hmLoadTopic({
hmKeywords:"Benutzerkonten-Einstellungen,Benutzerkonten-Einstellungen Kennwörter,Kennwörter,Kennwörter,Kennwörter Ablauf,Kennwörter Gültigkeit,Kennwörter kompromittierte,Kennwörter nicht-umkehrbare Verschlüsselung,Kennwörter starke",
hmTitle:"Kennwörter",
hmDescription:"Starke Kennwörter Starke Kennwörter erzwingen Per Voreinstellung verlangt MDaemon starke Kennwörter, wenn neue Benutzerkonten erstellt oder bestehende Benutzerkonten bearbeitet",
hmPrevLink:"account_db--creating_a_new_system_data_source.html",
hmNextLink:"misc--quotas.html",
hmParentLink:"index.html",
hmBreadCrumbs:"Das Menü Benutzerkonten &gt; Einstellungen für Benutzerkonten &gt; Andere Funktionen",
hmTitlePath:"Das Menü Benutzerkonten > Einstellungen für Benutzerkonten > Andere Funktionen > Kennwörter",
hmHeader:"<h1 class=\"p_Heading1\" style=\"page-break-after: avoid;\"><span class=\"f_Heading1\">Kennwörter<\/span><\/h1>\n\r",
hmBody:"<p class=\"p_BodyText_Center\"><img style=\"margin:0 auto 0 auto;width:37.2500rem;height:32.0625rem;border:none\" src=\".\/images\/passwords.png\"\/><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Starke Kennwörter<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Starke Kennwörter erzwingen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung verlangt MDaemon starke Kennwörter, wenn neue Benutzerkonten erstellt oder bestehende Benutzerkonten bearbeitet werden. Falls Sie starke Kennwörter nicht verlangen wollen, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">Starke Kennwörter müssen alle nachfolgend aufgeführten Anforderungen erfüllen:<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie müssen die festgelegte Mindestlänge erreichen.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie müssen Groß- und Kleinbuchstaben enthalten.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie müssen Buchstaben und Ziffern enthalten.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie müssen mindestens ein Sonderzeichen enthalten, falls die entsprechende Option weiter unten aktiv ist.<\/span><\/p>\n\r<p class=\"p_List12\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12\">Sie dürfen Vor- und Nachnamen sowie Postfachnamen des jeweiligen Benutzers nicht enthalten.<\/span><\/p>\n\r<p class=\"p_List12_LastItem\" style=\"text-indent: 0; padding-left: 1.0000rem; margin-left: 3.7500rem;\"><span class=\"f_List12\" style=\"font-family: Arial,\'Lucida Sans Unicode\',\'Lucida Grande\',\'Lucida Sans\';display:inline-block;width:1.0000rem;margin-left:-1.0000rem\">&#8226;<\/span><span class=\"f_List12_LastItem\">Sie dürfen nicht in der Liste der unzulässigen Kennwörter enthalten sein.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Mindestlänge für Kennwörter (mindestens 8 Zeichen)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mithilfe dieser Option können Sie die Mindestlänge für starke Kennwörter in Zeichen festlegen. Der geringste zulässige Wert ist 8 Zeichen, eine größere Mindestlänge ist aber zu empfehlen. Die Voreinstellung beträgt bei Neuinstallationen von MDaemon 10 Zeichen. Wird dieser Wert geändert, so bleiben für die Benutzerkonten bestehende Kennwörter mit einer geringeren Mindestlänge zunächst gültig, und eine Änderung wird nicht sofort erzwungen. Sobald für solche Benutzerkonten aber eine Kennwortänderung durchgeführt wird, müssen die neuen Kennwörter die neue Mindestlänge erreichen, da sie sonst nicht angenommen werden.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Wenn die Option &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Kennwörter der Benutzerkonten mit nicht-umkehrbarer Verschlüsselung speichern<\/span><span class=\"f_Notes\">&quot; weiter unten aktiv ist, dann darf die <\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Mindestlänge für Kennwörter<\/span><span class=\"f_Notes\"> länger als 15 Zeichen sein, und die Kennwörter dürfen dann höchstens 72 Zeichen lang sein. Falls diese Option deaktiviert ist, dann dürfen die Kennwörter höchstens 15 Zeichen lang sein.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter müssen mindestens ein Sonderzeichen enthalten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Ist diese Option aktiv, dann müssen starke Kennwörter mindestens eines der folgenden Sonderzeichen enthalten: !&quot;#\$%&amp;\'()*+,-.\/:;&lt;=&gt;?@[\\]^_`{|}~. Diese Option ist bei Neuinstallationen von MDaemon per Voreinstellung aktiv. Falls Sie Sonderzeichen in starken Kennwörtern nicht erzwingen wollen, deaktivieren Sie diese Option.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Liste unzulässiger Kennwörter bearbeiten<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie die Liste der unzulässigen Kennwörter bearbeiten. Bei der Auswertung dieser Liste bleiben Groß- und Kleinschreibung unberücksichtigt. Einträge, die in dieser Liste erfasst sind, können nicht als Kennwörter verwendet werden. Neben einfachen Zeichenketten können Sie in der Liste mithilfe <a href=\"cf_using_regular_expressions_in_content_filter.html\" class=\"topiclink\">Regulärer Ausdrücke<\/a> auch komplexere Einträge erstellen, die besonders vielseitig verwendbar sind. Einträge, die mit dem Ausrufungszeichen &quot;!&quot; beginnen, werden als Reguläre Ausdrücke behandelt und ausgewertet.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Änderung schwacher Kennwörter erzwingen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie für alle Benutzerkonten mit schwachen Kennwörtern eine Änderung der Kennwörter erzwingen. Hierdurch werden alle Benutzerkonten mit schwachen Kennwörtern gesperrt, bis die Kennwörter geändert wurden. Die Kennwörter können durch die Administratoren mithilfe der Benutzeroberfläche von MDaemon geändert werden. Benutzer, deren Benutzerkonten gesperrt sind, können die Kennwörter auch mithilfe von Webmail oder der Remoteverwaltung selbst ändern. Versuchen Benutzer, sich mithilfe des alten Kennworts anzumelden, so werden sie aufgefordert, ein neues Kennwort festzulegen, bevor die Anmeldung abgeschlossen wird. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Beachte:<\/span><span class=\"f_ControlIndent\"> Diese Option ist nicht verfügbar, wenn die Option &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Kennwörter der Benutzerkonten mit nicht-umkehrbarer Verschlüsselung speichern<\/span><span class=\"f_ControlIndent\">&quot; weiter unten aktiv ist.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bericht über schwache Kennwörter erstellen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Durch Anklicken dieses Steuerelements können Sie einen Bericht über alle MDaemon-Benutzerkonten mit schwachen Kennwörtern erstellen. Dieser Bericht wird per E-Mail an die Adresse versandt, die Sie nach dem Anklicken von OK eingeben. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Beachte:<\/span><span class=\"f_ControlIndent\"> Diese Option ist nicht verfügbar, wenn die Option &quot;<\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\">Kennwörter der Benutzerkonten mit nicht-umkehrbarer Verschlüsselung speichern<\/span><span class=\"f_ControlIndent\">&quot; weiter unten aktiv ist.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Kennwort-Einstellungen<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter laufen nach folgender Anzahl Tage ab (0 = Kennwörter laufen nicht ab)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mithilfe dieser Option können Sie festlegen, wie lange Kennwörter für den Zugriff auf Benutzerkonten gültig bleiben, bevor die Benutzer die Kennwörter ändern müssen. Die Voreinstellung für diesen, in Tagen angegebenen, Wert beträgt 0 und bewirkt, dass die Kennwörter unbegrenzt lang gültig bleiben. Der Wert 30 bewirkt beispielsweise, dass die Benutzer ihre Kennwörter jeweils nach 30 Tagen ändern müssen. <\/span><span class=\"f_ControlIndent\" style=\"font-weight: bold;\">Dieser Zeitraum rechnet von dem Tag an, an dem das Kennwort zum letzten Mal geändert wurde.<\/span><span class=\"f_ControlIndent\"> Wird hier ein Wert außer 0 eingetragen, so werden alle Kennwörter sofort als abgelaufen behandelt, die nicht innerhalb dieses Zeitraums geändert wurden. Benutzer, deren Kennwörter abgelaufen sind, können auf POP, IMAP und SMTP nicht mehr zugreifen. Diese Benutzer können sich jedoch noch bei Webmail und der Remoteverwaltung anmelden, und sie werden während der Anmeldung aufgefordert, ihre Kennwörter zu ändern. Ein Zugriff auf die eigentlichen Leistungsmerkmale in Webmail und der Remoteverwaltung ist erst nach Änderung des Kennworts wieder möglich. Über E-Mail-Clients wie Microsoft Outlook und Mozilla Thunderbird sind Änderungen der Kennwörter nicht möglich. Manche E-Mail-Clients zeigen dem Benutzer keine sinnvolle Fehlermeldung an. Die Benutzer müssen daher möglicherweise die Hilfe des Administrators in Anspruch nehmen, um zu erfahren, warum ihre Anmeldung fehlschlägt.<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/forbidden_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Benutzer können ihre Kennwörter nur dann über Webmail und die Remoteverwaltung ändern, falls ihnen im Konfigurationsdialog <a href=\"template-manager_web-services.html\" class=\"topiclink\">Web-Dienste<\/a> die Berechtigung zum Bearbeiten der Kennwörter erteilt ist. Unabhängig hiervon kann es auch sonst im Einzelfall für die Benutzer schwierig oder sogar unmöglich sein, die Kennwörter zu ändern. Diese Option sollte daher vorsichtig eingesetzt werden.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Benutzer ab [xx] Tagen vor Ablauf des Kennworts täglich warnen (0 = nie)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Benutzerkonten, deren Kennwort demnächst ablaufen wird, können täglich per E-Mail daran erinnert werden, dass sie ihr Kennwort ändern müssen. Mithilfe dieser Option können Sie festlegen, wie lange im Voraus MDaemon die Benutzer über den bevorstehenden Ablauf des Kennworts benachrichtigen soll. Die Benachrichtigung erfolgt einmal täglich.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Maximaler Kennwortverlauf (0=keiner)<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option führt eine Kennwortchronik je Benutzerkonto. Der Wert entspricht der Anzahl der zuletzt verwendeten Kennwörter, die MDaemon für jeden Benutzer speichert. Ändern Benutzer ihre Kennwörter, so können die solche schon einmal verwendeten Kennwörter nicht verwenden, die noch im Kennwortverlauf gespeichert sind. Die Voreinstellung lautet 0; es wird dann kein Kennwortverlauf gespeichert.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter der Benutzerkonten mit nicht-umkehrbarer Verschlüsselung speichern<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass MDaemon die Kennwörter mithilfe eines Verfahrens speichert, dessen Verschlüsselung nicht umkehrbar ist. Hierdurch werden die Kennwörter gegen Entschlüsselung und Offenlegung im Klartext durch MDaemon, die Administratoren und mögliche Angreifer geschützt. MDaemon nutzt, wenn diese Option aktiv ist, die Funktion <a href=\"https:\/\/en.wikipedia.org\/wiki\/Bcrypt\" target=\"_blank\" class=\"weblink\" title=\"bcrypt\">bcrypt<\/a> zur Erstellung von Kennworthashes. Hiermit werden längere Kennwörter von bis zu 72 Zeichen möglich. Die Kennwörter müssen außerdem bei Export und Import von Benutzerkonten nicht mehr offengelegt werden, bleiben aber dennoch erhalten. Einige Leistungsmerkmale sind zu dieser Verschlüsselung nicht kompatibel, insbesondere die Erkennung schwacher Kennwörter und die Leistungsmerkmale APOP und CRAM-MD5 für die Echtheitsbestätigung. Diese Leistungsmerkmale setzen voraus, dass MDaemon die Kennwörter entschlüsseln kann. Die nicht-umkehrbare Verschlüsselung ist per Voreinstellung aktiv.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">Kompromittierte Kennwörter<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">MDaemon kann die Kennwörter der Benutzer mit einer Liste als kompromittiert bekannter Kennwörter abgleichen, die durch einen Drittanbieter bereit gestellt wird. Der Abgleich findet statt, ohne dass das Kennwort an den Anbieter übermittelt wird. Ist das Kennwort eines Benutzers in der Liste vorhanden, so bedeutet dies nicht, dass das Benutzerkonto kompromittiert oder gehackt wurde. Es bedeutet vielmehr, dass das fragliche Kennwort bereits einmal auf einem anderen System durch einen Benutzer verwendet wurde, und dass dieses verwendete Kennwort von einer Datenpanne oder einem Datenleck betroffen war. Kennwörter, die als kompromittiert bekannt und veröffentlicht sind, können durch Angreifer für Wörterbuchangriffe verwendet werden. Kennwörter, die noch nie auf anderen Systemen verwendet wurden, sind demgegenüber sicherer. Nähere Informationen hierzu erhalten Sie in englischer Sprache unter <a href=\"https:\/\/haveibeenpwned.com\/Passwords\" target=\"_blank\" class=\"weblink\">Pwned Passwords<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Kennwörter auf Listen kompromittierter Kennwörter von Drittanbietern nicht zulassen<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Diese Option bewirkt, dass Kennwörter, die in der Liste kompromittierter Kennwörter gefunden werden, nicht als Kennwörter für die Benutzerkonten verwendet werden können.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">Bei jeder Anmeldung auf kompromittierte Kennwörter prüfen und Warnnachricht senden alle<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Mithilfe dieser Option prüft MDaemon die Kennwörter der Benutzerkonten in dem hier in Tagen konfigurierten Intervall während der Anmeldung und sendet dem Benutzer und dem Postmaster per E-Mail eine Warnmeldung, falls das Kennwort in der Liste gefunden wird. Die Warnmeldungen können mithilfe zweier Vorlagen angepasst werden, die im Verzeichnis <\/span><span class=\"f_PlainText\">\\MDaemon\\App<\/span><span class=\"f_ControlIndent\"> abgelegt sind. Da die Anweisungen zum Ändern des Kennworts unter anderem davon abhängen, ob das Kennwort durch MDaemon verwaltet wird oder die Benutzerprüfung über das Active Directory erfolgt, stehen zwei Vorlagen zur Verfügung: <\/span><span class=\"f_PlainText\">CompromisedPasswordMD.dat<\/span><span class=\"f_ControlIndent\"> und <\/span><span class=\"f_PlainText\">CompromisedPasswordAD.dat<\/span><span class=\"f_ControlIndent\">. Die Empfänger, Betreffzeile und Nachrichtentext können mithilfe von Makros individuell angepasst werden.<\/span><\/p>\n\r<p class=\"p_DialogSectionHeading\" style=\"page-break-after: avoid;\"><span class=\"f_DialogSectionHeading\">App-Kennwörter<\/span><\/p>\n\r<p class=\"p_BodyText\"><span class=\"f_BodyText\"><a href=\"ae_app_passwords.html\" class=\"topiclink\">App-Kennwörter<\/a> sind ein Leistungsmerkmal, mit dessen Hilfe sich Benutzerkonten besser absichern lassen. Dies wird erreicht durch die Verwendung sehr starker, zufällig erzeugter Kennwörter, die nur in E-Mail-Clients und E-Mail-Apps verwendet werden können, da sich diese Apps nicht durch die <a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">Zwei-Faktor-Authentifizierung<\/a> (2FA) schützen lassen. Nähere Informationen hierzu finden Sie im Abschnitt <a href=\"ae_app_passwords.html\" class=\"topiclink\">App-Kennwörter<\/a>.<\/span><\/p>\n\r<p class=\"p_ControlHeading\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading\">App-Kennwörter aktivieren<\/span><\/p>\n\r<p class=\"p_ControlIndent\"><span class=\"f_ControlIndent\">Per Voreinstellung können alle Benutzer die App-Kennwörter für ihre Benutzerkonten erstellen und verwalten. Sie müssen dazu mithilfe der Zwei-Faktor-Authentifizierung an Webmail angemeldet sein. Sie können das Leistungsmerkmal App-Kennwörter für einzelne Benutzer deaktivieren, indem Sie den betreffenden Benutzern auf der Seite Web-Dienste die Berechtigung zum Bearbeiten der <\/span><span class=\"f_ControlIndent\" style=\"font-style: italic;\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">App-Kennwörter<\/a><\/span><span class=\"f_ControlIndent\"> entziehen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">App-Kennwörter nur bei aktivierter Zwei-Faktor-Authentifizierung zulassen<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Per Voreinstellung müssen sich die Benutzer mithilfe der <a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">Zwei-Faktor-Authentifizierung<\/a> (2FA) an Webmail anmelden, um neue App-Kennwörter zu erstellen. Es wird nicht empfohlen, diese Anforderung außer Kraft zu setzen. <a href=\"ae_administrative_roles.html\" class=\"topiclink\">Globale Administratoren<\/a> sind bei Nutzung der MDaemon-Remoteverwaltung von dieser Anforderung ausgenommen. Es empfiehlt sich aber, dass sie bei der Anmeldung an der MDaemon-Remoteverwaltung oder an Webmail stets die Zwei-Faktor-Authentifizierung nutzen.<\/span><\/p>\n\r<p class=\"p_ControlHeading2\" style=\"page-break-after: avoid;\"><span class=\"f_ControlHeading2\">App-Kennwörter löschen, wenn das Kennwort für das Benutzerkonto geändert wird<\/span><\/p>\n\r<p class=\"p_ControlIndent2\"><span class=\"f_ControlIndent2\">Per Voreinstellung werden alle App-Kennwörter eines Benutzerkontos gelöscht, wenn das Kennwort für das Benutzerkonto geändert wird. Die Benutzer müssen nach einer Kennwortänderung neue App-Kennwörter erstellen, falls sie die App-Kennwörter weiterhin nutzen wollen oder aufgrund der Einstellung &quot;<\/span><span class=\"f_ControlIndent2\" style=\"font-style: italic;\">App-Kennwörter nur bei aktivierter Zwei-Faktor-Authentifizierung zulassen<\/span><span class=\"f_ControlIndent2\">&quot; nutzen müssen (siehe hierzu auch die Anmerkung weiter unten).<\/span><\/p>\n\r<p class=\"p_NoFormat\"><span class=\"f_NoFormat\">&nbsp;<\/span><\/p>\n\r<div style=\"text-align: left; text-indent: 0; padding: 0 0 0 0; margin: 0 3.0625rem 0.8750rem 3.0000rem;\"><table style=\"background-color:#ffffe6; border:solid thin #000000; border-spacing:0;\">\n\r<tr>\n\r<td style=\"vertical-align:top; width:3.1250rem; height:3.1250rem; padding:0.3125rem; border:none\"><p class=\"p_NoFormat\"><img style=\"margin:0;width:3.1250rem;height:3.1250rem;border:none\" src=\".\/images\/lightbulb_on_50_yback.gif\"\/><\/p>\n\r<\/td>\n\r<td style=\"vertical-align:top; padding:0.3125rem; border:none\"><p class=\"p_Notes\"><span class=\"f_Notes\">Auf der Seite <a href=\"ae_options.html\" class=\"topiclink\">Einstellungen des Benutzerkonten-Editors<\/a> steht die Option &quot;<\/span><span class=\"f_Notes\" style=\"font-style: italic;\">Anmeldung an SMTP, IMAP, ActiveSync usw. nur über App-Kennwörter zulassen<\/span><span class=\"f_Notes\">&quot; zur Verfügung.<\/span><\/p>\n\r<p class=\"p_Notes\"><span class=\"f_Notes\">Wenn Sie die Nutzung von App-Kennwörtern für die genannten Anwendungsfälle erzwingen, so kann dies helfen, das Kennwort für ein Benutzerkonto gegen Brute-Force-Angriffe über SMTP, IMAP und andere Dienste zu schützen. Die Sicherheit ist in diesem Fall erhöht, da selbst bei Bekanntwerden des Kennworts für das Benutzerkonto ein Angriff über die genannten Dienste nicht möglich wäre. Ein Angreifer würde dabei nicht einmal erkennen, dass das Kennwort für das Benutzerkonto entdeckt wurde, da MDaemon für die Anmeldung an den genannten Diensten nicht das Kennwort des Benutzerkontos sondern nur ein gültiges App-Kennwort akzeptiert. Ein weiterer Vorteil ergibt sich bei der Echtheitsbestätigung mithilfe des Active Directory. Benutzerkonten im <a href=\"active-directory_overview.html\" class=\"topiclink\">Active Directory<\/a> werden nach einer bestimmten Anzahl fehlerhafter Anmeldeversuche automatisch gesperrt. Die Nutzung der App-Kennwörter kann solche Sperren verhindern, da MDaemon bei aktivierter Option nur die App-Kennwörter prüft, aber keine Echtheitsbestätigung über das Active Directory versucht.<\/span><\/p>\n\r<\/td>\n\r<\/tr>\n\r<\/table>\n\r<\/div>\n\r<p class=\"p_SeeAlso\" style=\"page-break-after: avoid; border-right: none; border-bottom: none; border-left: none;\"><span class=\"f_SeeAlso\">Siehe auch:<\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_account.html\" class=\"topiclink\">Benutzerkonten-Editor » Einzelheiten zum Benutzerkonto<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_worldclient_webadmin.html\" class=\"topiclink\">Benutzerkonten-Editor » Web-Dienste<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"ae_app_passwords.html\" class=\"topiclink\">Benutzerkonten-Editor » App-Kennwörter<\/a><\/span><\/p>\n\r<p class=\"p_SeeAlsoLinks\" style=\"page-break-after: avoid;\"><span class=\"f_SeeAlsoLinks\"><a href=\"cf_using_regular_expressions_in_content_filter.html\" class=\"topiclink\">Reguläre Ausdrücke<\/a><\/span><\/p>\n\r"
})
