Eine Anmeldesperre wird verhängt, wenn Nutzer mehrmals versuchen, sich mit einem falschen Kennwort anzumelden. Alle gesperrten Konten sowie fehlgeschlagene Anmeldeversuche, die keinem bestehenden Konto zugeordnet werden konnten, erscheinen in einer eigenen Liste, aus der Sperren zurückgesetzt werden können. Die maximale Anzahl an Fehlversuchen und die Sperrdauer werden unter „Anzahl der Versuche" im Konfiguration Manager – Sicherheit konfiguriert.
Anmeldesperre
Die Liste erfasst jeden Fehlversuch, der zu einer Sperre führt. Kann ein Versuch keinem bestehenden Nutzerkonto zugeordnet werden, wird stattdessen der eingegebene Anmeldename protokolliert.
Eine Sperre gilt standardmäßig für 30 Minuten. Sowohl die zulässige Anzahl an Fehlversuchen als auch die Sperrdauer werden unter „Anzahl der Versuche" im Konfiguration Manager – Sicherheit festgelegt.
Bei einer fehlgeschlagenen Anmeldung wird immer dieselbe allgemeine Meldung angezeigt, unabhängig davon, ob der Anmeldename nicht existiert, das Kennwort falsch ist oder das Konto gesperrt ist. Dies verhindert, dass ein Angreifer aus der Systemantwort ableiten kann, ob ein bestimmter Anmeldename existiert (User Enumeration)
Funktionen
-
Markierte Anmeldeversuche zurücksetzen – entfernt die ausgewählten Einträge aus der Liste und hebt die Sperre der betroffenen Konten auf.
-
Unbekannte Anmeldeversuche zurücksetzen – entfernt alle Einträge, die keinem bestehenden Nutzerkonto zugeordnet werden konnten.
-
Alle zurücksetzen – entfernt sämtliche Einträge aus der Liste und hebt alle aktiven Sperren auf.
Die Anmeldesperre funktioniert nur bei lokaler Authentifizierung. Wird beispielsweise SSO oder ein anderer externer Identitätsanbieter verwendet, verwaltet dieser die Sperren anstelle dieser Funktion.
Globale Funktionen und verwandte Themen
Konfigurationsmanager – Sicherheit