Kennwort-Management › Erstellen von Kennwortrichtlinien › Konfigurieren des Kennwortablaufs › Einstellungen für "Das Kennwort läuft ab, wenn es nicht geändert wird"

Einstellungen für "Das Kennwort läuft ab, wenn es nicht geändert wird"

In den Feldern für "Das Kennwort läuft ab, wenn es nicht geändert wird" können Sie das Verhalten für Kennwörter konfigurieren, die abgelaufen sind. Optional können Sie angeben, wie weit im Voraus Benutzer gewarnt werden, dass ihr Kennwort bald abläuft.

Hinweis: Diese Einstellung erfordert zusätzliche Konfiguration. Siehe Aktivieren zusätzlicher Kennwortrichtlinien.

Sie können die folgenden Felder konfigurieren:

Nach <Anzahl> Tagen

Bestimmt die Anzahl von Tagen, die CA Identity Manager wartet, nachdem ein Kennwort abgelaufen ist, bevor der Benutzer deaktiviert wird oder eine Kennwortänderung erzwungen wird.

Hinweis: CA Identity Manager deaktiviert das Benutzerkonto erst, wenn der Benutzer versucht, sich anzumelden, nachdem die angegebene Anzahl von Tagen abgelaufen ist.

Benutzer deaktivieren

Wenn Sie dieses Optionsfeld auswählen, wird der Benutzer deaktiviert, wenn das Kennwort abläuft. Deaktivierte Benutzer können wie folgt aktiviert werden:

• Über die Aufgabe "Benutzer aktivieren/deaktivieren" in der Benutzerkonsole. (Die Standardrollen für System-Manager, Organisations-Manager und Sicherheits-Manager umfassen die Aufgabe "Benutzer aktivieren/deaktivieren".)
• Über die Administratoroberfläche von SiteMinder.

  Hinweis: Weitere Informationen finden Sie im Administrationshandbuch für SiteMinder-Richtlinienserver.

Kennwortänderung erzwingen

Wenn Sie dieses Optionsfeld auswählen, wird die Kennwortänderung erzwungen, wenn der Benutzer das nächste Mal versucht, sich anzumelden.

Ablaufwarnungen senden für <Anzahl> Tage

Geben Sie die Anzahl von Tagen ein, wann ein Benutzer im Voraus benachrichtigt wird, dass sein Kennwort bald abläuft.