|
Welches Unternehmen hat nicht das Problem mit den lokalen Passwörtern? In der Praxis haben sich bis heute zwei Verfahren durchgesetzt. Beide bieten jedoch keine 100%ige Sicherheit bzw. verursachen einen hohen Aufwand auf Seiten der Administration oder des Helpdesk. Die beiden in der Praxis geläufigen Varianten sehen wie folgt aus:
a. Jeder PC hat das gleiche Administrationskennwort.
Vorteil: einfache Handhabung
Nachteil: wenig Sicherheit, da
b. Für jeden PC wird ein lokales Kennwort in einer Datenbank festgehalten.
Vorteil: höhere Sicherheit
Nachteil: schwierige Handhabung, da
-
eine aufwendige Prozedur notwendig ist, damit das „richtige“ Passwort zum „richtigen“ PC gelangt
-
ein Export in Listenform möglich ist
-
die Konsistenz der Passwörter zwischen Datenbank und PC´s nicht immer möglich ist.
Für diese Problemstellung hat die FirstAttribute AG eine Lösung mit dem Namen OneTimePassword entwickelt.
Was macht OneTimePassword?
OneTimePassword erzeugt für jeden Windows Arbeitsplatz ein zeitlich begrenztes und individuelles Administrationspasswort.
OneTimePassword erzeugt weiterhin für jeden Windows Arbeitsplatz ein zeitlich begrenztes und individuelles Installationsbenutzerpasswort. Mit diesem Installationsbenutzer können Anwendungen installiert werden, ohne dass der Anwender volle Administrationsrechte erhält.
Dieses Administrationspasswort kann durch einen Anwender, der in der Regel keine Administrationsrechte besitzt, für kurzzeitige Installations- und Konfigurationsarbeiten genutzt werden.
|
