Password Policy

Mit der Password-Policy-Erweiterung definieren ownCloud-Administratoren Passwort-Anforderungen wie Mindestlänge, Ziffern, Großbuchstaben und mehr – für alle Arten von Passwörtern, etwa Benutzerkonten und passwortgeschützte öffentliche Links. Für zusätzliche Sicherheit können maximale Ablaufdaten für öffentliche Link-Freigaben erzwungen werden, abhängig davon, ob ein Passwort gesetzt wurde. Außerdem speichert die Erweiterung eine Historie gehashter Benutzerpasswörter, damit frühere Passwörter nicht erneut verwendet werden können. Benutzer können zudem verpflichtet werden, ihr Passwort bei der ersten Anmeldung zu ändern. Für regelmäßige Passwortwechsel lassen sich Ablauf-Richtlinien einrichten; Benutzer werden per E-Mail, Weboberfläche und ownCloud-Clients informiert, wenn ihr Passwort bald abläuft oder abgelaufen ist.

Feste Passwort-Regeln helfen Administratoren, unternehmensweit ein Mindestmaß an Passwortsicherheit zu gewährleisten. Das Risiko schwacher Benutzerpasswörter sinkt – ein zusätzlicher Sicherheitsbaustein für ownCloud. Die Ablauf-Richtlinien für öffentliche Links erlauben Abweichungen von allgemeinen Ablaufregeln: Benutzer können z. B. länger gültige Link-Freigaben erstellen, wenn sie ein Passwort setzen. So bietet die IT mehr Flexibilität beim externen Teilen und behält zugleich die volle Kontrolle.
Passwort-Historie und Ablauf-Richtlinien ergänzen das Paket und ermöglichen ein Sicherheitsniveau, das Unternehmensvorgaben aller Art erfüllen kann. Administratoren wählen ihr gewünschtes Niveau granular. Wichtig dabei: Ein sehr hohes Sicherheitsniveau kann zulasten der Benutzerfreundlichkeit gehen. Es empfiehlt sich daher, Best Practices zu prüfen und die Hürden für Benutzer mit Bedacht zu wählen, um Akzeptanz und Zufriedenheit zu erhalten.

Administratoren finden die Konfiguration im Bereich „Sicherheit“ der ownCloud-Verwaltungseinstellungen. Die Richtlinien gelten für lokal angelegte Benutzerkonten und Konten aus der Guests-Erweiterung – nicht für Konten aus LDAP oder anderen Benutzer-Backends, da diese eigene Mechanismen mitbringen. Weitere Informationen und Empfehlungen für den Einsatz in bestehenden Installationen enthält die ownCloud-Dokumentation.

Dies ist ein von der BW-Tech GmbH gepflegter PHP-8.4-Fork für owncloud.online.