Passordpolicy

To av innloggingssystemene ved Fagskolen, eDirectory i Novell NetWare 6.5 og Active Directory i Microsoft Windows Server 2003, er samkjørt ved hjelp av Novell Identity Manager 3.5. For at passordene skal håndheves med størst mulig fleksibilitet, er all passordpolitikk slått av i Active Directory og overlatt til Identity Manager og eDirectory. Sistnevnte har en langt bedre finstyring av alle detaljer omkring passord enn det Active Directory har.

Passord for Fronter styres uavhengig av passord ved Fagskolen. Dersom du vil bytte Fronterpassordet ditt, så kan du gjøre dette fra https://sksrv01.opplandvgs.no/passord/. Legg merke til at det er snakk om https med s til slutt, og ikke vanlig http.

Passordpolicy ved Fagskolen i Gjøvik er slik:

• Minimum passordlengde: 8 tegn
• Maksimum passordlengde: 12 tegn

• Minimum antall av små bokstaver: 2 små bokstaver
• Minimum antall av store bokstaver: 1 stor bokstav
• Minimum antall siffer: 1 siffer

• Spesialtegn som ! og % er tillatt
• Andre tegn enn skrivbare tegn fra US-ASCII-tegnsettet er ikke tillatt
• Det er tillatt å angi et passordhint når passordene endres

Det er ikke innført tvangsbytte av passord etter en viss tid. IT-ansvarlig er av den oppfatningen at det er bedre å la brukerne memorere et passord av tilfredsstillende kvalitet, i stedet for å tvinge brukerne til å fantasere fram gode nok passord hvert kvartal eller halvår eller hva det skal være.

IT-avdelingen har ikke tatt stilling til å tillate avsløring av glemt passord ved at brukeren må svare riktig på en utfordring, det vil si en rekke standardspørsmål utformet i samarbeid med ledelsen.

Svenske Post- och telestyrelsen har noen gode sider om passord. Gå til https://www.testalosenord.se/testpasswd.php og sjekk selv om du har god nok fantasi til å mekke gode passord.

Når passordet har blitt kompromittert eller det er mistanke om at passordet er kompromittert, skal passordet selvfølgelig skiftes umiddelbart. Går det ikke an å skifte passordet så fort som mulig, så skal IT-avdelingen gjøres oppmerksom på omstendighetene, og IT-avdelingen vil sin tur stenge brukerkontoen inntil et nytt passord kan settes.

Endring av passord kan skje ved at du logger inn på:

• en av skolens datamaskiner på datarommene eller på kontorene (det siste gjelder selvfølgelig bare for ansatte),
• skolens terminalserver, eller
• User Application som bare er tilgjengelig via skolens nettverk fra http://figdc01.fig.ol.no:8080/IDM/jsps/pwdmgt/Login.jsf

For de to førstnevnte trykker du den tre-fingrede salutten Ctrl+Alt+Delete og deretter velger Change Password fra dialogvinduet som dukker opp. Skriv deretter inn ditt gamle passord i feltet for Old Password og skriv inn ditt nye passord i de to neste feltene. Dersom du vil gi deg selv et hint dersom du har glemt passordet, så kan du skrive inn et hint i feltet for dette. Alt sunt bondevett tilsier at du ikke skal skrive inn passordet i hint-feltet, men heller en tekst som Det vanlige passordet. eller Sjekk passordpermen..

For å bruke User Application må du først logge inn med ditt nåværende brukernavn og passord. Deretter velger du Change Password under Password Management fra menyen til venstre. Til slutt taster du inn ditt gamle passord i det første feltet, ditt nye passord i de to neste feltene, og klikker på Submit-knappen.

Merk at User Application er et prøveprosjekt, og den slutter å virke helt av seg selv den 30. oktober 2007, kl 15:36:25 CET, piiiip, med mindre en permanent lisens blir installert.

Dersom du har glemt passordet ditt og logger inn på skolens systemer, så kan du klikke på valget Did you forget your password? eller valget Forgot Password? ved innlogging. Dersom du har oppgitt et hint første gang du byttet passordet, så vises dette hintet, og muligens er du nå i stand til å huske hva passordet ditt er. Husker du fortsatt ikke hva passordet ditt er, så kom innom IT-avdelingen for å få satt passordet (og eventuelt hintet) på nytt til det du selv ønsker.