/Afbeeldingen/Mysolution%20Logo.png?width=150&height=113&name=Mysolution%20Logo.png)
Portal-Passwortablauf
Mit der neuen Portal-Passwortablaufregel können Sie pro Portaldomäne festlegen, nach wie vielen Tagen ein Passwort abläuft und wie viele Tage im Voraus Benutzer eine Warnung erhalten. MSR-1133 | Oktober 2025
Für wen ist dieses Feature interessant?
Organisationen mit hohen Sicherheitsanforderungen an ihre Kandidaten- oder Kundenportale.
Die Vorteile im Überblick
-
Verhindern Sie, dass Portalbenutzer unbegrenzt dasselbe Passwort verwenden.
-
Legen Sie pro Portaldomäne fest, nach wie vielen Tagen Passwörter ablaufen (z. B. 90, 180 oder 365 Tage).
-
Warnen Sie Benutzer automatisch vor dem Ablaufdatum (z. B. 14 Tage im Voraus).
-
Erfüllen Sie Sicherheits- und Compliance-Anforderungen ohne manuellen Aufwand.
-
Behalten Sie im Blick, wann ein Passwort zuletzt geändert wurde (für Kandidaten und Ansprechpartner getrennt).
Erklärungsfunktion
Beim Anmelden prüft das System das Datum der letzten Passwortänderung und vergleicht es mit der eingestellten Ablauf- und Warnfrist.
-
Ist das Ablaufdatum erreicht, muss der Benutzer das Passwort ändern, bevor Zugriff gewährt wird.
-
Befindet sich der Benutzer in der Warnfrist, kann er das Passwort ändern, die Änderung jedoch noch überspringen.
-
Ist keine Ablaufregel definiert, bleiben Passwörter unbegrenzt gültig.
-
Für das Bewerberportal und das Kundenportal werden separate Felder verwendet, sodass die Ablaufdaten pro Portal korrekt angewendet werden.
Setup
Wichtig für die Aktivierung der Funktion
Ab dieser Release speichern wir das Datum der letzten Passwortänderung. Wenn diese Funktion aktiviert wird, kann es vorkommen, dass viele Portalbenutzer ihr Passwort noch nie geändert haben und das Datum daher leer ist. Achtung: In diesem Fall gilt das Passwort als abgelaufen. Die Benutzer müssen ihr Passwort bei der nächsten Anmeldung sofort ändern.
Falls dies nicht erwünscht ist, können die neuen Felder msf__Last_Password_Change_Date_Candidate__c und msf__Last_Password_Change_Date_Contactperson__c mithilfe einer Datenkonvertierung (SF Inspector oder Dataloader) mit einem Datum befüllt werden, sodass die Passwörter zum gewünschten Zeitpunkt ablaufen.
Angepasste Metadatentypen
-
Gehen Sie zu den angepassten Metadatentypen „Portal Domains“.
-
Tragen Sie in den Feldern Password Expiration Days und Password Expiration Warning Days die gewünschten Werte ein, um die Funktion zu aktivieren.
-
Standardmäßig sind diese Felder leer, das bedeutet, dass die Funktion deaktiviert ist.
Feature Implementierungszeit
-
Einfache Implementierung: < 30 Minuten