Jak zmienić/zresetować hasło klienta w systemie cairo.B2B?

Zmiana hasła a resetowanie hasła

Na początek należy wyjaśnić różnicę pomiędzy zmianą a resetowaniem hasła.

• zmiana hasła – zakłada, że Klient zna swoje hasło, ale w ramach dbałości o bezpieczeństwo chcemy wymusić jego zmianę. Wymuszenie polega na braku możliwości zalogowania się bez uprzedniego ustawienia nowego hasła.
• resetowanie hasła – zakłada, że Klient zapomniał swojego hasła i nie może dostać się do systemu. W takim przypadku generowany jest mail z tymczasowym hasłem, analogiczny jak przy tworzeniu konta.

Zmiana hasła dotyczy aktywnych użytkowników, resetowanie hasła stosuje się wyłącznie w przypadku utraty dostępu.

1. Okresowa zmiana haseł klienckich

Okresowe zmiany haseł klienckich są jedną z dobrych praktyk bezpieczeństwa w systemie cairo.B2B.

Można je realizować na dwa sposoby.

Parametry systemowe

W panelu administracyjnym należy przejść do Ustawienia > Parametry systemu, gdzie dostępne są następujące opcje:

• Czas życia hasła – wartość w sekundach, po której następuje automatyczne wymuszenie zmiany hasła:
  • 604 800 s – 7 dni
  • 2 592 000 s – 30 dni
  • 0 - brak informowania o wymogu resetowania hasła
    
• Wymuś zmianę hasła:
  • false – użytkownik po wyznaczonym czasie jest informowany o konieczności zmiany hasła
  • true – po wyznaczonym czasie użytkownik nie może się zalogować bez zmiany hasła

Ustawienie parametru „"Wymuś zmianę hasła”a" na true blokuje logowanie do momentu zmiany hasła.

Ustawienie "Wymuś zmianę hasła" na false gdy jest podany czas, nadal wyświetla komunikat ale pozwala pominąć monit o zmianę hasła.

Menu Klienci

W menu Klienci można skorzystać z wbudowanej opcji filtrowania.

Po zaznaczeniu klientów możliwe jest masowe wymuszenie zmiany hasła.

Alternatywnie można skorzystać z pomarańczowej ikony gumki.

2. Resetowanie hasła klienta

Jeżeli Klient zapomni hasła, należy przeprowadzić jego reset. Jest to możliwe na dwa sposoby:

Panel administracyjny

• na liście Klientów kliknąć przycisk Zmiana danych osobowych

• zaznaczyć opcję Generowanie nowego hasła i kliknąć Zapisz

Reset hasła wysyła do Klienta wiadomość e-mail z tymczasowym hasłem i linkiem do ustawienia nowego.

 

Strona logowania

Istnieje możliwość włączenia opcji resetowania hasła przez samego klienta. Włączenia dokonuje serwis Cairo.

Po kliknięciu przycisku "Nie pamiętasz hasła?" należy podać login klienta. Na skrzynkę mailową przypisaną do owego konta wysłany zostanie link do resetowania hasła.