កំណត់រចនាសម្ព័ន្ធគោលការណ៍សុវត្ថិភាពពាក្យសម្ងាត់នៅក្នុង Zimbra

រួមជាមួយនឹងការអ៊ិនគ្រីបអ៊ីមែល និងការប្រើប្រាស់ហត្ថលេខាឌីជីថល មធ្យោបាយដ៏មានប្រសិទ្ធភាព និងតម្លៃទាបបំផុតមួយដើម្បីការពារអ៊ីមែលពីការលួចចូល គឺជាគោលការណ៍សុវត្ថិភាពពាក្យសម្ងាត់ដែលមានសមត្ថកិច្ច។ ពាក្យសម្ងាត់ដែលសរសេរនៅលើក្រដាស រក្សាទុកក្នុងឯកសារសាធារណៈ ឬមិនស្មុគស្មាញគ្រប់គ្រាន់ តែងតែជាគម្លាតដ៏ធំមួយនៅក្នុងសុវត្ថិភាពព័ត៌មានរបស់សហគ្រាស ហើយអាចនាំឱ្យមានឧប្បត្តិហេតុធ្ងន់ធ្ងរជាមួយនឹងផលវិបាកជាក់ស្តែងសម្រាប់អាជីវកម្ម។ នេះជាមូលហេតុដែលសហគ្រាសណាមួយត្រូវតែមានគោលការណ៍សុវត្ថិភាពពាក្យសម្ងាត់តឹងរឹង។

ទោះជាយ៉ាងណាក៏ដោយ អ្នកជំនាញផ្នែកសន្តិសុខណាមួយដឹងថាគោលការណ៍ពាក្យសម្ងាត់នឹងនាំមកនូវលទ្ធផលតែនៅពេលដែលវាមិនត្រឹមតែមានប៉ុណ្ណោះទេ ប៉ុន្តែត្រូវបានសង្កេតយ៉ាងតឹងរ៉ឹងដោយមនុស្សគ្រប់គ្នា ឬយ៉ាងហោចណាស់ដោយបុគ្គលិកសំខាន់ៗរបស់ស្ថាប័ន។ ការ​សម្រេច​បាន​នេះ​គឺ​ជា​ការ​លំបាក​ជាង​វា​ហាក់​ដូច​ជា​។ និយោជិតដែលមានការងារច្រើនលើសលប់ហើយតែងតែភ្លេចអំពីតម្រូវការផ្លាស់ប្តូរពាក្យសម្ងាត់របស់ពួកគេ ឬដើរផ្លូវនៃការតស៊ូតិចបំផុត រាល់ពេលដែលធ្វើឱ្យពាក្យសម្ងាត់កាន់តែងាយស្រួល និងសាមញ្ញជាងមុន ដូច្នេះធ្វើឱ្យប៉ះពាល់ទាំងស្រុង។ នោះហើយជាមូលហេតុដែលបញ្ហានៃការអនុលោមតាមគោលការណ៍ពាក្យសម្ងាត់នៅក្នុងសហគ្រាសជាធម្មតាត្រូវបានដោះស្រាយដោយមធ្យោបាយបច្ចេកទេសផ្សេងៗ។

អ្នកមិនត្រូវការកម្មវិធីភាគីទីបីណាមួយដើម្បីអនុវត្តគោលការណ៍ពាក្យសម្ងាត់ Zimbra របស់អ្នក។ នេះអាចសម្រេចបានដោយប្រើឧបករណ៍ដែលភ្ជាប់មកជាមួយ។

ដំបូងឡើយ វាមានតម្លៃក្នុងការយល់ដឹងពីរបៀបដែលការគ្រប់គ្រងពាក្យសម្ងាត់ដំណើរការនៅក្នុង Zimbra។ នៅពេលដែលគណនីថ្មីត្រូវបានបង្កើត អ្នកគ្រប់គ្រងនឹងកំណត់ពាក្យសម្ងាត់បណ្ដោះអាសន្ន។ បន្ទាប់ពីនោះ អ្នកប្រើប្រាស់អាចចូលទៅក្នុងគណនី ហើយផ្លាស់ប្តូរពាក្យសម្ងាត់ដោយខ្លួនឯង។ ពាក្យសម្ងាត់ទាំងអស់ត្រូវបានរក្សាទុកដែលបានអ៊ិនគ្រីបនៅលើ ម៉ាស៊ីនបម្រើ ជាមួយ Zimbra ពាក្យសម្ងាត់ទាំងនេះមិនអាចចូលប្រើបានសូម្បីតែដោយអ្នកគ្រប់គ្រងម៉ាស៊ីនមេក៏ដោយ។ ដូច្នេះ ប្រសិនបើអ្នកប្រើប្រាស់ភ្លេចពាក្យសម្ងាត់របស់ពួកគេ ពួកគេនឹងត្រូវបង្កើតពាក្យសម្ងាត់ថ្មី។ រហូតមកដល់ពេលថ្មីៗនេះ ការបង្កើតពាក្យសម្ងាត់ថ្មីតម្រូវឱ្យមានអន្តរាគមន៍ពីអ្នកគ្រប់គ្រង ប៉ុន្តែកំណែចុងក្រោយបំផុតរបស់ Zimbra Creative Suite 8.8.9 បានបន្ថែមសមត្ថភាពសម្រាប់អ្នកប្រើប្រាស់ក្នុងការកំណត់ពាក្យសម្ងាត់ថ្មីដោយខ្លួនឯង។

ការកំណត់គោលការណ៍ពាក្យសម្ងាត់អាចរកបាននៅក្នុងការកំណត់របស់អ្នកប្រើប្រាស់ម្នាក់ៗ និងក្រុមអ្នកប្រើប្រាស់។ អ្នកអាចកំណត់រចនាសម្ព័ន្ធ៖

• ប្រវែងពាក្យសម្ងាត់ - អនុញ្ញាតឱ្យអ្នកកំណត់ប្រវែងពាក្យសម្ងាត់អប្បបរមា និងអតិបរមា។ តាមលំនាំដើម ប្រវែងពាក្យសម្ងាត់អប្បបរមាគឺ 6 តួអក្សរ ហើយអតិបរមាគឺ 64 ។
• ភាពចាស់នៃពាក្យសម្ងាត់ - អនុញ្ញាតឱ្យអ្នកកំណត់ពេលវេលាបន្ទាប់ពីនោះពាក្យសម្ងាត់ក្លាយជាមិនត្រឹមត្រូវ។ អ្នក​ប្រើ​មិន​ចាំ​បាច់​រង់​ចាំ​ពាក្យ​សម្ងាត់​ផុត​កំណត់​នោះ​ទេ ពួក​គេ​អាច​ផ្លាស់​ប្តូរ​វា​មុន​ពេល​វា​ផុត​កំណត់
• អក្សរធំអប្បបរមា - អនុញ្ញាតឱ្យអ្នកកំណត់ចំនួនអក្សរធំអប្បបរមាដែលប្រើក្នុងពាក្យសម្ងាត់
• តួអក្សរតូចអប្បបរមា - អនុញ្ញាតឱ្យអ្នកកំណត់ចំនួនតួអក្សរតូចអប្បបរមាដែលប្រើក្នុងពាក្យសម្ងាត់
• តួរលេខអប្បរមា - អនុញ្ញាតឱ្យអ្នកកំណត់ចំនួនខ្ទង់អប្បបរមាពី 0 ដល់ 9 ដែលប្រើក្នុងពាក្យសម្ងាត់
• សញ្ញាវណ្ណយុត្តិអប្បបរមា - អនុញ្ញាតឱ្យអ្នកកំណត់ចំនួនអប្បបរមានៃសញ្ញាវណ្ណយុត្តិ និងតួអក្សរពិសេសដែលប្រើក្នុងពាក្យសម្ងាត់
• ពង្រឹងប្រវត្តិពាក្យសម្ងាត់ - អនុញ្ញាតឱ្យអ្នកកំណត់ចំនួនពាក្យសម្ងាត់ដែលត្រូវចងចាំ ដូច្នេះអ្នកប្រើប្រាស់មិនប្រើពាក្យសម្ងាត់ស្ទួនជាប្រចាំ
• ចាក់សោពាក្យសម្ងាត់ - ជម្រើសនេះអនុញ្ញាតឱ្យអ្នកការពារអ្នកប្រើប្រាស់មិនឱ្យផ្លាស់ប្តូរពាក្យសម្ងាត់
• បើកការចូលដែលបរាជ័យក្នុងការចាក់សោរ - ជម្រើសនេះអនុញ្ញាតឱ្យអ្នកកំណត់រចនាសម្ព័ន្ធរបៀបដែលប្រព័ន្ធប្រតិកម្មចំពោះការបញ្ចូលពាក្យសម្ងាត់មិនត្រឹមត្រូវ

ដូចដែលអ្នកអាចឃើញការកំណត់ពាក្យសម្ងាត់នៅក្នុង Zimbra គឺពិតជាអាចបត់បែនបាន និងអាចសម្របខ្លួនទៅនឹងគោលការណ៍ពាក្យសម្ងាត់របស់សហគ្រាសស្ទើរតែទាំងអស់។ លើសពីនេះ ដោយប្រើស្គ្រីបសាមញ្ញ អ្នកអាចរៀបចំការរំលឹកដែលត្រូវផ្ញើទៅកាន់អ្នកប្រើប្រាស់ថាពាក្យសម្ងាត់របស់ពួកគេនឹងផុតកំណត់ក្នុងពេលឆាប់ៗនេះ។ សូមអរគុណដល់ការរំលឹកបែបនេះ និយោជិតនឹងអាចផ្លាស់ប្តូរពាក្យសម្ងាត់ក្នុងបរិយាកាសស្ងប់ស្ងាត់ ខណៈដែលសំបុត្ររបស់បុគ្គលិកដែលខកខានពេលផ្លាស់ប្តូរពាក្យសម្ងាត់មិនបើកនៅពេលព្រឹកអាចជះឥទ្ធិពលអវិជ្ជមានដល់ប្រសិទ្ធភាពរបស់គាត់។

ដើម្បីធ្វើឱ្យស្គ្រីបនេះដំណើរការ អ្នកត្រូវចម្លងវាទៅក្នុងឯកសារមួយ ហើយធ្វើឱ្យឯកសារនោះអាចប្រតិបត្តិបាន។ វាត្រូវបានណែនាំអោយធ្វើស្វ័យប្រវត្តិកម្មស្គ្រីបនេះដោយប្រើ Cron ដើម្បីឱ្យវាជូនដំណឹងដល់អ្នកប្រើប្រាស់ដែលមិនទាន់បានធ្វើបច្ចុប្បន្នភាពពាក្យសម្ងាត់របស់ពួកគេជារៀងរាល់ថ្ងៃថាពាក្យសម្ងាត់របស់ពួកគេនឹងឈប់ដំណើរការឆាប់ៗនេះ។ ដូចគ្នានេះដែរ សូមជំនួស zimbra.server.com ដោយឈ្មោះផ្ទាល់ខ្លួនរបស់អ្នកនៅក្នុងស្គ្រីប។ ដែន.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="admin@zimbra.server.com"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="admin@zimbra.server.com"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

ដូច្នេះយើងអាចនិយាយបានថា Zimbra Collaboration Suite គឺពិតជាសមរម្យសូម្បីតែសម្រាប់សហគ្រាសទាំងនោះដែលបានអនុវត្តគោលការណ៍ពាក្យសម្ងាត់ដ៏តឹងរឹង ហើយអរគុណចំពោះមុខងារដែលបានភ្ជាប់មកជាមួយ វានឹងមានភាពងាយស្រួលក្នុងការធ្វើឱ្យបុគ្គលិកប្រកាន់ខ្ជាប់យ៉ាងតឹងរ៉ឹង។

សម្រាប់សំណួរទាំងអស់ដែលទាក់ទងនឹង Zextras Suite អ្នកអាចទាក់ទងអ្នកតំណាង Zextras Katerina Triandafilidi តាមរយៈអ៊ីមែល katerina@zextras.com

ប្រភព: www.habr.com