Sådan indstilles en adgangskodepolitik for Nextcloud-brugere

Sådan indstilles en adgangskodepolitik for Nextcloud-brugere At indstille en streng adgangskodepolitik på Nextcloud kan forhindre din brugers konti i at blive hacket. Find ud af hvordan.

Nextcloud er en af ​​de mest fleksible, brugervenlige og omkostningseffektive lokale server-løsninger, du finder. Når det er gået, opdager du, at der ikke er meget, som denne platform ikke kan gøre. Der er dog et par ting, du skal passe på, så snart du har Nextcloud kørt.

En sådan opgave, du straks skal håndtere, er indstillingen af ​​adgangskodepolitikker. Heldigvis har Nextcloud denne funktion indbygget lige i, så der er ingen grund til at tilføje et tredjepartsprogram eller endda gider med en manuel konfiguration.

Serverløs computing: En guide til IT-ledere (TechRepublic Premium)

Hvorfor gøre dette?

Dette spørgsmål behøver ikke at blive stillet. Men når du er ude af chance, er du enten usikker, eller du er nødt til at overbevise nogen, det er simpelt: Hvis de overlades til deres egne enheder, vil brugerne vælge at gå med adgangskoder som password, password123, 12345 osv. Det er langt fra sikkert og bør må aldrig være tilladt. Derfor ønsker du at aktivere adgangskodepolitikker enhver chance du kan.

Når det er sagt, vil jeg lede dig gennem processen med at aktivere og konfigurere en adgangskodepolitik til Nextcloud.

Hvad du har brug for

De eneste ting, du har brug for i denne proces, er:

  • Et kørende eksempel på Nextcloud

  • Oplysninger om en Nextcloud admin-bruger

Sådan aktiveres adgangskodepolitikken

Log ind på din Nextcloud-forekomst som administrator. Klik på dit profilbillede i øverste højre hjørne, og klik derefter på Indstillinger ( figur A ).

Figur A

The Settings entry in the Nextcloud menu.

" data-credit="" rel="noopener noreferrer nofollow">

Indstillingsposten i Nextcloud-menuen.

I det resulterende vindue skal du klikke på Sikkerhed i venstre navigation ( figur B ).

Figur B

The Security entry in the Nextcloud sidebar.

" data-credit="" rel="noopener noreferrer nofollow">

Sikkerhedsindgangen i Nextcloud-sidefeltet.

Rul ned til posten til adgangskodepolitik ( figur C ).

Fig

The Password Policy configuration section.

" data-credit="" rel="noopener noreferrer nofollow">

Afsnittet om konfiguration af kodeordspolitik.

Sørg for, at forbudte fælles adgangskoder er aktiveret - det skal betragtes som et absolut must. Jeg vil også foreslå at aktivere følgende (som minimum):

  • Håndhæv store og små bogstaver

  • Håndhæv numeriske tegn

Hvis du ser alvorligt på sikkerheden på din Nextcloud sky-server, vil jeg foreslå, at du aktiverer hver mulighed i afsnittet Adgangskodepolitik. Ja, det kan forårsage en smule frustration med dine brugere, men det vil helt sikkert tilføje et meget tiltrængt boost til sikkerheden i din Nextcloud-instans.

Advarsel

Dette er stort, så vær opmærksom. Hvis du allerede har brugere på din Nextcloud-forekomst, og du ændrer konfigurationen af ​​adgangskodepolitikken, fungerer de gamle brugeradgangskoder stadig. Med andre ord, den nye adgangskodepolitik gælder kun for nye brugere. På grund af dette har du to valg:

  1. Sørg for at indstille adgangskodepolitikken, så snart du implementerer Nextcloud.
  2. Når du har indstillet adgangskodepolitikken, skal du sørge for at sende ord til de nuværende brugere for manuelt at opdatere deres adgangskoder i henhold til politikken.

Her er trinene for brugere til at ændre deres adgangskoder:

  1. Klik på profilbilledet i øverste højre hjørne.
  2. Klik på Indstillinger.
  3. Klik på Sikkerhed i sidefeltet.
  4. Under Adgangskode ( figur D ) skal du indtaste og verificere den nye adgangskode (der er i overensstemmelse med den nye politik).
  5. Klik på Skift adgangskode.

Figur D

The user password change feature.

" data-credit="" rel="noopener noreferrer nofollow">

Funktionen til ændring af brugeradgangskode.

Når alle dine ældre brugere har ændret deres adgangskoder for at overholde de nye regler, vil alle på systemet forhåbentlig have en meget mere beskyttet konto på din Nextcloud-server.

Cybersecurity Insider Nyhedsbrev

Styrke din organisations IT-sikkerhedsforsvar ved at holde dig ajour med de seneste cybersecurity-nyheder, løsninger og bedste praksis. Leveres tirsdage og torsdage

Tilmeld dig i dag

© Copyright 2020 | mobilegn.com