< 質 問 >
K4にてパスワード変更した際の通知

はじめまして。HALといいます。

お聞きしたい点がありまして、
書き込ませて頂きます。

K4で各ユーザがパスワード変更を
行った際に、管理者はどのユーザが
どのパスワードに変えたか
分かるんでしょうか?

デフォルトでは、そのような設定が
見つかりませんし、
ユーザがパスワードを変更した事を
管理者が分かっていませんと、
いざそのユーザから、
「パスワードを忘れました!」
と言われた際に、お答えできなくて、
困ってしまいます。

どのようにしたら、
どのユーザがどのパスワードに
K4から変えたことが
分かるのでしょうか?

何か、管理者に通知メールとか
くる設定があるのでしょうか?

宜しくお願い致します。

HAL (07.06/01)


【 senshu (07.06/01) 】

HALさん、心配はご無用です。

パスワードを忘れた場合にも、Webブラウザから問い合わせを行うことが可能です。

また、本人以外の人間が掌握しているパスワードは真のパスワードとは言わないと考えます。

従来は、ほとんどのシステムではそうやって管理してきたと思いますが、いかがですか?



【 もんた (07.06/01) 】

> 本人以外の人間が掌握しているパスワードは
> 真のパスワードとは言わないと考えます。

賛成でーす!



【 ちだむ (07.09/01) 】

K4の「パスワードを忘れた方はこちらへ」
から送られたパスワードの問い合わせメールの
返信をする際に、どうやってそのユーザーの
パスワードを知るのかとい質問だと思います。



【 もんた (07.09/01) 】

ちだむさんこんにちは。

>K4の「パスワードを忘れた方はこちらへ」
>から送られたパスワードの問い合わせメールの
>返信をする際に、どうやってそのユーザーの
>パスワードを知るのかとい質問だと思います。

えっ?
知る必要がないと思いますけど。
知らないと困ることって何もないと思います。
ありますかね?

管理者は新しいパスワードを発行して
ユーザーはそれでログインして、あとは
勝手にパスワードを変更すればいいのでは?

そうすれば、そのパスワードを知っている
のはそのユーザーだけだし、そのユーザーは
勝手なことができるし、万一またパスワード
を忘れても困らないし、理想的です。



【 ちだむ (07.09/01) 】

K4の「パスワードを忘れた方はこちらへ」だと
「パスワードの再発行を希望します。」という
内容のメールが管理者に送られるだけで、
自動的にパスワードを返信しませんよね?
ということは管理者が調べて返信する必要が
あるのかと思っていました。

ここのところの仕様がわかっていないので
はっきりとしたことはいえないですけど・・・



【 もんた (07.09/01) 】

管理者は何も調べません。
分からないので。
だから再発行するだけです。
分からないのが良いパスワードシステム
だと思います。
安全だし、その方が管理者も楽です。

自分のパスワードを他の人が知っている
というのは気分が悪いです。



【 ちだむ (07.09/01) 】

再発行とは考えつきませんでした。
確かにそれで十分ですね。



【 ちだむ (07.09/01) 】

>「パスワードの再発行を希望します。」
>という内容が送られてきます。
と自分で書いてますね。

失礼しました。



【 senshu (07.09/01) 】

簡潔に伝える難しさを感じますね。

HALさん本人に伝われば良いのですが。

私は、初期パスワードは別として、運用時のパスワードは個人管理にすべきだと確信しています。
したがって、「運用時のパスワードは本人以外は分からない」となるわけです。

本人が設定したパスワードを頻繁に忘れる場合には、別途教育が必要だと思います。(^_^;
#念のため


記事の先頭へ▲ 
SUPER LABORATORY