Add-on Password Policy funktioniert nicht

Hilfe zu OTRS Problemen aller Art
Post Reply
Charburner
Znuny newbie
Posts: 30
Joined: 06 Aug 2021, 12:13
Znuny Version: 6.2.2
Real Name: Jens

Add-on Password Policy funktioniert nicht

Post by Charburner »

Hallo zusammen,

ich habe das Add-on Znuny4OTRS-PasswordPolicy installiert und hatte gehofft, dadurch die Möglichkeit gewonnen zu haben, auch Kundenbenutzer nach 5 fehlerhaften Anmeldeversuchen zu sperren. Leider funktioniert das aber nicht. Die Konten bleiben weiterhin gültig, auch wenn ich 6-10 Mal ein falsches Passwort eintippe.

Ich verwende Znuny 6.0.34 und komme ursprünglich von der letzten OTRS 6 Community Version.
Das Plugin wurde über die Paketverwaltung im Webinterface installiert.
In der Sysconfig habe ich in CustomerPreferencesGroups###Password den Eintrag "PasswordMaxLoginFailed -> 5" hinzugefügt.

Hat jemand einen Tipp oder das Plugin erfolgreich im Einsatz?

Viele Grüße
root
Administrator
Posts: 3934
Joined: 18 Dec 2007, 12:23
Znuny Version: Znuny and Znuny LTS
Real Name: Roy Kaldung
Company: Znuny
Contact:

Re: Add-on Password Policy funktioniert nicht

Post by root »

Hallo,

zeige doch mal bitte Deine komplette Konfiguration von dem Modul. Ich guck mir das schon mal an, allerdings habe ich das für Kundenbenutzer auch noch nie verwendet.

- Roy
Znuny and Znuny LTS running on CentOS / RHEL / Debian / SLES / MySQL / PostgreSQL / Oracle / OpenLDAP / Active Directory / SSO

Use a test system - always.

Do you need professional services? Check out https://www.znuny.com/

Do you want to contribute or want to know where it goes ?
Charburner
Znuny newbie
Posts: 30
Joined: 06 Aug 2021, 12:13
Znuny Version: 6.2.2
Real Name: Jens

Re: Add-on Password Policy funktioniert nicht

Post by Charburner »

Meinst du den Teil aus der Sysconfig?
pp1.PNG
Hier noch die Infos aus der Paketverwaltung:
pp2.PNG
You do not have the required permissions to view the files attached to this post.
root
Administrator
Posts: 3934
Joined: 18 Dec 2007, 12:23
Znuny Version: Znuny and Znuny LTS
Real Name: Roy Kaldung
Company: Znuny
Contact:

Re: Add-on Password Policy funktioniert nicht

Post by root »

Hallo,

soweit ich das sehe ich das gar nicht im Paket enthalten. Ich mache mal ein Issue auf GitHub auf.

Zur Referenze: https://github.com/znuny/Znuny4OTRS-Pas ... y/issues/8

- Roy
Znuny and Znuny LTS running on CentOS / RHEL / Debian / SLES / MySQL / PostgreSQL / Oracle / OpenLDAP / Active Directory / SSO

Use a test system - always.

Do you need professional services? Check out https://www.znuny.com/

Do you want to contribute or want to know where it goes ?
Charburner
Znuny newbie
Posts: 30
Joined: 06 Aug 2021, 12:13
Znuny Version: 6.2.2
Real Name: Jens

Re: Add-on Password Policy funktioniert nicht

Post by Charburner »

Danke dir Roy, habe das Issue mal subscribed.

Viele Grüße
Jens
Charburner
Znuny newbie
Posts: 30
Joined: 06 Aug 2021, 12:13
Znuny Version: 6.2.2
Real Name: Jens

Re: Add-on Password Policy funktioniert nicht

Post by Charburner »

Für die Zwischenzeit habe ich mir mit einem minütlichen Cronjob beholfen, der zwei SQL-Statements ausführt um Kundenbenutzer auf "ungültig temporär" zu setzen wenn LoginFailed >= 5 und anschließend den Counter wieder auf 0 zu setzen.
root
Administrator
Posts: 3934
Joined: 18 Dec 2007, 12:23
Znuny Version: Znuny and Znuny LTS
Real Name: Roy Kaldung
Company: Znuny
Contact:

Re: Add-on Password Policy funktioniert nicht

Post by root »

Hallo,

schon mal als Hinweis: das wird in der 6.0.37 bzw. 6.1.2 enthalten sein. Das Sperren der Agenten ist nämlich eine Funktion vom Ticketsystem, daher ist das ganze da angesiedelt.

- Roy
Znuny and Znuny LTS running on CentOS / RHEL / Debian / SLES / MySQL / PostgreSQL / Oracle / OpenLDAP / Active Directory / SSO

Use a test system - always.

Do you need professional services? Check out https://www.znuny.com/

Do you want to contribute or want to know where it goes ?
Post Reply