Politik | 0. til 3. klasse | 4. til 6. klasse | 7. klasse og opefter + voksne |
---|
Adgangskodetype | Kriteriet
hos brugeren Kriterier for at | få adgangskodetypen?brugeren kan få en bestemt type adgangskode | 0. klassetrin til og med 3. ( individuelt klassetrin) klassetrin samt brugere som udpeges til adgangskodetypen. Udpegede elever markeres i Elevadgang Skift af individuelt klassetrin foretages af skolerne i de administrative systemer. | 4. klassetrin og med 6. klassetrin samt brugere som udpeges til adgangskodetypen. Skift af individuelt klassetrin foretages af skolerne i de administrative systemer. | 7. klassetrin og opefter. Hvis brugeren har anden aktør end elev ( | employee Medarbejder eller | contactKontaktperson) får de også denne adgangskodetype. Skift af individuelt klassetrin og oplysninger vedr. aktør foretages af skolerne i de administrative systemer. |
Adgangskodens gyldighedsperiodegyldighed | Indtil skift fra 3. til 4. klasse | Indtil skift fra 6. til 7. klasse | Efter 7. klasse skal koden skiftes en gang om året (365 dage) |
Hvornår og hvordan skifter man til adgangskodetypen? | Barnet modtager en varsel om adgangskodetype skift når barnet har skiftet individuelt klassetrin fra 3. til 4. klasse i de administrative systemer. Barnet modtager en varsel om at "du skal snart skifte kode". Når varselsperioden er slut, skal barnet skifte adgangskode, når det logger på. | Barnet modtager en varsel om adgangskodetype skift når barnet har skiftet individuelt klassetrin fra 6. til 7. klasse i de administrative systemer. Barnet modtager en varsel om at "du skal snart skifte kode". Når varselsperioden er slut, skal barnet skifte adgangskode, når det logger på. | 365 dage efter sidste skift af adgangskode modtager brugeren varsel og efter 365 dage plus 30 dage skal adgangskoden skiftes hvis dette ikke er sket inden for de 30 dage |
Syntax |
Adgangskodens minimumslængde | Fire ikoner | 8 tegn | 8 tegn |
Adgangskodens maksimumslængde | Fire ikoner |
|
|
24 Anerkendte tegn | 24 tegn | Brugbare tegn | Udvalgte ikoner | - Store bogstaver: A til Z (26 tegn)Å - Små bogstaver: a til z (26 tegn)å - Tal: 0 til 9 (10 tegn) - Symboler: (mellemrum) ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _` { | } ~ (33 tegn) | - Store bogstaver: A til Z (26 tegn)Å - Små bogstaver: a til z (26 tegn)å - Tal: 0 til 9 (10 tegn) - Symboler: (mellemrum) ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _` { | } ~ (33 tegn) |
Adgangskodens kompleksitet | Fire ikoner | Der skal være bogstaver | Der skal være både store og små bogstaver samt tal |
Genbrug af adgangskoden (Din kode kan ikke genbruges x gange) |
| Ikke samme adgangskode som brugeren ikke samme kode som har haft fem gange tidligere.ikke | Ikke samme kode adgangskode som brugeren har haft fem gange tidligere. |
Tildelte adgangskoders konstruktion | Følge regler kode ciffer pinkode fx hævekort - dog max Maksimum to ens ikoner | iIkke samme | som 5 senesteadgangskode som brugeren har haft fem gange tidligere | To | sigende dansk ord, baseret på liste med | 100 udsagnsord/tillægsord + 100 550 danske navneord. | Max længde Første bogstav i hvert ord er stort Højst 12 karakterer | Min længde Mindst 8 karakterer Ikke samme | som 5 seneste passwordsadgangskode som brugeren har haft fem gange tidligere | To | sigende dansk ord, baseret på liste med | 100 udsagnsord/tillægsord + 100 navneord og to cifre.Max længde 16 karakterer
Min længde 8 karakterer
Ikke samme som 5 seneste passwords
550 danske navneord. Første bogstav i hvert ord er stort Højst 16 karakterer (14 bogstaver+2 tal) Mindst 8 karakterer (6 bogstaver + 2 tal) Ikke samme adgangskode som brugeren har haft fem gange tidligere |
Blacklistede adgangskoder |
| Eget fornavn eller efternavn. Unikke fornavne eller et af navnene i et sammensat fornavn. Eks: Jens Erik må ikke bruge Jens eller Erik Eks: Karl-Emil må ikke bruger Karl eller Emil. (Der ses bort fra for eller efternavne på færre end 3 bogstaver) Unilogin brugernavn. 50 mest almindelige adgangskoder Mere | Blacklistede adgangskoder? | Ikke bruge eget navn, ikke bruge unilogin brugernavn. Liste over top 50 mest almindelige passwords som ikke må benyttes. mere end to gentagne tegn i forlængelse af hinanden | Ikke bruge eget navn, ikke bruge unilogin brugernavn. Liste over top 50 mest almindelige passwords som ikke må benyttes. mere end to gentagne tegn i forlængelse af hinanden |
Førstegangsadgangskode (genereret af HUGO) | 8 tegn tal og små bogstaver | 8 tegn tal og små bogstaver | 8 tegn tal og små bogstaver |
Brute force |
Forsinkelse ved indtastning af forkert adgangskode. | 30 sekunders forsinkelse
Skalerer op til 2 minutter
30 sekunders forsinkelse Skalerer op til 2 minutter | 30 sekunders forsinkelse Skalerer op til 2 minutter | Antal forkerte adgangskodeindtastninger før forsinkelse på 30 sek. iværksættes. | 8 Ved efterfølgende fejlforsøg, øges ventetiden, dog max 2 minutter | 8 Ved efterfølgende fejlforsøg, øges ventetiden, dog max 2 minutter | 8 Ved efterfølgende fejlforsøg, øges ventetiden, dog max 2 minutter |
Nulstilles efter | 8 timer | 8 timer | 8 timer |
Antal forkerte adgangskodeindtastninger 'alarm' udløses | 100 | 100 | 100 |
Hastighed for indtastning af password iværksætter 30 sek. forsinkelse | 1000 ms | 1000 ms | 1000 ms |
Regler |
Engangskoders udløb
(Udstedes initielt ved oprettelse af elev i administrativt system eller en institutions brugeradministrator kan trække en engangskode)
Eget fornavn eller efternavn. Unikke fornavne eller et af navnene i et sammensat fornavn. Eks: Jens Erik må ikke bruge Jens eller Erik Eks: Karl-Emil må ikke bruger Karl eller Emil. (Der ses bort fra for eller efternavne på færre end 3 bogstaver) Unilogin brugernavn. 50 mest almindelige adgangskoder Mere end to gentagne tegn i forlængelse af hinanden |
Regler |
Brugeren skal selv skifte adgangskode såfremt den gældende adgangskode kendes af brugeren |
AldrigAldrig | Aldrig | Adgangskode-notifikation (din kode skiftes om x dage?) | Ingen varsling ved skift af adgangskode fra 3. til 4. klasse | Ingen varsling ved skift af adgangskode fra 6. til 7. klasse | Efter 365 dage modtages varsling og efter 365 dage plus 30 dage skal adgangskode skiftes. |
Adgangskodespærring (hvem?) | Ingen | IngenSTIL | Initiere adgangskode skift hvis man kan huske sin egen adgangskode i forvejen? | Nej | Ja | Ja "Lærer/forældre giver elev lov til at logge på uden engangskode". Hvor længe skal rettigheden gælde? |
I forbindelse med glemt adgangskode og adgangskodeskiftNår en lærer eller forældre giver eleven, der har glemt sin adgangskode, mulighed for at få udstedt eller finde på en ny adgangskode, skal dette ske inden for: | 5 min | 5 min | 5 min . (for dem som ikke har nemid(elever med MitID kan gøre det selv) |
Logning |
Logning af adgangskodeskift? | Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (ny Unilogin Idp eller brugeradministrationUnilogin Elevadgang) Logning gemmes 1 år | Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (ny Unilogin Idp eller brugeradministration Unilogin Elevadgang) Logning gemmes 1 år | Ja hvem har skiftet. hvornår har de skiftet Hvor er der skiftet (ny Unilogin Idp eller brugeradministration Unilogin Elevadgang) Logning gemmes 1 år |