Automatisch wachtwoord wijzigen

[soheilmd]

Ik zit met het volgende probleem:

Net als ieder bedrijf hebben we een passwoord policy en na x dagen moeten gebruikers hun wachtwoord wijzigen, zover gaat het goed.
Maar we hebben natuurlijk ook veel gebruikers met mail for exchange applicatie op hun Nokia E71-72 deze moeten elke keer hun wachtwoord wijzigen.
Maar de meeste kunnen dat niet wat met zich meebrengt dat ze soms bij ons op kantoor in de rij gaan staan..
En zover ze het Windows wachtwoord gewijzigd hebben, wordt binnen no time ook hun account geblokkeerd. Want mail cliënt op de telefoon probeert natuurlijk met het oude wachtwoord in te loggen na paar pogingen wordt hele account geblokkeerd.

Mijn vraag is: is er een soort applicatie die het wachtwoord naar de mobiel kan pushen?
Zo dat het op het toestel niet meer gewijzigd hoeft te worden?.
of iemand een ander idee?

[My-life]

Wij lopen tegen exact hetzelfde aan. Het hele bedrijf is overgestapt op iPhones. Hiervoor hadden we BlackBerry's welke dit probleem niet kennen.

[soheilmd]

Goed te weten dat ik niet de enige ben

[ralpje]

Je gebruikers opvoeden dat als ze hun wachtwoord wijzigen ze dit ook in hun (smart)phone aanpassen.

[soheilmd]

ralpje schreef op woensdag 14 december 2011 @ 16:28:
Je gebruikers opvoeden dat als ze hun wachtwoord wijzigen ze dit ook in hun (smart)phone aanpassen.

nou geloof me ik heb een komplete handleiding online gezet met fotos.
maar snappen ze het? Nope

[Magic]

soheilmd schreef op woensdag 14 december 2011 @ 16:29:
[...]

nou geloof me ik heb een komplete handleiding online gezet met fotos.
maar snappen ze het? Nope

Moet je voor de gein eens bijhouden hoevaak zo'n handleiding geopend wordt. De helft zegt het geprobeert te hebben zonder ook maar naar het bestand gekeken te hebben.

Zelfde probleem hier. Waarom zou je iets zelf doen als je het kan laten doen?

[Wish]

Wel opmerkelijk. Zelf een tijd een E71 gehad i.c.m. een Exchange omgeving. Als het wachtwoord dan verliep, kreeg ik van de telefoon keurig een melding dat mijn credentials niet meer klopte. Daarmee blokkeerde ik echter niet mijn account. Dat is dan blijkbaar een policy die jullie afdwingen: 3x fout inloggen is einde oefening oid.
Is die policy niet de nek om te draaien of specifiek voor mobile devices anders in te regelen?

[Magic]

Wish schreef op woensdag 14 december 2011 @ 16:36:
Wel opmerkelijk. Zelf een tijd een E71 gehad i.c.m. een Exchange omgeving. Als het wachtwoord dan verliep, kreeg ik van de telefoon keurig een melding dat mijn credentials niet meer klopte. Daarmee blokkeerde ik echter niet mijn account. Dat is dan blijkbaar een policy die jullie afdwingen: 3x fout inloggen is einde oefening oid.
Is die policy niet de nek om te draaien of specifiek voor mobile devices anders in te regelen?

Dan kun je net zo goed niets afdwingen, zou een mooie worden dat een hacker met een mobile device gewoon kan brute-forcen

[soheilmd]

Wou net zeggen, een wachtwoord policy zonder lockout heeft geen nut

[beascob]

Je wou een ander idee?
laat ze een form invullen waarin ze aan moeten geven wat het probleem is;
En welke aanwijzingen ze al gevolgd hebben.
Vooral een duidelijke naam en handtekening vragen. Voor de wall of shame.

[My-life]

Is dat een oplossing of gebruikertje pesten?
Ik vind de gebruiker opvoeden ook geen oplossing. Het is gewoon iets wat de techniek moet oplossen.

[soheilmd]

kickje

[Killertjuh]

soheilmd schreef op woensdag 14 december 2011 @ 16:25:


Mijn vraag is: is er een soort applicatie die het wachtwoord naar de mobiel kan pushen?

Dit brengt toch alle veiligheid in gevaar waarom dan nog (policy)wachtwoord veranderen?

[soheilmd]

Killertjuh schreef op vrijdag 23 december 2011 @ 11:38:
[...]


Dit brengt toch alle veiligheid in gevaar waarom dan nog (policy)wachtwoord veranderen?

Nou als iemand zijn toestel kwijt raakt kunnen we deze via afstand blokeren.
wachtwoord beleid is meer voor remote desktops, owa....

[Killertjuh]

soheilmd schreef op vrijdag 23 december 2011 @ 11:41:
[...]


Nou als iemand zijn toestel kwijt raakt kunnen we deze via afstand blokeren.
wachtwoord beleid is meer voor remote desktops, owa....

Kun je dan niet de password policy op telefoons uit zetten.

Waarom,

• Stel je hebt een applicatie die pusht jouw nieuwe wachtwoord naar telefoon wat is dan de veiligheid?
• Je blokkeer de telefoon toch wanneer hij gejat/weg is.

[soheilmd]

Killertjuh schreef op vrijdag 23 december 2011 @ 11:58:
[...]


Kun je dan niet de password policy op telefoons uit zetten.

Waarom,

• Stel je hebt een applicatie die pusht jouw nieuwe wachtwoord naar telefoon wat is dan de veiligheid?
• Je blokkeer de telefoon toch wanneer hij gejat/weg is.

dat kan dus niet omdat het toestel gebruik moet maken van de zelfde credentials voor mail for exchange

[Killertjuh]

soheilmd schreef op vrijdag 23 december 2011 @ 13:14:
[...]


dat kan dus niet omdat het toestel gebruik moet maken van de zelfde credentials voor mail for exchange

Hiervoor krijgen de gebruikers bij ons een melding dat de gegevens niet meer kloppen en kunnen ze hem gelijk aanpassen in het zelfde menu.

[soheilmd]

Killertjuh schreef op vrijdag 23 december 2011 @ 14:57:
[...]


Hiervoor krijgen de gebruikers bij ons een melding dat de gegevens niet meer kloppen en kunnen ze hem gelijk aanpassen in het zelfde menu.

Hoe heb je dat gedaan?