Jak zmienić/zresetować hasło klienta w systemie cairo.B2B?
W artykule wyjaśniono różnicę pomiędzy zmianą hasła a resetowaniem hasła w systemie cairo.B2B. Opisano również sposoby okresowej zmiany haseł klientów oraz procedurę resetowania hasła w przypadku utraty dostępu do konta.
Zmiana hasła a resetowanie hasła
Na początek należy wyjaśnić różnicę pomiędzy zmianą a resetowaniem hasła.
- zmiana hasła – zakłada, że Klient zna swoje hasło, ale w ramach dbałości o bezpieczeństwo chcemy wymusić jego zmianę. Wymuszenie polega na braku możliwości zalogowania się bez uprzedniego ustawienia nowego hasła.
- resetowanie hasła – zakłada, że Klient zapomniał swojego hasła i nie może dostać się do systemu. W takim przypadku generowany jest mail z tymczasowym hasłem, analogiczny jak przy tworzeniu konta.
Zmiana hasła dotyczy aktywnych użytkowników, resetowanie hasła stosuje się wyłącznie w przypadku utraty dostępu.
1. Okresowa zmiana haseł klienckich
Okresowe zmiany haseł klienckich są jedną z dobrych praktyk bezpieczeństwa w systemie cairo.B2B.
Można je realizować na dwa sposoby.
Parametry systemowe
W panelu administracyjnym należy przejść do Ustawienia > Parametry systemu, gdzie dostępne są następujące opcje:
- Czas życia hasła – wartość w sekundach, po której następuje automatyczne wymuszenie zmiany hasła:
- 604 800 s – 7 dni
- 2 592 000 s – 30 dni
- 0 – brak informowania o wymogu resetowania hasła
- Wymuś zmianę hasła:
- false – użytkownik po wyznaczonym czasie jest informowany o konieczności zmiany hasła
- true – po wyznaczonym czasie użytkownik nie może się zalogować bez zmiany hasła
Ustawienie parametru „Wymuś zmianę hasła” na true blokuje logowanie do momentu zmiany hasła.
Ustawienie „Wymuś zmianę hasła” na false, gdy jest podany czas, nadal wyświetla komunikat o konieczności zmiany hasła, ale pozwala pominąć monit o zmianę.
Menu Klienci
Po zaznaczeniu klientów możliwe jest masowe wymuszenie zmiany hasła.
Alternatywnie można skorzystać z pomarańczowej ikony gumki.
2. Resetowanie hasła klienta
Jeżeli Klient zapomni hasła, należy przeprowadzić jego reset. Jest to możliwe na dwa sposoby:
Panel administracyjny
- na liście Klientów kliknąć przycisk Zmiana danych osobowych
- zaznaczyć opcję Generowanie nowego hasła i kliknąć Zapisz
Reset hasła wysyła do Klienta wiadomość e-mail z tymczasowym hasłem i linkiem do ustawienia nowego.
Strona logowania
Istnieje możliwość włączenia opcji resetowania hasła przez samego klienta. Włączenia dokonuje serwis Cairo.
Po kliknięciu przycisku „Nie pamiętasz hasła?” należy podać login klienta. Na skrzynkę mailową przypisaną do konta wysłany zostanie link do resetowania hasła.
Jeśli nie znalazłeś odpowiedzi na swoje pytanie skontaktuj się z serwisem CAIRO-soft: https://www.cairo.pl/kontakt/