Wilma-lösenord

Wilma kräver att användaren byter ett enkelt lösenord mot ett mer komplicerat lösenord. Wilma innehåller känslig information och det är oerhört viktigt att ingen kan gissa sig till en annans lösenord.

Lösenordet ska bestå av minst åtta tecken. Det ska innehålla minst tre av följande: stora bokstäver, små bokstäver, siffror, specialtecken.

Lösenordskraven gäller dock inte autentisering som sker via t.ex. LDAP/AD och SSO.

Byta lösenordet själv

Användare kan själva byta sina lösenord i Wilma bara skolan har fältet Byte av lösenord i användning ikryssat i registretInformation om skolan. Kontrollera också att fältet DEMOLÄGE / Ändringar i Wilma förhindrade inte är ikryssat på användarnas registerkort i Primus.

Wilma-användare kan byta sitt eget lösenord på följande sätt:

• Logga in i Wilma.
• Klicka på Inställningar uppe till höger och välj Kontoinställningar. Välj sedan Byt lösenord.
• Ge ditt gamla lösenord, ditt nya lösenord och upprepa ditt nya lösenord.
• Klicka på Byt lösenord.

Om Wilma meddelar att det gamla lösenordet är fel, prova på nytt. Skriv alltid själv in också det gamla lösenordet! Om något matas in färdigt i fältet, töm fältet och skriv in det gamla lösenordet för hand. Det är möjligt att webbläsaren fyller i ett gammalt lösenord i fältet.

Byta lösenordet å användarens vägnar

Byte av studerandens, lärarens eller personalmedlemmens lösenord:

• Gå tillStuderande-, Lärare- eller Personal-registret och välj det registerkort vars person saken gäller.
• Klicka med andra musknappen på fältet Wilmas användarnamn och välj Öppna register.
• Då kommer du direkt till Wilmas användarnamn-registret och kan se uppgifterna om kontoinnehavaren. Lösenordet visas inte, men du kan skapa ett lösenord med Skapa innehåll-funktionen eller skriva in ett nytt lösenord i lösenordsfältet. Spara.
• Ge användaren det nya lösenordet. När användaren loggar in i Wilma ombeds hen genast byta lösenordet.

Byte av vårdnadshavarens lösenord:

• Gå till Studerand-registret och välj den studerande, vars vårdnadshavare saken gäller.
• Klicka med andra musknappen på fältet Vårdnadshavarnas Wilma användarnamn och välj Öppna register.
• Då kommer du direkt till Wilmas användarnamn-registret och kan se uppgifterna om kontoinnehavaren. Lösenordet visas inte, men du kan skapa ett lösenord med Skapa innehåll-funktionen eller skriva in ett nytt lösenord i lösenordsfältet. Spara.
• Ge användaren det nya lösenordet. När användaren loggar in i Wilma ombeds hen genast byta lösenordet.

Lösenordet kan inte bytas om

• användaren inte minns e-postadressen som är ihopkopplad med användarnamnet eller inte har någon e-postadress
• användarnamnet känns igen med active directory (AD). Lösenordet ska då bytas i registret Wilmas användarnamn. Oftast är det endast studerande, lärare och personal som identifieras med AD. Användaren får ett meddelande till sin e-post där det står att han inte kan byta lösenordet själv, utan bör kontakta läroanstalten.

Användarna kan begära ett nytt lösenord om de har glömt sitt gamla. Funktionen kräver att

• användaren kommer ihåg den e-postadress som är kopplad till Wilma-användarnamnet
• läroanstalten har tillåtit funktionen
• läroanstalten inte använder AD-identifiering (för vårdnadshavarnas del används detta oftast inte)

Ta kontakt med vår kundsupport om ni vill använda funktionen men ännu inte har tagit den i bruk. Funktionen går inte att ta i bruk själv.

Du kan begära ett nytt lösenord genom att klicka på länken Glömt lösenord? som finns på inloggningssidan.

• Anvisningarna på sidan ber dig att fylla i antingen endast fältet E-postadress eller både fältet E-postadress och Användarnamn. Klicka sedan på Sänd.
• Öppna din e-post och klicka på länken i det meddelande du fått. Skapa sedan ett lösenord som uppfyller minimikraven.

Lösenord som har ändrats via Wilma går inte att få fram eller skriva ut via Primus. Om användaren glömmer sitt lösenord, ska han/hon antingen själv begära ett nytt till sin e-post eller be läroanstalten att göra ett nytt i Primus.

På Wilmas huvudsida kan skolan själv bestämma hurdana instruktioner de vill ge åt användarna angående glömda lösenord. I instruktionen kan du lägga till t.ex. kontaktuppgifterna till den person som kan ordna ett nytt lösenord.

Instruktioner skrivs in i registret Information om skolan.

• Om läroanstalten har ändrat på texterna på inloggningssidan, ska instruktionen för lösenordsbyte skrivas in i fältet Inloggningssidans innehåll på svenska.
• Om läroanstalten inte har ändrat på texterna på inloggninssidan, d.v.s. sidan har de standardtexter som kommer med programmet och fältena Inloggninssidans rubrik på svenska och Inloggninssidans innehåll på svenska är tomma, ska instruktionen skrivas in i sitt eget fält Lösenordsinstruktion på svenska.

Instruktionen ska skrivas in för den skola som har kortnummer 1. Samma instruktion gäller alltså för alla skolor i multiPrimus. Lösenordsinstruktionen är endast synlig för de skolor som använder Wilmas standardadress, dvs. kommunens gemensamma inloggningssida. Om skolan har en egen inloggningssida (URL-identifierare i slutet av Wilma-adressen) ska instruktionen skrivas in på skolans eget registerkort, i fältet Lösenordsinstruktion på svenska.

Läroanstalten kan tvinga Wilma-användarna att ändra lösenord med ett visst tidsintervall, t.ex. en gång i månaden eller en gång i halvåret.

• I fältet Tidsintervall för byte av lösenord (dagar) som finns i registret Information om skolan fyller du i önskat tidsintervall. Med användarnamn av ny typ så kommer inställningen från standardskolans registerkort (oftast registerkort nr 1).
• Då användaren loggar in i Wilma sparas det datum då lösenordet ska bytas i fältet Lösenordet måste bytas. För användarnamn av ny typ finns fältet i registret Wilmas användarnamn och för användarnamn av gammal typ finns fältet i personregistren (studerande, lärare, personal, o.s.v.). Tidpunkten kan alltså variera för användarna beroende på när de loggar in i Wilma.
• Det går att ge samma bytesdag åt alla användare genom att fylla i samma datum i fältet Lösenordet måste bytas i alla de register som innehåller Wilma-användarnamn.
• Enskilda användare kan lämnas utanför lösenordsbytet genom att man fyller i ett datum som är långt fram i tiden, t.ex. om 2 år.

Om användarens Wilma-användarnamn autentiseras med hjälp av Active Directory så förhindrar Wilma automatiskt lösenordsbyte. Det går alltså att ta bytesfunktionen i användning även om en del av användarna använder AD-identifiering. Wilma ser till att de som använder AD-identifiering inte kan ändra sitt lösenord.

Byte av AD-lösenord i Wilma

Det är möjligt att tillåta byte av AD-lösenord i Wilma. För att byte av AD-lösenord ska vara möjligt måste AD-förbindelsen vara antingen SSL- eller TLS-krypterad (krypteringen kräver ett certifikat).

Förberedelser för byte av AD-lösenord

Om er kommuns/läroanstalts LDAP-inställningar finns i filen prserver.ini ska ni först kopiera dessa inställningar till fältet LDAP-inställningar på varje skolas registerkort i registret Information om skolan. Kopiera dock inte rubriken [Ldap] och raden Library=synapse (om denna finns med i era inställningar), eftersom dessa automatiskt tas i bruk i registret Information om skolan.

Testa att inställningarna fungerar efter överföringen till registret Information om skolan. Om de fungerar kan du ta bort LDAP-inställningarna från filen prserver.ini. Om inställningarna inte fungerar ska du ta bort inställningarna ur fältet LDAP-inställningar, men lämna kvar dem i filen prserver.ini och kontakta vår kundsupport.

Då inställningarna finns i registret Information om skolan kan inställningarna i fortsättningen ändras även då Primus server är i gång.

Inställningar för byte av AD-lösenord

Inställningarna för byte av lösenord matas in i fältet LDAP-inställningar på varje skolas registerkort i registret Information om skolan. Inställningarna anges separat för varje användargrupp.

Inställningen Type=AD används om katalogtjänsten är MS Active Directory. I annat fall lämnas inställningen bort.

För inställningen Port anges antingen 636 eller 389.

• 636 innebär att förbindelsen är SSL-krypterad LDAP, dvs. LDAPS.
• 389 innebär att förbindelsen är TLS-krypterad LDAP. Då detta alternativ används ska också inställningen TLS=1 användas.

För inställningen PasswdChange anges antingen own eller admin:

• own innebär att lösenordet byts via användarens AD-lösenord. Om detta alternativ används måste användaren i katalogtjänsten ha rättigheten Reset Password (som standard har användaren inte denna rättighet.)
• admin innebär att lösenordet byts via katalogtjänstens sökkriterium. Sökkriteriet måste ha rättigheten Account operator.

Inställningarna matas in separat för varje användargrupp. Olika siffror hänvisar till olika användargrupper:

• 1 = studerande
• 2 = lärare
• 3 = personal

Exempel på inställningar:

(Primus-användarnas inställningar)
Type=AD
Host=ldapserver.local
Port=636 eller Port=389
Tls=1 <- Denna rad matas in endast om man använder inställningen Port=389
MainDn=CN=sökkriterium,ou=verifieringsnyckel,dc=kommun,dc=fi
MainPasswd=****
Search=(samAccountName=$USERNAME)
SearchBase=dc=kommun,dc=fi
SearchScope=2
PasswdChange=own eller PasswdChange=admin

(Studerandenas inställningar)
Type1=AD
Host1=ldapserver.local
Port1=636 eller Port1=389
Tls1=1 <- Denna rad matas in endast om man använder inställningen Port1=389
MainDn1=CN=sökkriterium,ou=Starsoft,dc=kommun,dc=fi
MainPasswd1=****
Search1=(samAccountName=$USERNAME)
SearchBase1=dc=kommun,dc=fi
SearchScope1=2
PasswdChange1=own eller PasswdChange1=admin

(Lärarnas inställningar)
Type2=AD
Host2=ldapserver.local
Port2=636 eller Port2=389
Tls2=1 <- Denna rad matas in endast om man använder inställningen Port2=389
MainDn2=CN=sökkriterium,ou=Starsoft,dc=kommun,dc=fi
MainPasswd2=****
Search2=(samAccountName=$USERNAME)
SearchBase2=dc=kommun,dc=fi
SearchScope2=2
PasswdChange2=own eller PasswdChange2=admin

(Personalens inställningar)
Type3=AD
Host3=ldapserver.local
Port3=636 eller Port3=389
Tls3=1 <- Denna rad matas in endast om man använder inställningen Port3=389
MainDn2=CN=sökkriterium,ou=Starsoft,dc=kommun,dc=fi
MainPasswd3=****
Search3=(samAccountName=$USERNAME)
SearchBase3=dc=kommun,dc=fi
SearchScope3=2
PasswdChange3=own eller PasswdChange3=admin

Om AD-identifieringen är inställd så att användaren måste byta lösenord vid följande inloggning, styrs Wilma-användaren som identifierats med hjälp av AD-identifiering till lösenordsbyte på samma sätt som användare med vanliga användarnamn. Detta förutsätter att AD-inställningarna i Primus har Synapse-biblioteket i bruk och att admin-lösenordet har rättigheten Account operator.