Passwort-Verfalls Warnung auf dem GlobalProtect-Client

Passwort-Verfalls Warnung auf dem GlobalProtect-Client

95670
Created On 09/25/18 17:18 PM - Last Modified 04/28/20 23:37 PM


Resolution


Übersicht

Bei der Verwendung von LDAP als Authentifizierungsmethode können Nutzer mit der abfälligen Warnmeldung des Passwortes aufgefordert werden, wenn Ihr Passwort ausläuft.

 

Details

Dies kann durch die Verwendung von LDAP als Authentifizierungsmethode erreicht werden, wie im Screenshot unten zu sehen ist:

 

  • Server Profil: Geben Sie das konfigurierte LDAP-Profil an
  • Login-Attribut: Geben Sie das LDAP-Verzeichnis ein, das den Benutzer oder die Gruppe eindeutig identifiziert
  • Passwort-Verfalls Warnung: Geben Sie die Anzahl der Tage vor dem Ablauf des Passwortes ein, um Benachrichtigungen an die Benutzer anzuzeigen, um Sie darauf aufmerksam zu machen, dass Ihre Passwörter in X-Anzahl von Tagen auslaufen (Dies kann von einem Tag bis zu 255 Tagen konfiguriert werden).

 

Standardmäßig werden Benachrichtigungs Nachrichten sieben Tage vor Ablauf des Passworts angezeigt. Nutzer werden nicht in der Lage sein, auf das VPN zuzugreifen, wenn Ihre Passwörter auslaufen.

Setzen Sie das maximale Passwort-Alter unter der Standard-Domain-Richtlinie im ANZEIGENserver, wie im Screenshot unten gezeigt:

 

Im folgenden ist die Warnmeldung zum GlobalProtect-Client zu sehen.

Passwort-Ablauf. png

 

Hinweis: als Best Practice erwägen Sie, die Agenten so zu konfigurieren, dass Sie eine Pre-Logon Connect Methode verwenden. Dies ermöglicht es Nutzern, sich mit der Domain zu verbinden, um Ihre Passwörter auch nach Ablauf des Passworts zu ändern.

 

Besitzer: hnatarajan



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClEgCAK&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language