ઝિમ્બ્રામાં પાસવર્ડ સુરક્ષા નીતિને ગોઠવવી

ઈમેલ એન્ક્રિપ્શન અને ડિજિટલ સિગ્નેચરના ઉપયોગની સાથે, ઈમેલને હેકિંગથી બચાવવાની સૌથી અસરકારક અને ખર્ચ-અસરકારક રીતોમાંની એક સારી પાસવર્ડ સુરક્ષા નીતિ છે. કાગળ પર લખેલા, સાર્વજનિક ફાઈલોમાં સંગ્રહિત અથવા ફક્ત પૂરતા મજબૂત ન હોય તેવા પાસવર્ડ હંમેશા એન્ટરપ્રાઈઝની માહિતી સુરક્ષામાં મોટો ભંગ હોય છે અને તે મૂર્ત વ્યવસાયિક પરિણામો સાથે ગંભીર ઘટનાઓ તરફ દોરી શકે છે. એટલા માટે કોઈપણ એન્ટરપ્રાઈઝ પાસે કડક પાસવર્ડ સુરક્ષા નીતિ હોવી જોઈએ.

જો કે, કોઈપણ સુરક્ષા અધિકારી જાણે છે કે પાસવર્ડ પોલિસી માત્ર ત્યારે જ પરિણામ લાવશે જો તે માત્ર અસ્તિત્વમાં નથી, પરંતુ દરેક વ્યક્તિ દ્વારા અથવા ઓછામાં ઓછા સંસ્થાના મુખ્ય કર્મચારીઓ દ્વારા તેનું સખતપણે નિરીક્ષણ કરવામાં આવે છે. આ હાંસલ કરવું તે લાગે છે તેના કરતાં વધુ મુશ્કેલ છે. પહેલેથી જ ભારે ભાર ધરાવતા કર્મચારીઓ પાસવર્ડ બદલવાની જરૂરિયાત વિશે સતત ભૂલી જાય છે, અથવા ઓછામાં ઓછા પ્રતિકારના માર્ગને અનુસરે છે, દરેક વખતે પાસવર્ડને સરળ અને સરળ બનાવે છે, આમ સમગ્ર અસરને રદ કરે છે. તેથી જ એન્ટરપ્રાઇઝમાં પાસવર્ડ નીતિના પાલનનો મુદ્દો સામાન્ય રીતે વિવિધ તકનીકી માધ્યમો દ્વારા ઉકેલવામાં આવે છે.

Zimbra ને પાસવર્ડ નીતિ લાગુ કરવા માટે કોઈપણ તૃતીય-પક્ષ એપ્લિકેશનોની જરૂર નથી. આ બિલ્ટ-ઇન ટૂલ્સનો ઉપયોગ કરીને પ્રાપ્ત કરી શકાય છે.

પ્રથમ, ઝિમ્બ્રામાં પાસવર્ડ મેનેજમેન્ટ કેવી રીતે કાર્ય કરે છે તે સમજવું યોગ્ય છે. જ્યારે નવું એકાઉન્ટ બનાવવામાં આવે છે, ત્યારે તેને એડમિનિસ્ટ્રેટર દ્વારા અસ્થાયી પાસવર્ડ સોંપવામાં આવે છે. તે પછી, વપરાશકર્તા સ્વતંત્ર રીતે એકાઉન્ટમાં લૉગ ઇન કરી શકશે અને પાસવર્ડ બદલી શકશે. બધા પાસવર્ડ્સ ઝિમ્બ્રા સાથે સર્વર પર એનક્રિપ્ટેડ સ્વરૂપમાં સંગ્રહિત છે અને આ કારણે તેઓ સર્વર સંચાલક માટે પણ અગમ્ય છે. એટલા માટે જો વપરાશકર્તા પાસવર્ડ ભૂલી જાય છે, તો તેણે નવો બનાવવો પડશે. યાદ કરો કે તાજેતરમાં સુધી, નવો પાસવર્ડ બનાવવા માટે એડમિનિસ્ટ્રેટરની સહભાગિતા જરૂરી હતી, પરંતુ ઝિમ્બ્રા ક્રિએટિવ સ્યુટ 8.8.9 ના નવીનતમ સંસ્કરણે વપરાશકર્તાઓ માટે પોતે નવો પાસવર્ડ સેટ કરવાની ક્ષમતા ઉમેરી.

પાસવર્ડ નીતિ સેટિંગ્સ વ્યક્તિગત વપરાશકર્તાઓ અને વપરાશકર્તા જૂથો માટે સેટિંગ્સમાં મળી શકે છે. તમે સેટ કરી શકો છો:

• પાસવર્ડ લંબાઈ - તમને લઘુત્તમ અને મહત્તમ પાસવર્ડ લંબાઈ સેટ કરવાની મંજૂરી આપે છે. મૂળભૂત રીતે, લઘુત્તમ પાસવર્ડ લંબાઈ 6 અક્ષરો અને મહત્તમ 64 છે.
• પાસવર્ડ એજિંગ - તમને તે સમય સેટ કરવાની મંજૂરી આપે છે જેના પછી પાસવર્ડ અમાન્ય બને છે. યૂઝર્સને પાસવર્ડ એક્સપાયર થવાની રાહ જોવાની જરૂર નથી, પાસવર્ડ એક્સપાયર થાય તે પહેલા તેને બદલી શકાય છે
• ન્યૂનતમ અપર કેસ અક્ષરો - તમને પાસવર્ડમાં વપરાતા અપરકેસ અક્ષરોની ન્યૂનતમ સંખ્યા સેટ કરવાની મંજૂરી આપે છે
• ન્યૂનતમ લોઅરકેસ અક્ષરો - તમને પાસવર્ડમાં ઉપયોગમાં લેવાતા લોઅરકેસ અક્ષરોની ન્યૂનતમ સંખ્યા સેટ કરવાની મંજૂરી આપે છે
• ન્યૂનતમ આંકડાકીય અક્ષરો - તમને પાસવર્ડમાં વપરાતા અંકોની ન્યૂનતમ સંખ્યા 0 થી 9 સુધી સેટ કરવાની મંજૂરી આપે છે
• ન્યૂનતમ વિરામચિહ્નો - તમને પાસવર્ડમાં ઉપયોગમાં લેવાતા વિરામચિહ્નો અને વિશિષ્ટ અક્ષરોની ન્યૂનતમ સંખ્યા સેટ કરવાની મંજૂરી આપે છે
• પાસવર્ડ ઇતિહાસ લાગુ કરો - તમને યાદ રાખવા માટે પાસવર્ડ્સની સંખ્યા સેટ કરવાની મંજૂરી આપે છે જેથી વપરાશકર્તા સમયાંતરે પુનરાવર્તિત પાસવર્ડ્સનો ઉપયોગ ન કરે
• પાસવર્ડ લૉક - આ વિકલ્પ તમને વપરાશકર્તાને પાસવર્ડ બદલવાથી અટકાવવાની મંજૂરી આપે છે
• લૉકઆઉટમાં નિષ્ફળ લૉગ ઇન સક્ષમ કરો - આ વિકલ્પ તમને ખોટો પાસવર્ડ દાખલ કરવા માટે સિસ્ટમની પ્રતિક્રિયાને ગોઠવવાની મંજૂરી આપે છે.

જેમ તમે જોઈ શકો છો, ઝિમ્બ્રામાં પાસવર્ડ સેટિંગ્સ તદ્દન લવચીક છે અને લગભગ કોઈપણ એન્ટરપ્રાઇઝમાં પાસવર્ડ નીતિને અનુકૂલિત કરવામાં સક્ષમ છે. વધુમાં, એક સરળ સ્ક્રિપ્ટનો ઉપયોગ કરીને, તમે વપરાશકર્તાઓને રીમાઇન્ડર મોકલી શકો છો કે તેમના પાસવર્ડની સમયસીમા સમાપ્ત થઈ રહી છે. આવા રીમાઇન્ડર બદલ આભાર, કર્મચારી હળવા વાતાવરણમાં પાસવર્ડ બદલી શકશે, જ્યારે પાસવર્ડ બદલવાની ક્ષણ ચૂકી ગયેલા કર્મચારી પર સવારે ન ખુલે તે મેલ તેની કાર્યક્ષમતાને પ્રતિકૂળ અસર કરી શકે છે.

આ સ્ક્રિપ્ટ કામ કરવા માટે, તમારે તેને ફાઇલમાં કૉપિ કરવાની અને આ ફાઇલને એક્ઝિક્યુટેબલ બનાવવાની જરૂર છે. ક્રોનનો ઉપયોગ કરીને આ સ્ક્રિપ્ટના અમલીકરણને સ્વચાલિત કરવાની ભલામણ કરવામાં આવે છે જેથી તે વપરાશકર્તાઓને સૂચિત કરે કે જેમણે દરરોજ તેમનો પાસવર્ડ અપડેટ કર્યો નથી કે તે ટૂંક સમયમાં કામ કરવાનું બંધ કરશે. વધુમાં, સ્ક્રિપ્ટમાં, zimbra.server.com ને બદલે, તમારે તમારા પોતાના ડોમેનનું નામ બદલવું આવશ્યક છે.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

આમ, અમે કહી શકીએ કે ઝિમ્બ્રા કોલાબોરેશન સ્યુટ એ એવા સાહસો માટે પણ એકદમ યોગ્ય છે કે જેમણે કડક પાસવર્ડ નીતિ લાગુ કરી છે, અને બિલ્ટ-ઇન કાર્યોને કારણે, કર્મચારીઓ પાસેથી તેના કડક અમલીકરણને પ્રાપ્ત કરવું એકદમ સરળ હશે.

Zextras Suite થી સંબંધિત તમામ પ્રશ્નો માટે, તમે ઈ-મેલ દ્વારા Zextras કંપની Katerina Triandafilidi ના પ્રતિનિધિનો સંપર્ક કરી શકો છો [ઇમેઇલ સુરક્ષિત]

સોર્સ: www.habr.com