ການຕັ້ງຄ່ານະໂຍບາຍຄວາມປອດໄພລະຫັດຜ່ານໃນ Zimbra

ຄຽງຄູ່ກັບການເຂົ້າລະຫັດອີເມວ ແລະການໃຊ້ລາຍເຊັນດິຈິຕອລ, ຫນຶ່ງໃນວິທີທີ່ມີປະສິດທິພາບ ແລະລາຄາຖືກທີ່ສຸດເພື່ອປົກປ້ອງອີເມວຈາກການແຮັກແມ່ນນະໂຍບາຍຄວາມປອດໄພລະຫັດຜ່ານທີ່ມີຄວາມສາມາດ. ລະຫັດຜ່ານທີ່ຂຽນລົງໃນເຈ້ຍ, ເກັບໄວ້ໃນເອກະສານສາທາລະນະ, ຫຼືພຽງແຕ່ບໍ່ສັບສົນພຽງພໍແມ່ນຊ່ອງຫວ່າງໃຫຍ່ໃນຄວາມປອດໄພຂໍ້ມູນຂອງວິສາຫະກິດແລະສາມາດນໍາໄປສູ່ເຫດການທີ່ຮ້າຍແຮງທີ່ມີຜົນສະທ້ອນທີ່ເຫັນໄດ້ຊັດເຈນສໍາລັບທຸລະກິດ. ນີ້ແມ່ນເຫດຜົນທີ່ວ່າວິສາຫະກິດໃດກໍ່ຕາມຕ້ອງມີນະໂຍບາຍຄວາມປອດໄພລະຫັດຜ່ານທີ່ເຄັ່ງຄັດ.

ຢ່າງໃດກໍຕາມ, ຜູ້ຊ່ຽວຊານດ້ານຄວາມປອດໄພຮູ້ວ່ານະໂຍບາຍລະຫັດຜ່ານຈະນໍາເອົາຜົນໄດ້ຮັບພຽງແຕ່ເມື່ອມັນບໍ່ພຽງແຕ່ມີຢູ່ເທົ່ານັ້ນ, ແຕ່ຖືກສັງເກດເຫັນຢ່າງເຂັ້ມງວດໂດຍທຸກຄົນ, ຫຼືຢ່າງຫນ້ອຍໂດຍພະນັກງານທີ່ສໍາຄັນຂອງອົງການ. ການບັນລຸສິ່ງນີ້ແມ່ນມີຄວາມຫຍຸ້ງຍາກຫຼາຍກ່ວາມັນເບິ່ງຄືວ່າ. ພະນັກງານທີ່ເຮັດວຽກຫນັກຢູ່ສະເຫມີລືມກ່ຽວກັບຄວາມຕ້ອງການທີ່ຈະປ່ຽນລະຫັດຜ່ານຂອງເຂົາເຈົ້າ, ຫຼືໃຊ້ເສັ້ນທາງຂອງການຕໍ່ຕ້ານຢ່າງຫນ້ອຍ, ແຕ່ລະຄັ້ງເຮັດໃຫ້ລະຫັດຜ່ານງ່າຍດາຍແລະງ່າຍດາຍ, ດັ່ງນັ້ນການປະຕິເສດຜົນກະທົບທັງຫມົດ. ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າບັນຫາການປະຕິບັດຕາມນະໂຍບາຍລະຫັດຜ່ານໃນວິສາຫະກິດມັກຈະຖືກແກ້ໄຂໂດຍວິທີການດ້ານວິຊາການຕ່າງໆ.

ທ່ານບໍ່ຕ້ອງການແອັບພລິເຄຊັນພາກສ່ວນທີສາມເພື່ອບັງຄັບໃຊ້ນະໂຍບາຍລະຫັດຜ່ານ Zimbra ຂອງທ່ານ. ນີ້ສາມາດບັນລຸໄດ້ໂດຍໃຊ້ເຄື່ອງມືໃນຕົວ.

ທໍາອິດ, ມັນເປັນມູນຄ່າທີ່ຈະເຂົ້າໃຈວິທີການຈັດການລະຫັດຜ່ານເຮັດວຽກຢູ່ໃນ Zimbra. ເມື່ອບັນຊີໃຫມ່ຖືກສ້າງຂື້ນ, ຜູ້ບໍລິຫານຈະມອບຫມາຍໃຫ້ມັນເປັນລະຫັດຜ່ານຊົ່ວຄາວ. ຫຼັງຈາກນີ້, ຜູ້ໃຊ້ຈະສາມາດເຂົ້າສູ່ລະບົບບັນຊີແລະປ່ຽນລະຫັດຜ່ານຢ່າງເປັນອິດສະຫຼະ. ລະຫັດຜ່ານທັງຫມົດຖືກເກັບໄວ້ໃນຮູບແບບທີ່ຖືກເຂົ້າລະຫັດຢູ່ໃນເຄື່ອງແມ່ຂ່າຍທີ່ມີ Zimbra ແລະ, ຍ້ອນການນີ້, ບໍ່ສາມາດເຂົ້າເຖິງໄດ້ເຖິງແມ່ນວ່າຜູ້ເບິ່ງແຍງເຄື່ອງແມ່ຂ່າຍ. ນັ້ນແມ່ນເຫດຜົນທີ່ວ່າ, ຖ້າຜູ້ໃຊ້ລືມລະຫັດຜ່ານຂອງລາວ, ລາວຈະຕ້ອງສ້າງລະຫັດໃຫມ່. ໃຫ້ພວກເຮົາເຕືອນທ່ານວ່າຈົນກ່ວາບໍ່ດົນມານີ້, ການສ້າງລະຫັດຜ່ານໃຫມ່ຮຽກຮ້ອງໃຫ້ມີການມີສ່ວນຮ່ວມຂອງຜູ້ບໍລິຫານ, ແຕ່ສະບັບຫລ້າສຸດຂອງ Zimbra Creative Suite 8.8.9 ໄດ້ເພີ່ມຄວາມສາມາດໃຫ້ຜູ້ໃຊ້ຕັ້ງລະຫັດຜ່ານໃຫມ່ດ້ວຍຕົນເອງ.

ການຕັ້ງຄ່ານະໂຍບາຍລະຫັດຜ່ານສາມາດພົບໄດ້ໃນການຕັ້ງຄ່າຂອງຜູ້ໃຊ້ສ່ວນບຸກຄົນ ແລະກຸ່ມຜູ້ໃຊ້. ທ່ານສາມາດ configure:

• ຄວາມຍາວລະຫັດຜ່ານ - ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຄວາມຍາວຂອງລະຫັດຜ່ານຕໍາ່ສຸດທີ່ແລະສູງສຸດ. ໂດຍຄ່າເລີ່ມຕົ້ນ, ຄວາມຍາວລະຫັດຜ່ານຕໍ່າສຸດແມ່ນ 6 ຕົວອັກສອນ ແລະສູງສຸດແມ່ນ 64.
• ອາຍຸລະຫັດຜ່ານ - ອະນຸຍາດໃຫ້ທ່ານຕັ້ງເວລາຫຼັງຈາກນັ້ນລະຫັດຜ່ານຈະບໍ່ຖືກຕ້ອງ. ຜູ້​ໃຊ້​ບໍ່​ຈໍາ​ເປັນ​ຕ້ອງ​ລໍ​ຖ້າ​ໃຫ້​ລະ​ຫັດ​ຜ່ານ​ຫມົດ​ອາ​ຍຸ​, ພວກ​ເຂົາ​ເຈົ້າ​ສາ​ມາດ​ປ່ຽນ​ມັນ​ກ່ອນ​ທີ່​ມັນ​ຫມົດ​ອາ​ຍຸ​
• ຕົວອັກສອນຕົວພິມໃຫຍ່ຕ່ໍາສຸດ - ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຕົວເລກຕໍາ່ສຸດທີ່ຂອງຕົວພິມໃຫຍ່ທີ່ໃຊ້ໃນລະຫັດຜ່ານ
• ຕົວອັກສອນຕົວພິມນ້ອຍຕ່ໍາສຸດ - ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດຕົວເລກຕໍາ່ສຸດທີ່ຂອງຕົວອັກສອນຕົວພິມນ້ອຍທີ່ໃຊ້ໃນລະຫັດຜ່ານ
• ຕົວ​ອັກ​ສອນ​ຈໍາ​ນວນ​ຫນ້ອຍ - ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ກໍາ​ນົດ​ຈໍາ​ນວນ​ຕໍາ​່​ສຸດ​ທີ່​ຂອງ​ຕົວ​ເລກ​ຈາກ 0 ຫາ 9 ທີ່​ໃຊ້​ໃນ​ລະ​ຫັດ​ຜ່ານ
• ເຄື່ອງ​ຫມາຍ​ວັກ​ຕອນ​ຕໍາ​່​ສຸດ​ທີ່ - ອະ​ນຸ​ຍາດ​ໃຫ້​ທ່ານ​ກໍາ​ນົດ​ຈໍາ​ນວນ​ຕໍາ​່​ສຸດ​ທີ່​ຂອງ​ເຄື່ອງ​ຫມາຍ​ວັກ​ຕອນ​ແລະ​ຕົວ​ອັກ​ສອນ​ພິ​ເສດ​ທີ່​ໃຊ້​ໃນ​ລະ​ຫັດ​ຜ່ານ
• ບັງຄັບໃຊ້ປະຫວັດລະຫັດຜ່ານ - ອະນຸຍາດໃຫ້ທ່ານຕັ້ງຈໍານວນລະຫັດຜ່ານທີ່ຈະຈື່ໄວ້ເພື່ອບໍ່ໃຫ້ຜູ້ໃຊ້ໃຊ້ລະຫັດຜ່ານຊໍ້າກັນເປັນໄລຍະໆ.
• ລະຫັດຜ່ານຖືກລັອກ - ທາງເລືອກນີ້ຊ່ວຍໃຫ້ທ່ານປ້ອງກັນບໍ່ໃຫ້ຜູ້ໃຊ້ປ່ຽນລະຫັດຜ່ານ
• ເປີດໃຊ້ການເຂົ້າສູ່ລະບົບທີ່ລົ້ມເຫລວ - ທາງເລືອກນີ້ຊ່ວຍໃຫ້ທ່ານສາມາດກໍານົດວິທີການທີ່ລະບົບປະຕິກິລິຍາຕໍ່ການໃສ່ລະຫັດຜ່ານທີ່ບໍ່ຖືກຕ້ອງ

ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ການຕັ້ງຄ່າລະຫັດຜ່ານໃນ Zimbra ແມ່ນຂ້ອນຂ້າງປ່ຽນແປງໄດ້ແລະສາມາດປັບຕົວເຂົ້າກັບນະໂຍບາຍລະຫັດຜ່ານຂອງເກືອບທຸກວິສາຫະກິດ. ນອກຈາກນັ້ນ, ໂດຍໃຊ້ສະຄິບທີ່ງ່າຍດາຍ, ທ່ານສາມາດຕັ້ງຄ່າເຕືອນທີ່ຈະຖືກສົ່ງໄປຫາຜູ້ໃຊ້ວ່າລະຫັດຜ່ານຂອງພວກເຂົາຈະຫມົດອາຍຸໃນໄວໆນີ້. ຂໍຂອບໃຈກັບຄໍາເຕືອນດັ່ງກ່າວ, ພະນັກງານຈະສາມາດປ່ຽນລະຫັດຜ່ານໃນບັນຍາກາດທີ່ງຽບສະຫງົບ, ໃນຂະນະທີ່ເມລຂອງພະນັກງານທີ່ພາດໂອກາດທີ່ຈະປ່ຽນລະຫັດຜ່ານບໍ່ເປີດໃນຕອນເຊົ້າສາມາດສົ່ງຜົນກະທົບທາງລົບຕໍ່ປະສິດທິພາບຂອງລາວ.

ເພື່ອໃຫ້ສະຄຣິບນີ້ເຮັດວຽກ, ທ່ານຈໍາເປັນຕ້ອງຄັດລອກມັນໃສ່ໄຟລ໌ແລະເຮັດໃຫ້ໄຟລ໌ນີ້ປະຕິບັດໄດ້. ມັນໄດ້ຖືກແນະນໍາໃຫ້ອັດຕະໂນມັດການປະຕິບັດຂອງສະຄິບນີ້ໂດຍໃຊ້ Cron ເພື່ອໃຫ້ມັນແຈ້ງໃຫ້ຜູ້ໃຊ້ປະຈໍາວັນທີ່ບໍ່ໄດ້ອັບເດດລະຫັດຜ່ານຂອງເຂົາເຈົ້າເປັນເວລາດົນນານວ່າມັນຈະຢຸດເຮັດວຽກໃນໄວໆນີ້. ນອກຈາກນັ້ນ, ໃນສະຄິບ, ແທນທີ່ຈະ zimbra.server.com, ທ່ານຕ້ອງປ່ຽນຊື່ຂອງໂດເມນຂອງທ່ານເອງ.

#!/bin/bash
# Задаем ряд переменных:
# Сперва количество дней для первого напоминания, затем для последнего:
FIRST="3"
LAST="1"
# Задаем адрес отправителя:
FROM="[email protected]"
# Задаем адрес получателя, который будет получать письмо со списком аккаунтов с истекшими паролями
ADMIN_RECIPIENT="[email protected]"
# Указываем путь к исполняемому файлу Sendmail
SENDMAIL=$(ionice -c3 find /opt/zimbra/common/sbin/sendmail* -type f -iname sendmail)
# Получаем список всех пользователей.
USERS=$(ionice -c3 /opt/zimbra/bin/zmprov -l gaa $DOMAIN)
# Указываем дату с точностью до секунды:
DATE=$(date +%s)
# Проверяем каждого из них:
for USER in $USERS
 do
# Узнаем, когда был установлен пароль
USERINFO=$(ionice -c3 /opt/zimbra/bin/zmprov ga "$USER")
PASS_SET_DATE=$(echo "$USERINFO" | grep zimbraPasswordModifiedTime: | cut -d " " -f 2 | cut -c 1-8)
PASS_MAX_AGE=$(echo "$USERINFO" | grep "zimbraPasswordMaxAge:" | cut -d " " -f 2)
NAME=$(echo "$USERINFO" | grep givenName | cut -d " " -f 2)
# Проверяем, нет ли среди пользователей тех, у кого срок действия пароля уже истек.
if [[ "$PASS_MAX_AGE" -eq "0" ]]
then
  continue
fi
# Высчитываем дату окончания действия паролей
EXPIRES=$(date -d  "$PASS_SET_DATE $PASS_MAX_AGE days" +%s)
# Считаем, сколько дней осталось до окончания срока действия пароля
DEADLINE=$(( (($DATE - $EXPIRES)) / -86400 ))
# Отправляем письмо пользователям
SUBJECT="$NAME - Ваш пароль станет недействительным через $DEADLINE дней"
BODY="
Здравствуйте, $NAME,
Пароль вашего аккаунта станет недействительным через $DEADLINE дней, Пожалуйста, создайте новый как можно скорее.
Вы можете также создать напоминание о смене пароля в календаре Zimbra.
Заранее спасибо.
С уважением, IT-отдел
"
# Первое предупреждение
if [[ "$DEADLINE" -eq "$FIRST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Последнее предупреждение
elif [[ "$DEADLINE" -eq "$LAST" ]]
then
	echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Reminder email sent to: $USER - $DEADLINE days left"
# Final
elif [[ "$DEADLINE" -eq "1" ]]
then
    echo "Subject: $SUBJECT" "$BODY" | $SENDMAIL -f "$FROM" "$USER"
	echo "Last chance for: $USER - $DEADLINE days left"
fi
done

ດັ່ງນັ້ນ, ພວກເຮົາສາມາດເວົ້າໄດ້ວ່າ Zimbra Collaboration Suite ແມ່ນຂ້ອນຂ້າງເຫມາະສົມເຖິງແມ່ນວ່າສໍາລັບວິສາຫະກິດທີ່ໄດ້ປະຕິບັດນະໂຍບາຍລະຫັດຜ່ານທີ່ເຄັ່ງຄັດ, ແລະຂໍຂອບໃຈກັບຫນ້າທີ່ສ້າງມາ, ມັນຈະຂ້ອນຂ້າງງ່າຍທີ່ຈະເຮັດໃຫ້ພະນັກງານປະຕິບັດຕາມຢ່າງເຂັ້ມງວດ.

ສໍາລັບຄໍາຖາມທັງຫມົດທີ່ກ່ຽວຂ້ອງກັບ Zextras Suite, ທ່ານສາມາດຕິດຕໍ່ຜູ້ຕາງຫນ້າ Zextras Katerina Triandafilidi ທາງອີເມວ [email protected]

ແຫຼ່ງຂໍ້ມູນ: www.habr.com