जोम्ब्रा में पासवर्ड सुरक्षा नीति को कॉन्फ़िगर करें

पत्रों को एन्क्रिप्ट करने और इलेक्ट्रॉनिक डिजिटल हस्ताक्षर का उपयोग करने के साथ-साथ ईमेल को हैकिंग से बचाने के लिए सबसे प्रभावी और कम लागत वाला एक सक्षम पासवर्ड सुरक्षा नीति है। कागज पर लिखा, सार्वजनिक रूप से सुलभ फ़ाइलों में संग्रहीत या बस पर्याप्त रूप से जटिल पासवर्ड हमेशा उद्यम की सूचना सुरक्षा में एक बड़ा अंतर नहीं है और व्यापार के लिए ठोस परिणामों के साथ गंभीर घटनाओं को जन्म दे सकता है। इसीलिए किसी भी उद्यम के पास एक सख्त पासवर्ड सुरक्षा नीति होनी चाहिए।



हालांकि, कोई भी सुरक्षा गार्ड जानता है कि एक पासवर्ड नीति केवल तभी परिणाम लाएगी जब यह न केवल मौजूद हो, बल्कि संगठन के सभी या कम से कम प्रमुख कर्मचारियों द्वारा सख्ती से देखा जाए। ऐसा लगता है कि यह हासिल करना कठिन है। और इसके बिना, जो कर्मचारी काम में बहुत व्यस्त हैं, वे लगातार पासवर्ड बदलने की आवश्यकता के बारे में भूल जाते हैं, या कम से कम प्रतिरोध का रास्ता अपनाते हैं, हर बार पासवर्ड को सरल और सरल बनाते हैं, इस प्रकार पूरे प्रभाव को नकारते हैं। यही कारण है कि उद्यमों में पासवर्ड नीति के अनुपालन का मुद्दा आमतौर पर विभिन्न तकनीकी माध्यमों से हल किया जाता है।

जोम्ब्रा में पासवर्ड नीति के अनुपालन की निगरानी के लिए, किसी तीसरे पक्ष के आवेदन की आवश्यकता नहीं है। यह अंतर्निहित टूल का उपयोग करके प्राप्त किया जा सकता है।

पहले आपको यह समझने की आवश्यकता है कि ज़िम्द्रा में पासवर्ड प्रबंधन कैसे काम करता है। एक नया खाता बनाते समय, व्यवस्थापक इसे एक अस्थायी पासवर्ड प्रदान करता है। उसके बाद, उपयोगकर्ता स्वतंत्र रूप से खाते में प्रवेश करने और पासवर्ड बदलने में सक्षम होगा। सभी पासवर्ड्स को ज़िम्फ्रा के साथ सर्वर पर एन्क्रिप्टेड रूप में संग्रहीत किया जाता है और इसके कारण, सर्वर व्यवस्थापक के लिए भी दुर्गम हैं। यही कारण है कि यदि उपयोगकर्ता पासवर्ड भूल जाता है, तो उसे एक नया बनाना होगा। याद रखें कि हाल ही में, एक नया पासवर्ड बनाने के लिए प्रशासक की भागीदारी की आवश्यकता थी, लेकिन जोम्बरा क्रिएटिव सूट 8.8.9 के नवीनतम संस्करण में, उपयोगकर्ताओं के लिए एक नया पासवर्ड सेट करने की क्षमता जोड़ी गई थी।


पासवर्ड नीति सेटिंग्स अलग-अलग उपयोगकर्ताओं और उपयोगकर्ता समूहों की सेटिंग्स में पाई जा सकती हैं। आप कॉन्फ़िगर कर सकते हैं:

• पासवर्ड की लंबाई - आपको न्यूनतम और अधिकतम पासवर्ड की लंबाई निर्धारित करने की अनुमति देता है। डिफ़ॉल्ट रूप से, पासवर्ड की न्यूनतम लंबाई 6 वर्ण और अधिकतम 64 होती है।
• पासवर्ड उम्र बढ़ने - आपको वह समय निर्धारित करने की अनुमति देता है जिसके बाद पासवर्ड अमान्य हो जाता है। उपयोगकर्ताओं को पासवर्ड समाप्त होने की प्रतीक्षा करने की आवश्यकता नहीं है, पासवर्ड समाप्त होने से पहले आप इसे बदल भी सकते हैं
• न्यूनतम ऊपरी मामले के अक्षर - आपको पासवर्ड में उपयोग किए जाने वाले पूंजी अक्षरों की न्यूनतम संख्या निर्धारित करने की अनुमति देता है
• न्यूनतम निचला केस वर्ण - आपको पासवर्ड में उपयोग किए जाने वाले लोअरकेस अक्षरों की न्यूनतम संख्या निर्धारित करने की अनुमति देता है
• न्यूनतम संख्यात्मक वर्ण - आपको पासवर्ड में उपयोग किए जाने वाले न्यूनतम अंकों को 0 से 9 तक सेट करने की अनुमति देता है
• न्यूनतम विराम चिह्न: - आपको न्यूनतम संख्या में विराम चिह्न और पासवर्ड में प्रयुक्त विशेष वर्ण सेट करने की अनुमति देता है
• पासवर्ड इतिहास को लागू करें - आपको याद रखने के लिए पासवर्ड की संख्या निर्धारित करने की अनुमति देता है ताकि उपयोगकर्ता समय-समय पर दोहराया पासवर्ड का उपयोग न करें
• पासवर्ड लॉक - यह विकल्प आपको उपयोगकर्ता को पासवर्ड बदलने से रोकने की अनुमति देता है
• लॉकआउट में विफल लॉग सक्षम करें - यह विकल्प आपको सिस्टम प्रतिक्रिया को गलत पासवर्ड से कॉन्फ़िगर करने की अनुमति देता है

जैसा कि आप देख सकते हैं, जिम्ब्रा में पासवर्ड सेटिंग्स काफी लचीली हैं और लगभग किसी भी उद्यम में पासवर्ड पॉलिसी के अनुकूल हो सकती हैं। इसके अलावा, एक साधारण स्क्रिप्ट के उपयोग के माध्यम से, आप उपयोगकर्ताओं को अनुस्मारक भेजने के लिए कॉन्फ़िगर कर सकते हैं कि उनका पासवर्ड जल्द ही समाप्त हो जाएगा। इस अनुस्मारक के लिए धन्यवाद, कर्मचारी शांत वातावरण में पासवर्ड को बदलने में सक्षम होगा, जबकि वह मेल जो उस व्यक्ति को सुबह में नहीं खोलता है जो पासवर्ड बदलने के समय से चूक गया था, इसके प्रभाव को नकारात्मक रूप से प्रभावित कर सकता है।

इस स्क्रिप्ट को काम करने के लिए, आपको इसे एक फ़ाइल में कॉपी करना होगा और इस फाइल को निष्पादन योग्य बनाना होगा। क्रोन का उपयोग करके इस स्क्रिप्ट के निष्पादन को स्वचालित करने की सिफारिश की गई है ताकि यह उन उपयोगकर्ताओं को प्रतिदिन सचेत करे जिन्होंने लंबे समय तक अपना पासवर्ड अपडेट नहीं किया है कि यह जल्द ही काम करना बंद कर देगा। इसके अलावा, स्क्रिप्ट में, आपको zimbra.server.com के बजाय अपने स्वयं के डोमेन का नाम बदलना होगा।

#!/bin/bash #   : #      ,   : FIRST="3" LAST="1" #   : FROM="admin@zimbra.server.com" #   ,           ADMIN_RECIPIENT="admin@zimbra.server.com" #      Sendmail SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail) #    . USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN) #      : DATE=$(date +%s) #    : for USER in $USERS do # ,     USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER") PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8) PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2) NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2) # ,     ,       . if [[ "$PASS_MAX_AGE" -eq "0" ]] then continue fi #      EXPIRES=$(date -d "$PASS_SET_DATE $PASS_MAX_AGE days" +%s) # ,         DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 )) #    SUBJECT="$NAME -      $DEADLINE " BODY=" , $NAME,       $DEADLINE , ,     .           Zimbra.  .  , IT- " #   if [[ "$DEADLINE" -eq "$FIRST" ]] then echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER" echo "Reminder email sent to: $USER - $DEADLINE days left" #   elif [[ "$DEADLINE" -eq "$LAST" ]] then echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER" echo "Reminder email sent to: $USER - $DEADLINE days left" # Final elif [[ "$DEADLINE" -eq "1" ]] then echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER" echo "Last chance for: $USER - $DEADLINE days left" fi done 

इस प्रकार, हम कह सकते हैं कि उन उद्यमों के लिए भी जोमरा सहयोग सूट काफी उपयुक्त है, जिनकी एक मजबूत पासवर्ड नीति है, और अंतर्निहित कार्यों के लिए धन्यवाद, कर्मचारियों को सख्ती से लागू करने के लिए प्राप्त करना काफी सरल होगा।

Zextras Suite से संबंधित सभी प्रश्नों के लिए, आप Zextras Katerina Triandafilidi के प्रतिनिधि से ई-मेल katerina@zextras.com पर संपर्क कर सकते हैं