Der Passwortrichtlinien-Manager bietet Funktionen zur Benutzerpasswortverwaltung wie automatisches Ablaufdatum von Passwörtern, Passwortzurücksetzung mit einem Klick, Erzwingung sicherer Passwörter, rollenbasierte Passwortrichtlinien, automatische Sperrung inaktiver Benutzer, Passwortverlaufsverwaltung und vieles mehr. Schwache Passwörter sind die Hauptursache für Angriffe auf WordPress-Websites. Um dieses Problem zu beheben, wurde das Plugin „Passwortrichtlinien-Manager“ entwickelt. Die Passwortrichtlinie hilft Administratoren sicherzustellen, dass ihre Benutzer sichere Passwörter verwenden. Mit dem Passwortstärkemesser können Sie die Stärke der Passwörter Ihrer Benutzer überprüfen und bei Bedarf eine Passwortänderung erzwingen. Die Konfiguration einer strengen Passwortrichtlinie gewährleistet die Verwendung sicherer Passwörter und schützt somit Ihre Website.
Voraussetzungen: Download und Installation
Sie können das Password Policy Manager -Plugin über folgenden Link herunterladen :
Einfach zu verwaltende Passwortrichtlinien und erzwingen, dass Ihr Benutzer ein sicheres Passwort verwendet, mit einem Benutzerpasswort-Manager, Passwortablauf, Zurücksetzen mit einem Klick …
Führen Sie die folgenden Schritte aus, um das Passwortrichtlinien-Enterprise-Plugin zu konfigurieren:
Passwortrichtlinieneinstellungen –
1. Passwortrichtlinie (für alle Benutzer)
- Klicken Sie auf miniOrange-Passwortrichtlinie Plugin aus dem Menü auf der linken Seite.
- Klicken Sie auf Für alle Benutzer .
- Aktivieren Sie die Umschaltfläche „Passwortrichtlinie für alle Einstellungen“ auf der rechten Seite.
- Aktivieren Sie nun die Einstellungen gemäß Ihren Anforderungen zum Festlegen eines Passworts.
- Klicken Sie auf Einstellungen speichern .
- Jetzt öffnen wir diese Seite in einem privaten Fenster.
- Geben Sie Ihre Anmeldedaten ein und klicken Sie auf Login .
- Nun erscheint ein Popup-Fenster mit der Seite zum Zurücksetzen des Passworts, das die neue Passwortrichtlinie durchsetzt.
- Geben Sie das aktuelle Passwort und das neue Passwort ein und bestätigen Sie das neue Passwort.
- Klicken Sie auf Passwort ändern .
- Jetzt hast du Erfolgreich Setzen Sie das Passwort für alle Benutzer zurück.
Passwortrichtlinie (spezifische Rollen)
- Klicken Sie auf Spezifische Rollen Klicken Sie auf die Schaltfläche und wählen Sie eine bestimmte Benutzerrolle aus.
- Klicken Sie auf Einstellungen speichern .
- Jetzt öffnen wir diese Seite in einem privaten Fenster.
- Gehen Sie zur WordPress-Anmeldeseite und geben Sie Ihre Anmeldedaten ein.
- Sie sehen ein Popup der Seite zum Zurücksetzen des Passworts.
- Die restlichen Schritte sind die gleichen wie für alle Benutzer. Zu unseren Stellenangeboten um dasselbe anzusehen.
2. Ablaufzeit aktivieren (für alle Benutzer)
3. One-Click-Passwort zurücksetzen (für alle Benutzer)
- Beendet alle angemeldeten Sitzungen für die Benutzer und setzt ihr Passwort zurück. Benutzer müssen über einen Link zum Zurücksetzen, der ihnen per E-Mail zugesandt wird, ein neues Passwort einrichten.
- Lassen Sie uns nun das One-Click-Reset-Passwort für alle Benutzer festlegen.
- Klicken Sie auf Für alle Benutzer .
- Zuerst konfigurieren SMTP um die Passwörter für alle Benutzer zurückzusetzen.
- Klicken Sie auf Passwort zurücksetzen .
- Gehen Sie zur Anmeldeseite.
- Geben Sie Ihre Anmeldedaten ein und klicken Sie auf Login .
- Sehen Sie sich die Nachricht an (Der Link zum Zurücksetzen des Passworts wurde an Ihre E-Mail-Adresse gesendet. Bitte überprüfen Sie dies.)
- Gehen Sie zu Ihrer E-Mail und klicken Sie auf Passwort zurücksetzen Link.
- Geben Sie anschließend das neue Passwort gemäß der unten angegebenen Richtlinie ein und klicken Sie auf Gespeichert .
- Klicken Sie auf Login.
- Geben Sie den Benutzernamen und das neue Passwort ein.
- Klicken Sie auf Login .
- Sie haben Erfolgreich in Ihrem Konto angemeldet.
Passwort zum Zurücksetzen mit einem Klick (bestimmte Rollen)
- Lassen Sie uns nun das One-Click-Reset-Passwort für bestimmte Rollen festlegen.
- Klicken Sie auf die spezifische Rolle und wählen Sie eine beliebige Benutzerrolle aus.
- Klicken Sie auf Passwort zurücksetzen .
- Gehen Sie nun zur WordPress-Anmeldeseite und geben Sie Ihre Anmeldedaten ein.
- Dann sehen Sie ein Popup mit der Fehlermeldung.
- Die restlichen Schritte sind die gleichen wie für alle Benutzer. Zu unseren Stellenangeboten um dasselbe anzusehen.
Erweiterte Einstellungen
1. Verwaltung des Passwortverlaufs
Diese Einstellung verhindert, dass Sie und Ihre Benutzer zuvor gespeicherte Passwörter verwenden. Dadurch wird das Passwort sicherer und vor Angriffen geschützt. Sie haben die Möglichkeit, die Anzahl der vorherigen Passwörter auszuwählen, die Sie nicht zulassen möchten.
- Zurück Nach Erweiterte Einstellungen Tab.
- Gehen Sie zur Verwaltung des Passwortverlaufs Funktion und aktivieren Sie die Toggle .
- Wählen Sie die Anzahl der vorherigen Passwörter aus, die Sie nicht zulassen möchten, und klicken Sie auf Einstellungen speichern .
Beispiel - Wenn Ihre Benutzer zuvor drei Passwörter ausgewählt haben, können sie die drei zuvor verwendeten Passwörter nicht verwenden.
2. Inaktive Benutzer automatisch sperren
Mit dieser Einstellung können Sie Benutzer, die für einen bestimmten Zeitraum inaktiv sind, vorübergehend sperren, da inaktive Benutzer ein Hauptziel für Hacker sind.
- Gehen Sie zur Automatisch inaktiv sperren Benutzerfunktion und aktivieren Sie die Toggle .
- Wählen Sie nun die Zeitdauer in Tagen, Wochen oder Monaten aus, um den Benutzer automatisch zu sperren.
- Wenn Sie sich beim Administrator bewerben möchten, dann aktivieren Sie das Kontrollkästchen davor Bewerben Sie sich beim Administrator.
- Klicken Sie auf Einstellungen speichern .
Beispiel - Wenn 1 Tag zum Sperren inaktiver Benutzer ausgewählt wird, werden Benutzer, die 1 Tag lang inaktiv waren, automatisch gesperrt.
3. Zerstören Sie inaktive Benutzersitzungen
Melden Sie den Benutzer automatisch ab und zerstören Sie seine Sitzung, wenn er für die angegebene Zeitspanne keine Aktion ausführt.
- Aktivieren Sie das Kontrollkästchen zum Abmelden inaktiver Benutzer.
- Sie können die Dauer der inaktiven Abmeldung auswählen.
- Wenn Sie sich für die Administratorrolle bewerben möchten, aktivieren Sie die Option „Auf Administratoren anwenden“.
- Klicken Sie auf Gespeichert .
Beispiel - Wenn Sie als Zeitlimit 1 Minute eingestellt haben, wird der Benutzer abgemeldet, wenn 1 Minute lang keine Aktion ausgeführt wird.
4. Benutzerdefinierte Weiterleitungs-URL
Diese Einstellung hilft Ihnen beim Festlegen der Weiterleitungs-URL, über die der Benutzer weitergeleitet wird, nachdem er sein Passwort zurückgesetzt hat.
- Gehen Sie nun zum Benutzerdefinierte Weiterleitungs-URL -Funktion
- Wählen Sie eine beliebige Benutzerrolle aus, geben Sie eine beliebige Weiterleitungs-URL ein und klicken Sie auf Absenden .
- Gehen Sie nun zur WordPress-Anmeldeseite und melden Sie sich an.
- Sie sehen ein Popup der Seite zum Zurücksetzen des Passworts.
- Nachdem Sie das Passwort zurückgesetzt haben, werden Sie zu der von Ihnen eingegebenen URL weitergeleitet.
5. Link zum Zurücksetzen des Passworts im WP-Login ausblenden
Dies ist eine Funktion, um die Option „Passwort vergessen“ auszublenden, wenn Sie beim Anmelden ein falsches Passwort eingeben.
- Jetzt geh zum Link zum Zurücksetzen des Passworts im WP-Login ausblenden Funktion und aktivieren Sie die Toggle .
- Geben Sie den genauen Text ein, den Sie auf der wp-Anmeldeseite ausblenden möchten, und klicken Sie auf Gespeichert .
- Gehen Sie zur Anmeldeseite und sehen Sie sich den ausgeblendeten Text an.
6. Generieren Sie ein zufälliges Passwort
Wenn Sie das Passwort zurücksetzen, haben Sie die Möglichkeit, ein zufälliges Passwort zu generieren.
- Gehen Sie nun zum Generieren Sie ein zufälliges Passwort Funktion und aktivieren Sie die Toggle .
- Wenn sich der Benutzer zum ersten Mal anmeldet, wird ihm auf der Seite zum Zurücksetzen des Passworts die Option zum Generieren eines Passworts angezeigt.
- Geben Sie das aktuelle Passwort ein und klicken Sie auf Generiere Passwort .
- Ihr Passwort wurde automatisch generiert.
7. Passen Sie die Seite zum Zurücksetzen des Passworts an
Mit dieser Funktion können Sie die Seite zum Zurücksetzen des Passworts anpassen.
- Gehen Sie zur Passen Sie die Seite zum Zurücksetzen des Passworts an -Funktion
- Sie können die folgenden Funktionen anpassen, wie im Bild unten gezeigt, und sehen Sie sich die Seite zum Anpassen des Passworts zum Zurücksetzen auf der rechten Seite an
- Klicken Sie nach Abschluss der Anpassung auf Einstellungen speichern Knopf unter.
- Wenn Sie die Einstellungen zurücksetzen möchten, klicken Sie auf Einstellungen zurücksetzen Knopf auf der rechten Seite.
Reports
Auf der Registerkarte „Berichte“ können Sie den Bericht der derzeit angemeldeten sowie der derzeit inaktiven Benutzer anzeigen.
Benutzer-Login-Bericht –
- Gehen Sie zur Reports Tab.
- Aktivieren Sie die Benutzeranmeldung Eintrag melden und die Anmeldedaten aller Benutzer werden angezeigt.
- Wenn Sie den Benutzer aus dem Benutzer-Anmeldebericht entfernen möchten, klicken Sie auf Entfernen auf der rechten Seite.
- Wenn Sie die Daten aller Benutzer aus dem Anmeldebericht entfernen möchten, klicken Sie auf Alle löschen Die Schaltfläche ist oben rechts sichtbar.
Bericht über inaktive Benutzer –
- Gehen Sie zur Bericht über inaktive Benutzer.
- Wenn Sie inaktive Benutzer haben, wird der folgende Bericht angezeigt.
- Wenn Sie den Benutzer aus dem Bericht inaktiver Benutzer entfernen möchten, klicken Sie auf Entfernen auf der rechten Seite.
- Wenn Sie die Daten aller Benutzer aus dem Bericht „Inaktive Benutzer“ entfernen möchten, klicken Sie auf Alle entfernen Die Schaltfläche ist oben rechts sichtbar.
Anmeldeformulare
- Gehen Sie zur Anmeldeformulare Tab.
- Sie können die Anmeldeformulare unten mit dem Passwortrichtlinien-Plugin verwenden.
Geschäftsversuch für Frei
Falls Sie etwas suchen, das Sie nicht finden können, senden Sie uns bitte eine E-Mail an securityteam@xecurify.com.
