Wilman salasanat

Wilma pakottaa käyttäjät vaihtamaan liian helpot salasanat vaikeampaan. Wilma sisältää arkaluonteisia tietoja ja on äärimmäisen tärkeää, ettei kukaan pysty arvaamalla saamaan selville toisen käyttäjän salasanaa.

Salasanan tulee olla vähintään 8 merkkiä pitkiä. Sen tulee sisältää vähintään kolmea seuraavista: isoja kirjaimia, pieniä kirjaimia, numeroita, erikoismerkkejä.

Salasanavaatimukset eivät kuitenkaan koske ulkoisista lähteistä tapahtuvia autentikointeja (esim. LDAP/AD, SSO).

Salasanan vaihtaminen itse

Käyttäjä voi vaihtaa salasanansa Wilmassa itse, jos Koulun tiedot -rekisterissä on oppilaitoksen kortilla rastittuna kenttä Salasanan vaihtotoiminto käytössä ja käyttäjän rekisterikortilla ei ole rastittuna kenttää Demotila/ Estä muutosten tekeminen Wilmassa.

Wilma-käyttäjä voi vaihtaa salasanansa itse seuraavasti:

• Kirjaudu Wilmaan.
• Klikkaa ikkunan oikeasta yläkulmasta asetuskuvaketta ja valitse Käyttäjätilin asetukset. Valitse sitten Vaihda salasana.
• Anna vanha salasana, uusi salasana sekä uusi salasana vielä toistamiseen.
• Klikkaa Vaihda salasana.

Jos Wilma ilmoittaa, että vanha salasana on väärin, yritä vielä uudelleen. Kirjoita aina itse myös vanha salasana! Jos kenttään tulee valmiiksi jotain, tyhjennä kenttä ja syötä vanha salasana itse käsin. On mahdollista, että selain tarjoaa vanhan salasanan kenttään jotain muuta, aiempaa salasanaa.

Salasanan vaihtaminen käyttäjän puolesta

Opiskelijan, opettajan tai henkilökunnan jäsenen salasanan vaihto:

• Valitse Opiskelijat-, Opettajat- tai Henkilökunta-rekisterissä henkilö, jonka salasana täytyy vaihtaa.
• Klikkaa hiiren 2. painikkeella Wilman käyttäjätunnukset -kentästä tunnusta ja valitse Avaa rekisterissä.
• Pääset suoraan Wilman käyttäjätunnukset -rekisteriin, jossa näkyvät tunnuksen haltijaan liittyvät tiedot. Salasanaa ei näytetä, mutta voit luoda salasanan Luo sisältö -toiminnolla tai kirjoittaa suoraan salasanakenttään uuden salasanan.
• Toimita luomasi uusi salasana käyttäjälle. Kirjautuessaan Wilmaan käyttäjä ohjataan suoraan vaihtamaan saatu salasana uuteen.

Huoltajan salasanan vaihto:

• Valitse Opiskelijat-rekisterissä se opiskelija, jonka huoltajan salasanan haluat vaihtaa.
• Klikkaa hiiren 2. painikkeella Huoltajien Wilma-tunnukset -kentästä sitä tunnusta, josta on kyse ja valitse Avaa rekisterissä.
• Pääset suoraan Wilman käyttäjätunnukset -rekisteriin, jossa näkyvät tunnuksen haltijaan liittyvät tiedot. Salasanaa ei näytetä, mutta voit luoda salasanan Luo sisältö -toiminnolla tai kirjoittaa suoraan salasanakenttään uuden salasanan.
• Toimita luomasi uusi salasana käyttäjälle. Kirjautuessaan Wilmaan käyttäjä ohjataan suoraan vaihtamaan saatu salasana uuteen.

Salasanaa ei voi vaihtaa, jos

• käyttäjä ei muista tunnukseensa liitettyä sähköpostiosoitetta tai sellaista ei ole olemassakaan
• käyttäjä tunnistetaan aktiivihakemistosta (AD). Silloin salasana vaihdetaan Wilman käyttäjätunnukset -rekisterissä. AD:stä tunnistetaan yleensä vain opiskelijat, opettajat ja henkilökunta. Käyttäjä saa sähköpostiinsa ilmoituksen, jossa kerrotaan, että hän ei voi vaihtaa salasanaa itse keskitetyn tunnistamisen vuoksi.

Käyttäjät voivat tilata itselleen uuden Wilma-salasanan unohtuneen tilalle. Toiminnon käytön vaatimukset:

• Wilma-tunnus on liitetty sähköpostiosoitteeseen ja käyttäjä muistaa sähköpostiosoitteensa.
• Oppilaitos on sallinut toiminnon käytön.
• Oppilaitos ei käytä keskitettyä käyttäjähallintaa (AD-tunnistus tai Wilma OpenID-kirjautuminen). Jos keskitetty käyttäjähallinta on käytössä, tästä näkyy automaattisesti ilmoitus sivun yläreunassa. Huoltajien osalta ei yleensä käytetä keskitettyä käyttäjähallintaa, eli he voivat tilata itselleen uuden salasanan tarvittaessa.

Jos toiminto ei ole teillä vielä käytössä, mutta haluat sen käyttöön, ota yhteyttä asiakastukeemme. Toimintoa ei voi itse ottaa käyttöön.

Voit vaihtaa salasanan klikkaamalla kirjautumissivun "Unohditko salasanasi?" -linkkiä.

• Täytä sivun ohjeen mukaisesti joko pelkkä Sähköpostiosoite-kenttä tai sekä Sähköposti- että Käyttäjätunnus-kenttä ja klikkaa Lähetä-painiketta.
• Klikkaa sitten sähköpostiisi saapuneessa viestissä olevaa linkkiä ja luo itsellesi minimivaatimukset täyttävä salasana.

Wilman kautta muutettua salasanaa ei saa selville tai tulostettua Primuksen kautta. Jos käyttäjä unohtaa itse keksimänsä salasanan, tulee hänen joko tilata uusi salasana tai pyytää oppilaitoksen hallinnolta uusi salasana.

Kunta/oppilaitos voi määritellä itse, mitä Wilman kirjautumissivulla ohjeistetaan unohtuneiden salasanojen suhteen. Ohjeeksi voi antaa esim. sen henkilön yhteystiedot, jolta saa apua Wilmaan liittyvissä ongelmissa.

Ohjeet kirjataan Koulun tiedot -rekisterissä.

• Jos oppilaitos on muokannut kirjautumissivun tekstejä, kirjoitetaan salasanan ohjekin kenttään Kirjautumissivun sisältö suomeksi.
• Jos oppilaitos ei ole muokannut kirjautumissivua, ts. sivulla on ohjelman mukana tulleet oletustekstit ja kentän Kirjautumissivun otsikko suomeksi ja Kirjautumissivun sisältö suomeksi ovat tyhjät, kirjataan ohje omaan kenttäänsä: Salasanan ohje suomeksi.

Ohje kirjataan oletuskoulun kortille (yleensä rekisterikortti nro 1), vaikka samassa Primuksessa olisi useita kouluja. Salasanan ohje näkyy vain Wilman yhteisellä pääsivulla. Jos kouluilla on omia kirjautumissivuja (Wilman osoitteen perässä jokin URL-tunniste), salasanan ohje kirjataan koulun omalle rekisterikortille, kenttään Kirjautumissivun sisältö suomeksi.

Oppilaitos voi pakottaa Wilman käyttäjät vaihtamaan salasanansa tietyin väliajoin, esim. kuukauden tai puolen vuoden välein.

• Primuksen Koulun tiedot -rekisterin Salasanan vaihtoväli (päiviä) -kenttään täytetään haluttu aikaväli. Uudentyyppisillä Wilma-tunnuksilla asetus katsotaan oletuskoulun (yleensä rekisterikortti nro 1) kortilta.
• Kun käyttäjä kirjautuu Wilmaan, tallentuu Primuksen Salasana vaihdettava -kenttään seuraavan vaihdon ajankohta. Uudentyyppisillä tunnuksilla kenttä on Wilman käyttäjätunnukset -rekisterissä, muilla opiskelija-, opettaja-, henkilökunta- tms. rekisterissä käyttäjän roolin mukaan. Vaihdon ajankohta vaihtelee siis käyttäjittäin sen mukaan, milloin käyttäjä on kirjautunut.
• Kaikille käyttäjille voi asettaa saman vaihtopäivän täyttämällä Salasana vaihdettava -kenttään saman päiväyksen - kaikissa rekistereissä, joissa tunnuksia on.
• Yksittäisen käyttäjän voi jättää pakotetun salasanan vaihdon ulkopuolelle antamalla hänen tunnukselleen vaihtopäivän esim. kahden vuoden päähän.

Tavallisten tunnusten salasananvaihtotoiminnon voi huoletta ottaa käyttöön, vaikka osalla käyttäjistä olisi AD-tunnistus käytössä. Salasanan vaihto Wilmassa on automaattisesti estetty, jos käyttäjän Wilma-tunnus tarkistetaan Active Directorystä.

AD-salasanan vaihto Wilmassa

AD-salasanan vaihdon Wilman kautta voi halutessa sallia Wilma-käyttäjille. Jotta AD-salasanan vaihto olisi mahdollista, AD-yhteyden täytyy toimia joko SSL- tai TLS-salattuna (salaus vaatii toimiakseen sertifikaatin).

AD-salasanan vaihtamisen valmistelut

Jos kuntanne/oppilaitoksenne LDAP-asetukset ovat tällä hetkellä prserver.ini-tiedostossa, siirrä ne ensin kopioimalla Koulun tiedot -rekisteriin jokaisen koulun kortille LDAP-asetukset-kenttään. Kun kopioit asetuksia, jätä otsikko [Ldap] ja mahdollinen rivi Library=synapse kopioimatta, sillä ne otetaan automaattisesti käyttöön Koulun tiedot -rekisterissä.

Testaa asetusten siirron jälkeen asetusten toimivuus. Jos asetukset toimivat, voit poistaa prserver.ini-tiedostosta LDAP-asetukset kokonaan. Jos asetukset taas eivät toimi, tyhjää asetukset LDAP-asetukset-kentästä mutta jätä ne prserver.ini-tiedostoon ja ota yhteys tukipalveluumme.

Kun asetukset ovat Koulun tiedot -rekisterissä, voi asetuksia muuttaa jatkossa Primuksen serverin ollessa käynnissä.

AD-salasanan vaihdon asetukset

Salasanan vaihdon asetukset syötetään Koulun tiedot -rekisterissä koulukohtaisesti koulujen korteille kenttään LDAP-asetukset. Asetukset syötetään käyttäjäryhmittäin.

Type=AD-asetusta käytetään, jos käyttäjähakemistona on MS Active Directory. Muussa tapauksessa jätä asetus pois.

Port-asetukseen asetetaan joko 636 tai 389.

• 636 tarkoittaa, että yhteys on SSL-salattu LDAP eli LDAPS.
• 389 tarkoittaa, että yhteys on TLS-salattu LDAP. Tätä vaihtoehtoa käytettäessä käytetään lisäksi asetusta TLS=1.

PasswdChange-asetukseen asetetaan joko own tai admin:

• own-asetuksella salasana vaihdetaan käyttäjän AD-tunnuksen kautta. Jos tätä vaihtoehtoa käytetään, täytyy käyttäjällä olla AD:ssa Reset Password -oikeus (oletuksena tätä ei ole).
• admin-asetuksella salasana vaihdetaan AD:n hakutunnuksen kautta. Hakutunnuksella täytyy olla Account operator -oikeus.

Asetukset syötetään käyttäjäryhmittäin. Käyttäjäryhmiin viitataan numeroilla:

• 1 = opiskelijat
• 2 = opettajat
• 3 = henkilökunta

Esimerkki asetuksista:

Primus-käyttäjien asetukset

Opiskelijoiden asetukset

Opettajien asetukset

Henkilökunnan asetukset

Mikäli AD:ssa on pakotettu käyttäjä vaihtamaan salasana seuraavalla kirjautumiskerralla, ohjataan Wilmassa AD-hakemistosta tunnistettu käyttäjä vaihtamaan salasanansa samoin kuin muillakin tunnuksilla. Tämä edellyttää, että Primuksen AD-asetuksissa on käytössä Synapse-kirjasto ja admin-tunnuksella Account operator -oikeus.