Metacom scherpt beveiliging aan met wachtwoordeisen

Wat verandert er
De eisen voor de minimale lengte van een wachtwoord worden aangepast. Vanaf nu moet een wachtwoord minimaal 8 tekens lang zijn. De nieuw gestelde eisen zijn van toepassing voor alle gebruikers die geen gebruikmaken van externe directories zoals Active Directory(AD) en Microsoft Entra ID om in te loggen. Ook voor systeemaccounts gelden de nieuwe eisen, waardoor je bij gebruik van Metacom 2024 stappen moet ondernemen zodat systeemintegraties goed blijven werken.

De invloed van deze nieuwe wachtwoord eisen verschilt in het gebruik van Metacom versie 2022, 2023 en versie 2024. Met Metacom 2022 en 2023 kan je inzicht creëren in welke gebruikers en systemen nog gebruik maken van een wachtwoord dat niet aan de eisen voldoet. Dit is belangrijk voordat je overgaat naar Metacom 2024 omdat de zogeheten ‘zwakke’ wachtwoorden in deze versie niet meer worden toegestaan. Dit lichten we hieronder verder toe.

UserManagement Metacom 2022 en 2023
We noemden het al, vanaf nu moet een wachtwoord minimaal 8 tekens lang zijn. Ook zijn bepaalde patronen die voorkomen op lijsten met vaak gehackte wachtwoorden niet meer toegestaan. Voldoet jouw wachtwoord of het wachtwoord van een systeemaccount niet aan de eisen? In Metacom 2022 en 2023 wordt deze dan bestempeld als een zwak wachtwoord waardoor het account in het UserManagement Dashboard komt te staan. Hier wordt de gebruiker / het systeemaccount pas weer uit gehaald wanneer het wachtwoord wordt gewijzigd naar een sterk wachtwoord dat voldoet aan de nieuwe eisen.

Met het UserManagement Dashboard kun je in Metacom versie 2022 en 2023 monitoren welke accounts nog inloggen met een zwak wachtwoord. Speel hier op in door de gebruiker aan te sporen zijn/haar wachtwoord te wijzigen of bij een systeemaccount het wachtwoord zelf aan te passen. Het is essentieel dat alle accounts gebruik maken van een sterk wachtwoord voordat je overgaat naar Metacom 2024.

UserManagement Metacom 2024
Maak je gebruik van Metacom versie 2024 of ga je hier gebruik van maken? Dan is het hebben van een zwak wachtwoord geen optie meer. Als het wachtwoord van een gebruiker wordt geclassificeerd als een zwak wachtwoord krijgt hij/zij geen toegang meer tot Metacom, dit verandert pas wanneer er een sterk wachtwoord wordt ingesteld. Zijn er systeemaccounts die nog een zwak wachtwoord hebben ingesteld of accounts die gebruik maken van systeemintegraties? Dan werken die systeemintegraties niet meer na het updaten naar Metacom versie 2024. Zoek dus uit hoe je in de aanroepende systemen het wachtwoord kan vervangen voordat je Metacom update naar versie 2024.

Dit moet je doen voordat je overgaat naar Metacom 2024
Zorg dat je ruim voor het overgaan naar Metacom 2024 het huidige UserManagement van versie 2022 of 2023 eerst update naar minstens de update stand van oktober. Die update stand houdt bij welke gebruikers hebben ingelogd met een zwak wachtwoord. Het is verstandig om dit ieder geval een week af te wachten, in die tijd zullen de meeste gebruikers minimaal een keer hebben ingelogd. Kijk vervolgens in de dashboard pagina van het UserManagement. Daar vind je de lijst van de gebruikerscodes die hebben ingelogd met een zwak wachtwoord. Dit kunnen zowel menselijke gebruikers zijn als systeemaccounts. Spoor je gebruikers aan om hun wachtwoord te wijzigen en zorg dat de wachtwoorden van de systemen sterk genoeg worden gemaakt voordat je gaat upgraden naar Metacom 2024. Heb je hulp nodig bij sommige systeemintegraties? Vraag dan assistentie aan van een VanMeijel consultant.