SUURI JAKELU
12.5.2009
Tietohallinto

Yhtenäiset salasanat käyttöön tietohallinnon järjestelmissä

Tietohallinnossa on siirrytty järjestelmien kesken yhteisten salasanojen käyttöön. Salasanan vaihtaminen siirtää salasanan kaikkiin synkronoinnin piirissä oleviin järjestelmiin, joissa käyttäjällä on käyttäjätunnus.

Salasanojen synkronointi koskee seuraavia järjestelmiä:

• Windows Active Directory – UNIV-toimialueen työasematunnukset
• Paju-palvelimen tunnukset
• Koivu-palvelimen tunnukset
• Shibboleth-kirjautuminen (käyttää paju- tai koivu-tunnusta)
• Tupas-palvelulla tehty salasanan vaihto (vaihtaa salasanan kaikkiin järjestelmiin, joissa käyttäjällä käyttäjätunnus)
• Käyttäjähallintajärjestelmä

Salasanojen muotosäännöt yhdenmukaistetaan

Salasanojen muotorajoitukset ovat jatkossa kaikissa järjestelmissä samanlaiset:

• minimipituus kahdeksan (8) merkkiä
• maksimipituus viisitoista (15) merkkiä
• vähintään yksi pieni kirjain (adfjki ...)
• vähintään yksi SUURI kirjain (ADFJKI ...)
• vähintään yksi numero (12356 ...) TAI erikoismerkki (!”#._ jne.)

Esimerkiksi henkilökuntaan kuuluva UNIV-käyttäjä vaihtaa salasanan Windows-työasemallaan: sama salasana on hetken päästä käytettävissä myös Koivu-palvelimella ja sen kautta myös Shibboleth-kirjautumisessa. Mikäli henkilö on myös opiskelija, vaihtuu salasana lisäksi Paju-palvelimelle. - Salasanojen siirtymisessä järjestelmästä toiseen voi esiintyä viivettä (joitakin minuutteja).

Esimerkki: UNIV-käyttäjän salasanan (SS) vaihto työasemalla

Lähtötilanne...

… käyttäjä vaihtaa salasanan

…salasana vaihtuu myös Koivussa