1. Per un utente standard (hai dimenticato la tua password):
* Funzionalità "Password dimenticata": Questo è il metodo più comune e di solito più semplice.
* La maggior parte delle distribuzioni Zimbra ha un collegamento "password dimenticata" o "reimposta password" nella pagina di accesso. Facendo clic su questo in genere:
* Chiedi di inserire il tuo nome utente (indirizzo email).
* Invia un collegamento di reimpostazione della password a un indirizzo email di recupero (che si spera impostato in precedenza).
* Poni domande di sicurezza che hai configurato durante l'installazione.
* Controlla lo spam/cartella spazzatura: Dopo aver richiesto il reimpostazione della password, assicurarsi di controllare la cartella SPAM o Junk Mail per l'e -mail di ripristino.
* Contatta l'amministratore: Se non si dispone di un set di e -mail di recupero o non ricordi le tue domande di sicurezza, l'unica opzione è quella di contattare l'amministratore Zimbra (supporto IT). Possono reimpostare la password per te.
2. Per un amministratore Zimbra (è necessario ripristinare la password di un utente):
Come amministratore, hai diverse opzioni per ripristinare la password di un utente:
* Console di amministrazione Zimbra (UI Web): Questo è il metodo preferito.
1. Accedi alla console di amministrazione Zimbra (di solito su `https://your.zimbra.server:7071`). Sostituisci `your.zimbra.server` con il nome host o l'indirizzo IP effettivo del server Zimbra.
2. Vai a Gestisci -> Account .
3. Trova l'account per cui si desidera reimpostare la password. Puoi cercarlo.
4. Fare clic sull'account.
5. Nei dettagli dell'account, cerca un pulsante "Reimposta password" o "Modifica password".
6. Immettere la nuova password. Puoi scegliere di:
* Impostare una password temporanea e costringere l'utente a modificarla al momento successivo. Questa è l'opzione più sicura.
* Imposta una password permanente. (Meno sicuro, ma a volte necessario).
7. Salva le modifiche.
8. Comunicare la nuova password (temporanea) all'utente in modo sicuro (ad es. Chiamata di telefono, di persona). * Non * inviarlo in un'e -mail se possibile.
* Interfaccia di linea di comando Zimbra (CLI): È inoltre possibile utilizzare la CLI per reimpostare le password. Ciò richiede l'accesso diretto al server Zimbra tramite SSH.
1. Accedi al server Zimbra come utente `Zimbra`:
`` `Bash
Su - Zimbra
`` `
2. Utilizzare il comando `ZMProv` per reimpostare la password:
`` `Bash
ZMProv ModifyAccount
`` `
* Sostituisci `
* Sostituisci `
3. Cambia della password di forza al login successivo (consigliato):
`` `Bash
ZMProv ModifyAccount
`` `
4. Esempio usando variabili:
`` `Bash
Email ="[email protected]"
Password =$ (OpenSSL RAND -Base64 12) # Genera una password casuale
ZMProv ModifyAccount "$ email" userPassword "$ password"
ZMProv ModifyAccount "$ email" ZimbramustchangePassword True
Echo "La password per $ e -mail è stata ripristinata. Nuova password (temporanea) è:$ password"
`` `
Importante: Gestisci in modo sicuro la password generata. * Non * memorizzarlo in uno script o un file di registro. Comunicarlo all'utente tramite un canale sicuro.
5. Se l'account è * bloccato * (ad esempio, a causa di troppi tentativi di accesso non riusciti), sbloccarlo * prima di * modificare la password:
`` `Bash
ZMProv UnlockAccount
`` `
Considerazioni importanti e migliori pratiche di sicurezza:
* Sicurezza della password:
* Non archiviare mai le password in testo normale. Zimbra memorizza le password come hash, ma è importante utilizzare password univoci e forti.
* Abilita requisiti di complessità della password in Zimbra (ad es. Lunghezza minima, maiuscola/minuscolo, numeri, caratteri speciali). Configurare questo nella console di amministrazione in *Impostazioni globali -> Politiche di password *.
* Imposta la scadenza della password: Costringere regolarmente gli utenti a modificare le loro password.
* Usa l'autenticazione multi-fattore (MFA): Implementa MFA per un ulteriore livello di sicurezza. Zimbra supporta varie soluzioni MFA.
* Comunicare le password in modo sicuro: Non inviare mai password in testo normale via e -mail. Utilizzare una telefonata, un'app di messaggistica sicura o un altro metodo sicuro per comunicare la password temporanea all'utente.
* Auditing: Zimbra registra tutte le azioni amministrative, comprese i ripristinati della password. Rivedi periodicamente questi registri per rilevare qualsiasi attività non autorizzata.
* Politiche di blocco dell'account: Configurare le politiche di blocco dell'account per prevenire gli attacchi di password della forza bruta.
* Ruoli dell'amministratore delegato con attenzione: Concedi i privilegi di amministratore solo per le persone fidate.
* Aggiorna regolarmente Zimbra: Mantieni aggiornato il tuo server Zimbra con le ultime patch di sicurezza da proteggere dalle vulnerabilità.
* Backup: Esegui regolarmente il backup del server Zimbra, inclusa la directory LDAP che memorizza le informazioni e le password dell'utente (come hash). Ciò consentirà di ripristinare il sistema in caso di disastro o perdita di dati.
In sintesi, recuperare una password Zimbra di solito significa * reimpostare *, non recuperando effettivamente l'originale. Il metodo che usi dipende dal fatto che tu sia un utente normale o un amministratore. Gli amministratori dovrebbero sempre dare la priorità alla sicurezza quando si reimpostano le password.
Informazioni correlate
Domanda © www.354353.com