Authentisierung via Vertec Login

Eine Übersicht über alle Authentisierungsmöglichkeiten finden Sie im Artikel Übersicht Authentisierung.

Damit sich ein Bearbeiter via Login Name und Passwort an Vertec anmelden kann, müssen folgende Kriterien erfüllt sein:

• Auf dem entsprechenden Bearbeiter muss ein Login Name eingetragen sein. Dieser muss eindeutig sein. Es können sich nicht mehrere Personen mit dem gleichen Login Namen anmelden.
• Der Bearbeiter ist aktiv. Nur aktiv gesetzte Bearbeiter können sich an Vertec anmelden. Es können nur so viele Bearbeiter aktiviert werden, wie Lizenzen vorhanden sind.

Die Login-Informationen werden auf der Einzelmaske des Bearbeiters angegeben:

Die Eingabe des Passworts erfolgt via Passwort ändern… Dialog:

Der Button ist nur aktiviert, wenn der Benutzer Schreibrecht auf das Passwort hat. Das hat er standardmässig bei sich selbst oder als Administrator.

Der Passwort Dialog enthält 2 Felder für die Eingabe des neuen Passworts und die Bestätigung sowie ein Feld zur Angabe des Passworts des eingeloggten Benutzers. Das neue Passwort muss der eingestellten Password Policy entsprechen.

In den Systemeinstellungen > Authentisierung können die Vertec Passwort Anforderungen sowie die Vertec Passwort Minimallänge eingestellt werden.

Insbesondere wenn die Vertec Instanz über das Internet verfügbar ist, empfehlen wir die Anforderung an ein komplexes Passwort in Kombination mit einer 2 Faktor Authentisierung dringend. Dies betrifft alle Cloud Abo Kunden und alle On-Premises Kunden, deren Vertec in irgendeiner Form via Internet verfügbar ist.

Im Passwort-Dialog werden die eingestellten Richtlinien angezeigt, wenn die Eingabe nicht den Anforderungen entspricht:

Anmeldung mit leerem Passwort

Ab Vertec 6.7 ist eine Anmeldung mit leerem Passwort nicht mehr nur nicht empfohlen, sondern bei neuen Vertec Installationen gar nicht mehr möglich.

Vor Vertec 6.7 bereits bestehende Vertec Installationen erhalten eine Systemeinstellung, mit welcher sie die Möglichkeit einer Anmeldung mit leerem Passwort ebenfalls unterbinden können. Die Informationen dazu finden Sie im Artikel Systemeinstellungen Authentisierung.

Mit der Option Neues Passwort verlangen kann vom Benutzer beim nächsten Login ein Passwortwechsel verlangt werden:

Die Option ist nur vorhanden, wenn weder OpenID Connect aktiviert noch eine LDAP Server Adresse eingetragen ist, und wird nur dem Administrator angezeigt. Beim Anlegen eines neuen Bearbeiters wird die Option ab Vertec 6.7 automatisch gesetzt.

Sobald sich der entsprechende Bearbeiter das nächste Mal an Vertec anmeldet, erscheint der Passwort ändern Dialog, und der Bearbeiter muss ein neues Passwort setzen, welches den eingestellten Passwort Anforderungen entspricht (siehe oben).

Das neue Passwort kann nicht dasselbe sein wie das aktuelle, sonst erscheint eine entsprechende Meldung:

Eine Passwort zurücksetzen Möglichkeit für den User gibt es nicht, auch nicht in der Web App. Haben Sie Ihr Passwort vergessen, wenden Sie sich an den Vertec Administrator in Ihrem Unternehmen. Er kann Ihnen ein neues Passwort setzen.

2 Faktor Authentisierung (2FA)

Vertec unterstützt für das Login in Cloud Clients (Cloud App, Web App, Phone App) einen 2. Faktor via Authenticator App, z.B. Google Authenticator. Detaillierte Informationen finden Sie im Artikel 2 Faktor Authentisierung.

Insbesondere wenn die Vertec Instanz über das Internet verfügbar ist, empfehlen wir die Anforderung an ein komplexes Passwort in Kombination mit 2FA dringend. Dies betrifft alle Cloud Abo Kunden und alle On-Premises Kunden, deren Vertec in irgendeiner Form via Internet verfügbar ist.

Auf dem Login-Dialog für die Anmeldung via Login Name und Passwort gibt es die Option Angemeldet bleiben:

Wird diese Option aktiviert, werden in Vertec nicht der Benutzername und das Passwort gespeichert, sondern ein Token, welches nur genau für das nächste Login gültig ist. Danach wird das Token durch ein Neues ersetzt. Gegenüber den langlebigen Anmeldedaten Benutzername / Passwort bietet das kurzlebige Token damit eine erhöhte Sicherheit gegenüber Verlust.

Die Option steht auch bei der Phone App und der Outlook App zur Verfügung und funktioniert auch mit der Authentisierung via LDAP Server.

Das im Hintergrund generierte Token ist standardmässig 7 Tage gültig. Bei jeder Anmeldung beim Server überprüft dieser, ob es korrekt ist. Ist das der Fall, wird der User direkt eingeloggt, und der Client erhält vom Server ein neues Token für das nächste Login, welches wiederum 7 Tage gültig ist. Für die Cloud- und Desktop App wird das Token in den Windows-Anmeldeinformationen (Name Vertec) und für die Web App als Cookie im Browser (Name vertec_auth_token) gespeichert.

So erscheint erst wieder ein Login Dialog, wenn sich der User für länger als diese 7 Tage nicht mehr an Vertec angemeldet hat, oder sich über den Menübutton Einstellungen > Abmelden explizit von Vertec abmeldet.

Gültigkeit der Tokens (On-Premises)

In der Konfigurationsdatei Vertec.ini ist definiert, wie viele Tage die Tokens gültig sind:

[CloudServer]
Token Lifetime = 7

Bei den full-featured Apps bleibt eine Session so lange offen, wie die App geöffnet ist. Erst wenn die App neu gestartet wird, wird auch der Benutzer neu angemeldet.

Im Falle der Phone App und der Outlook App wird bei Nichtbenutzung der App die Session nach einer gewissen Zeit (75 Minuten oder je nach definiertem Session Timeout) serverseitig beendet. Durch die Angemeldet bleiben Option wird jedoch - für den Benutzer unbemerkt - sogleich eine neue Session gestartet.

Um den Auto-Login Mechanismus auszuschalten, setzen Sie die Token Lifetime auf 0. In diesem Fall erscheint keine Checkbox mehr auf dem Login-Dialog. Allerdings führt dies dazu, dass sich die Benutzer in der Phone App und der Outlook App bei jedem Session Timeout neu anmelden müssen. Ausserdem bieten die Tokens gegenüber den langlebigen Anmeldedaten Login Name / Passwort eine erhöhte Sicherheit gegenüber Verlust. Daher wird das Ausschalten dieser Option nicht empfohlen.

Eine weitere Möglichkeit, erneut einen Login Dialog anzuzeigen, bietet auf dem Bearbeiter der Menüpunkt "Angemeldet bleiben" zurücksetzen. Diese Option kann von Administratoren auch für andere Bearbeiter ausgeführt werden.