Pˇrírucka administrátora - Kerio Software Archive

Kapitola 13 Uživatelské účtyHeslo a Potvrzení heslaHeslo uživatele lze zadat nebo změnit pouze lokálním uživatelům. Každý uživatelby měl bezprostředně po založení účtu heslo změnit.Bude-li heslo obsahovat speciální (národní) znaky, uživatelé se nebudou moci z některýchpoštovních klientů připojit ke Kerio MailServeru. Pro zadávání hesel uživatelůproto doporučujeme používat pouze ASCII znaky.Povolit implicitní pravidlo, ...Zaškrtnutím volby se při zakládání uživatelského účtu vytvoří pravidlo pro nevyžádanoupoštu. Všechny příchozí zprávy, které byly antispamovou kontrolou označenyjako nevyžádané, budou automaticky přesunuty do složky Nevyžádaná pošta.Pravidlo je možno v nastavení účtu vytvořit pouze při jeho zakládání. Filtr a pravidlapro příchozí poštu blíže popisuje manuál Kerio MailServer, Příručka uživatele.Upozornění: Nedoporučujeme vytvoření tohoto pravidla, pokud uživatel ke svépoště přistupuje přes protokol POP3. V takovém případě se na lokální klientskoustanici stáhne pouze složka Doručená pošta a uživatel nemá možnost provést kontrolu,zda je pošta zařazená do složky Nevyžádaná pošta opravdu nevyžádaná.Uložit heslo ve vysoce zabezpečeném formátu SHAHeslo uživatele je standardně šifrováno symetrickým klíčem (DES). Volba Uložitheslo v bezpečnějším formátu umožňuje použití bezpečnější, nesymetrické šifry(SHA řetězec). Nevýhodou SHA šifrování je, že není možné využít některé metodyověřování pro přístup na Kerio MailServer, konkrétně jsou to metody APOP, CRAM-MD5 a Digest-MD5. Pro ověřování přístupu lze tedy využít pouze metody LOGIN aPLAIN (důrazně doporučujeme používat pro přihlašování pouze SSL spojení).Po zaškrtnutí volby je nutné změnit heslo uživatele. To může udělat bud’ administrátornebo uživatel (např. přes rozhraní Kerio WebMail).Upozornění: Hesla uložená ve formátu SHA jsou podporována od verze Kerio Mail-Server 6.0.5. Bude-li konfigurace s SHA hesly přenesena na starší verzi Kerio Mail-Serveru, nebude ověřování fungovat.Účet je zablokovánDočasné zrušení „vypnutí“ účtu bez nutnosti jej odstraňovat.Upozornění: tato položka nijak nesouvisí s blokováním účtů, které se nastavujev sekci Konfigurace → Další volby, v záložce Bezpečnostní politika (viz sekci 15.6).Pokud uživatel při přihlášení zadá omylem několikrát za sebou neplatné heslo apřekročí tak limit nastavený v záložce Bezpečnostní politika, pak se účet automatickyzablokuje. Tuto blokaci je třeba zrušit taktéž v záložce Bezpečnostní politikatlačítkem Odblokovat všechny účty.116