Vejledning Afdeling UCL Erhvervsakademi og Professionshøjskole IT Oprettet 09.04.2013 Redigeret 19.09.2018 Udarbejdet af Lone Petersen Dokumentnavn Passwordpolitik Dokumentnummer 1363023 Indhold 1. Passwordpolitik og skift af adgangskode... 1 2. Passwordpolitikken betyder at... 1 3. Tips til gode passwords... 2 4. Hvad skal du gøre hvis... 3 5. Fællesbrugere... 3 6. Selvbetjeningsportalen... 4 7. Hvornår udløber min adgangskode?... 8 1. Passwordpolitik og skift af adgangskode IT-revisionen har pålagt UCL en passwordpolitik, hvor adgangskoder skal skiftes jævnligt, og der stilles krav til, hvordan en adgangskode (=password) skal sammensættes. Disse krav blev indført i 2013. Samtidig blev der indført en selvbetjeningsportal til adgangskodeskift, så brugerne selv kan ændre deres adgangskode. Det giver en større fleksibilitet, da selvbetjeningsportalen har åbent døgnet rundt alle årets dage. Selvbetjeningsportalen kræver, at studerendes mobilnummer er registreret i SIS, og at ansattes mobilnummer er registreret i Medarbejderdatabasen. Er dit mobilnummer ikke registreret i vores systemer, skal studerende kontakte Studieadministrationen, og ansatte skal kontakte Personale. Vi anbefaler, at man printer og gemmer vejledningen, så man har den ved hånden, hvis man skulle få brug for at ændre adgangskode mellem de tvungne skift af adgangskode. 2. Passwordpolitikken betyder at Nye brugere skal skifte adgangskode ved første login Adgangskoden skal være minimum 8 karakterer Adgangskoden skal indeholde minimum 3 af følgende 4 kategorier: Store bogstaver (A-Z) ikke ÆØÅ Små bogstaver (a-z) ikke æøå Tal (0-9) Specialtegn Disse specialtegn kan bruges:! # % & ( ) = ` ½ ' @ $ { [ ] } 1/8
Disse specialtegn kan ikke bruges: \ / : *? < > Adgangskoden må ikke indeholde dit: Brugernavn Fornavn Eventuelle mellemnavne Efternavn Adgangskoden skal skiftes minimum hver 3. måned (90 dage) Adgangskoder kan ikke genbruges, dog kan man godt genbruge en del af adgangskoden. Hvis man fx har en god kode, kan man sætte noget foran eller bagefter, som man så udskifter. 5 fejlindtastninger medfører, at kontoen låses, men efter ½ time gives 5 nye forsøg Når det er ved at være tid for adgangskodeskift, bliver man advaret om det ved hvert netværkslogon med UCL-computer de sidste 14 dage, før adgangskoden udløber. 3. Tips til gode passwords Ovenstående krav til adgangskoder gør, at det kan være svært at vælge og ikke mindst huske sit password. Her er nogle idéer til, hvordan man laver et godt password, der kan huskes: Vælg en sætning, f.eks. en linje fra en sang, et citat eller lignende og brug det første bogstav fra hvert ord. F. eks.: "Jeg er på vej til Tivoli nu!", kunne danne ordet: "JepvtTn!". Vælg et ord og udskift nogle af bogstaverne med andre tegn. F.eks.: Trillebør bliver til Tr1ll4b r. En kombination af ovennævnte 2 metoder kan f.eks. give følgende adgangskoder: Peter bor i teltet ved de 2 røde Norske havelåger = Pbitvd2rN# Andersine, hendes 3 nevøer Rip, Rap og Rup og Fedtmule = &h3niauof (Rip, Rap og Rup = IAU) hos Frederik og Frank finder du 2 hvide katte + Fido = @FoFfd2hk+F dykkeren Svend fandt 15 gamle Russiske søminer på stranden = dsf15gr ps Vælg to korte ord og sæt dem sammen med et eller flere tegn imellem. Lav nogle af bogstaverne store. F.eks.: "MavE+tOm". Brug aldrig familiære navne (f.eks. mellemnavne, børnenavne, kæledyrs navne) i adgangskoder. Benyt selvfølgelig ikke nogen af de nævnte eksempler som dit kodeord! 2/8
4. Hvad skal du gøre hvis Dit gamle adgangskode ikke virker. Gå ind i selvbetjeningsportalen og vælg Glemt adgangskode. Du har glemt din adgangskode. Gå ind i selvbetjeningsportalen og vælg Glemt adgangskode. Du ønsker at ændre din adgangskode. Log ind i selvbetjeningsportalen og skift din adgangskode. E-mail og kalender på telefon/tablet er holdt op med at synkronisere. Hvis du har ændret din adgangskode, skal du huske også at ændre adgangskoden i synkroniseringen på telefon/tablet. Du får mistanke om, at din adgangskode er blevet kompromitteret, f.eks. hvis du er kommet til at svare på en phishing-mail. Skift din adgangskode hurtigst muligt. Du ønsker kontrollere, hvornår din adgangskode udløber næste gang. Følg vejledningen pkt. 7. Intet af ovenstående virker. Kontakt IT-ServiceDesk på tlf. 6318 4444. 5. Fællesbrugere Har du ansvaret for en fællesbruger, skal du sørge for passwordskift for denne bruger. Log ind på selvbetjeningsportalen (se pkt. 6.1 og 6.2) med fællesbrugerkontoen og skift adgangskoden. 3/8
6. Selvbetjeningsportalen 6.1 Hvis du (eller evt. en anden) er logget på en computer: På en ikke-ucl-computer: Gå ind på Selvbetjeningsportalen på https://pws.ucl.dk. På en UCL-computer: Der ligger en genvej til Selvbetjeningsportalen under UCL programmer 1. Fælles programmer. Genvejen hedder Selvbetjening Adgangskode. 6.2 Hvis du har glemt din adgangskode eller den ikke virker, skal du klikke på Glemt adgangskode nederst til venstre i vinduet. Gå til pkt. 4. Hvis din adgangskode virker, og du ønsker at ændre den, skal du indtaste brugernavn og adgangskode og derefter klikke på Log på. Følg derefter anvisningen på skærmen for at ændre adgangskoden. 4/8
6.3 Hvis ingen er logget på en computer, og du har glemt din adgangskode: Tænd en UCL-computer, der er tilsluttet UCLs netværk med kabel, dockingstation eller via trådløst netværk. Indtast dit brugernavn i feltet Username og klik på Did you forget your password? for at komme til Selvbetjeningsportalen. 6.4 Udfyld felterne med dit brugernavn og dit efternavn og klik Søg. 5/8
6.5 Klik Fortsæt. 6.6 Indtast SMS-koden og klik Kontrollér kode. 6.7 Klik Fortsæt. 6/8
6.8 Indtast en ny adgangskode i begge felter og klik Skift adgangskode. 6.9 Du modtager en e-mail om, at din adgangskode er blevet ændret. Hvis det er korrekt, skal du ikke gøre yderligere. Hvis du ikke har ændret din adgangskode, skal du kontakte IT-ServiceDesk. 7/8
7. Hvornår udløber min adgangskode? 7.1 På en UCL-computer kan man selv kontrollere, hvornår ens adgangskode udløber. NB: Funktionen virker kun, når man er på UCLs netværk. Under UCL programmer 1. Fælles programmer ligger ikonet Selvbetjening Udløbskontrol. Dobbeltklik på ikonet. 7.2 Skriv brugernavn og klik OK. Der kommer nu et vindue, hvor man kan se, hvornår man sidst har skiftet password, og hvornår det udløber. 8/8