Verifizierungspasswörter

Bei RSpace -Installationen werden Verifizierungspasswörter verwendet, die einen externen Authentifizierungsmechanismus wie SSO (Enterprise) oder Google Login (Community) nutzen.

Ein Verifizierungspasswort bietet zusätzliche Sicherheit bei sensiblen Aktionen. RSpace kann Ihr Standard-SSO-Anmeldepasswort nicht zur Identitätsprüfung nach dem Login verwenden, da RSpace Ihre SSO-Daten weder kennt noch überprüfen kann. Dies geschieht ausschließlich durch Ihr System beim Login. Interne RSpace -Funktionen, die eine Identitätsprüfung erfordern, umfassen:

Änderung der E-Mail-Adresse.
Unterzeichnung oder Bezeugung von Dokumenten.
API-Schlüssel erstellen oder zurücksetzen
einem Benutzer die PI-Rolle zuweisen

sowie einige andere Funktionen.

Verwenden Sie Ihr SSO-Passwort nicht als Verifizierungspasswort! Verwenden Sie ein einzigartiges, komplexes Passwort.

Warum werden Verifizierungspasswörter benötigt?

SSO-Benutzersitzungen können mehrere Stunden bestehen bleiben. Wenn Sie Ihren Computer unbeaufsichtigt lassen, ohne sich abzumelden, könnte jemand anderes Ihre Sitzung nutzen, um Aktionen in Ihrem Konto durchzuführen. Einige sensible Aktionen könnten irreversible Änderungen nach sich ziehen oder die Art und Weise, wie auf Ihr Konto zugegriffen oder es verwaltet wird, verändern. Daher fordert RSpace für diese Aktionen eine zusätzliche Authentifizierung an.

Wenn Sie sich mit Ihren SingleSignOn- oder Google-Anmeldedaten bei RSpace anmelden, erfolgt die Authentifizierung über einen externen Dienst. Es empfiehlt sich, sicherzustellen, dass RSpace keinen Zugriff auf diese Anmeldedaten hat und diese auch nicht speichert. RSpace benötigt Ihr institutionelles Anmeldepasswort nicht. Daher ist ein separates Passwort erforderlich, wenn Sie Ihre Identität in RSpace bestätigen müssen, nachdem Ihre Organisation Sie bereits angemeldet hat.

Ohne einen internen sekundären Authentifizierungsmechanismus hat RSpace keine Möglichkeit, Benutzer intern zu authentifizieren, die sich über einen Mechanismus angemeldet haben, den RSpace nicht kontrolliert.

Verifizierungspasswörter lösen dieses Problem.

Im My RSpace Bereich können Sie das Bestätigungspasswort ändern oder, falls Sie es vergessen haben, zurücksetzen.

Sicherheit

RSpace speichert diese Passwörter mithilfe eines Einweg-Hashing-Algorithmus mit Salt. Das bedeutet, dass RSpace das von Ihnen festgelegte Passwort weder kennt noch rekonstruieren kann, aber Authentifizierungsversuche validieren kann.

Diese Passwörter sind nur innerhalb einer bestehenden RSpace -Benutzersitzung gültig und ermöglichen keinen „Hintertürzugang“ zu RSpace unter Umgehung der SSO-Authentifizierung.

Verifizierungspasswörter