Automatisch aanmelden is niet toegestaan voor interactieve gebruikers: verschil tussen versies

Uit NORA Online
Naar navigatie springen Naar zoeken springen
(Nieuwe pagina aangemaakt met '{{Element |Elementtype=Implementatierichtlijn |Paginanaam=Automatisch aanmelden is niet toegestaan voor interactieve gebruikers |ID=IAS11 |Beschrijving=Automatisch aan...')
 
Geen bewerkingssamenvatting
Regel 1: Regel 1:
{{Element
{{Element
|Elementtype=Implementatierichtlijn
|Elementtype=Implementatierichtlijn
|Paginanaam=Automatisch aanmelden is niet toegestaan voor interactieve gebruikers
|ID=IAS11
|ID=IAS11
|Beschrijving=Automatisch aanmelden is niet toegestaan voor interactieve gebruikers. Hier wordt bedoeld dat automatisch wordt ingelogd zonder dat binnen de sessie door een gebruiker een wachtwoord wordt ingegeven (bijvoorbeeld het gebruik van Windows Auto Log-on mag dus niet; waarbij door het aanzetten van een PC een gebruiker automatisch wordt ingelogd onder een vooraf opgegeven gebruikersnaam met een vooraf opgegeven wachtwoord). Alleen systeemprocessen met functionele accounts mogen binnen een zone geautomatiseerd aanloggen (BIR 11.3.1.g).  
|Beschrijving=Automatisch aanmelden is niet toegestaan voor interactieve gebruikers. Hier wordt bedoeld dat automatisch wordt ingelogd zonder dat binnen de sessie door een gebruiker een wachtwoord wordt ingegeven (bijvoorbeeld het gebruik van Windows Auto Log-on mag dus niet; waarbij door het aanzetten van een PC een gebruiker automatisch wordt ingelogd onder een vooraf opgegeven gebruikersnaam met een vooraf opgegeven wachtwoord). Alleen systeemprocessen met functionele accounts mogen binnen een zone geautomatiseerd aanloggen.
|Eigenaar-pagina=[[Instellingen aanmelden op een systeem]]
|Eigenaar-pagina=[[Instellingen aanmelden op een systeem]]
|Heeft bron=BIR 11.3.1.g
|Paginanaam=Automatisch aanmelden is niet toegestaan voor interactieve gebruikers
}}
}}
{{#set:Realiseert=identificatie authenticatie en autorisatie (beveiligingsfunctie)}}
{{#set:Realiseert=identificatie authenticatie en autorisatie (beveiligingsfunctie)}}

Versie van 21 jan 2014 14:17



Onderdeel van
Thema's
Contact
Guus van den Berg
Guus.vandenberg@cip-overheid.nl
Status
Dit thema wordt momenteel opnieuw bekeken door de Expertgroep Beveiliging
Implementatierichtlijn.png

Implementatierichtlijn

Beschrijving implementatierichtlijn

Beheersmaatregel

Deze implementatierichtlijn expliciteert de beheersmaatregel [[]].

Bron

[[]]