Zum Inhalt springen

Kontosperrung mit einem lokalen Benutzersicherheitsanbieter in Jitterbit App Builder

Der Authentifizierungsanbieter Lokaler Benutzer unterstützt Kontosperrung. Diese Funktion verfolgt fehlgeschlagene Anmeldeversuche. Nach N fehlgeschlagenen Versuchen wird das Benutzerkonto gesperrt. Weitere Anmeldeversuche werden blockiert, bis das Konto entsperrt wird. Ein erfolgreicher Anmeldeversuch setzt den Zähler für fehlgeschlagene Anmeldungen zurück.

Hinweis

Bei Verwendung externer Authentifizierung wie SAML Single Sign-On (SSO) liegt es in der Verantwortung des Identity Provider (IdP), vor Angriffen wie Passwortraterei zu schützen.

Kontosperrung aktivieren

Die Kontosperrungsfunktion ist standardmäßig deaktiviert. Um die Kontosperrung zu aktivieren, melden Sie sich zunächst als Administrator an:

  1. Navigieren Sie zur IDE
  2. Klicken Sie auf die Schaltfläche Sicherheitsanbieter
  3. Suchen Sie im Panel Sicherheitsanbieter den Anbieter Lokaler Benutzer und klicken Sie auf das Symbol Details
  4. Klicken Sie im Panel Eigenschaften auf die Schaltfläche + Eigenschaft
  5. Wählen Sie den Parameter (siehe unten), geben Sie einen Wert ein und klicken Sie auf das Symbol Speichern (Häkchen)

Die Parameter für die Kontosperrung umfassen:

  • AccountLockoutThreshold - Maximale Anzahl fehlgeschlagener Versuche, bevor das Konto gesperrt wird. Der Wert Null (0) bedeutet, dass die Kontosperrungsfunktion deaktiviert ist.
  • AccountLockoutDuration - Der Zeitraum (in Minuten), in dem das Konto gesperrt bleibt. Der Wert Null (0) bedeutet, dass das Konto gesperrt bleibt, bis ein Administrator das Konto manuell entsperrt.
  • AccountLockoutReset - Der Zeitraum (in Minuten), nach dem der Zähler für fehlgeschlagene Versuche zurückgesetzt wird. Der Wert Null (0) bedeutet, dass der Zähler nicht zurückgesetzt wird.

Konto entsperren

Wenn der Benutzer versucht, sich bei einem gesperrten Konto anzumelden, wird die folgende Meldung angezeigt:

Ungültiger Benutzername oder Passwort.

Das Konto kann entsperrt werden durch:

  • Automatisches Entsperren nach Ablauf der Kontosperrungsresetdauer.
  • Manuelles Entsperren durch einen Administrator.

Um ein Konto zu entsperren, melden Sie sich zunächst als Administrator bei App Builder an:

  1. Navigieren Sie zur IDE
  2. Klicken Sie auf die Schaltfläche Benutzerverwaltung
  3. Suchen Sie im Panel Benutzer den Benutzer und klicken Sie auf das Symbol Details
  4. Wenn das Konto gesperrt ist, werden das Sperrungsdatum und die Uhrzeit angezeigt. Wenn das Konto nicht gesperrt ist, wird das Feld nicht angezeigt.
  5. Klicken Sie auf die Schaltfläche Entsperren, um das Konto zu entsperren