Unter bestimmten Bedingungen kann es notwendig sein, das Passwort eines CLICKDOC Accounts ändern. Dies kann beispielsweise aufgrund eines Sicherheitsupdates geschehen, das die Stärke der verwendeten kryptografischen Algorithmen erhöht, oder aus anderen Gründen, die ein Aktualsierung der Anmeldeinformationen des Benutzers erforderlich machen.
Ablauf der Passwortaktualisierung
Bei einem Login-Aufruf wird geprüft, ob ein Passwort als abgelaufen markiert ist. Eine Passwortaktuslisierung wird mit einer Karenzzeit von 30 Tagennotwendig ab dem Zeitpunkt, an dem der Benutzer sich zum ersten Mal anmeldet. In Ausnahmefällen kann aus Sicherheitsgründen dieser Zeitraum kürzer gewählt werden.
Während der Karenzzeit wird nach dem Login ein Dialogfeld angezeigt, das dem Benutzer die Möglichkeit gibt, sein Passwort zu ändern. Während der Karenzzeit hat der Benutzer die Möglichkeit, die Passwortänderung zu verschieben und normal weiterzuarbeiten.
Wenn der Benutzer sein Passwort innerhalb der 30 Tage nicht ändert, zwingt der Server eine Aktualisierung. Sollte dies der Fall sein, ist ein Login erst möglich, wenn ein neues Passwort vergeben wurde.