Benutzercode-Schlüsselmanager

Ein „Benutzercode“ ist ein alphanumerischer Code, den der Benutzer beim Anmelden an einem geschützten System eingibt.

Der RealSender „Usercode Key Manager“ generiert automatisch stündlich einen eindeutigen Benutzercode,
der auf Anfrage an die zugehörige E-Mail-Adresse gesendet wird.

Nur vorab autorisierte E-Mail-Adressen können den Benutzercode anfordern.
Länge und Komplexität des Benutzercodes werden bei der Systemkonfiguration festgelegt.

Dies ist beispielsweise der Inhalt der E-Mail-Nachricht, die dem Benutzer den Code sendet:

Ihr Benutzercode lautet: 665407 !! Der Benutzercode läuft stündlich um 03:03 Uhr ab

Die Integration in Ihr sicheres System ist einfach:

1. Wir konfigurieren die IP-Adresse, die zum Abrufen des Benutzercodes berechtigt ist
2. Sie richten einen Cronjob* ein, der das Passwort automatisch anhand des abgerufenen Benutzercodes aktualisiert
   (die Aktualisierung muss für jeden Benutzer durchgeführt werden, der zum Zugriff auf das System berechtigt ist).
   * = ein zeitbasierter Aufgabenplaner, der verwendet wird, um Befehle automatisch in bestimmten Intervallen auszuführen.

Zur Erhöhung der Sicherheit empfehlen wir die Aktivierung des „fail2ban“-Schutzes,
der Besucher nach einer bestimmten Anzahl erfolgloser Anmeldeversuche sperrt.

Sie können es selbst ausprobieren, indem Sie ein RealSender-Testkonto aktivieren.
Neben den Daten zum Versenden von E-Mails erhalten Sie auch eine Anleitung für den Zugriff auf Ihren Benutzerbereich.

Dies ist beispielsweise der Inhalt der E-Mail-Nachricht mit Anweisungen
für den Zugriff auf den RealSender-Benutzerbereich und Webspace:

Ihr Zugangslink zum Benutzerbereich: https://username:usercode@rsXXX.realsender.com/reserved.area/ Ihr Zugangslink zum Webbereich: https://username:usercode@rsXXX.realsender.com/view/ !! Die Zugangslinks verfallen stündlich um 0:03 Uhr

In diesem Fall wird der Benutzercode in einem webbasierten Zugriffssystem verwendet, das durch „Basisauthentifizierung“ geschützt ist.
Sowohl der Benutzername als auch der Benutzercode werden automatisch ausgefüllt,
wodurch dem Benutzer ein einfacher und sofortiger Zugriff ermöglicht wird.

Falls Ihr System keine automatische Anmeldung unterstützt,
können Sie den Benutzercode einfach
als PIN oder Zugangscode in der E-Mail-Nachricht übermitteln, der vom Benutzer manuell eingegeben werden muss, zum Beispiel:

Ihr sicherer Beispiellink: https://secure.example.com - Zugangscode: 000000