Wilma-lösenord

Wilma kräver att användaren byter ett enkelt lösenord mot ett mer komplicerat lösenord. Wilma innehåller känslig information och det är oerhört viktigt att ingen kan gissa sig till en annans lösenord.

Lösenordet ska bestå av minst åtta tecken. Det ska innehålla minst tre av följande: stora bokstäver, små bokstäver, siffror, specialtecken.

Lösenordskraven gäller dock inte autentisering som sker via t.ex. LDAP/AD och SSO.

Att byta lösenordet själv

Användare kan själva byta sina lösenord i Wilma bara skolan har fältet Byte av lösenord i användning ikryssat i registret Information om skolan. Kontrollera också att fältet DEMOLÄGE / Ändringar i Wilma förhindrade inte är ikryssat på användarnas registerkort i Primus.

Wilma-användare kan byta sitt eget lösenord på följande sätt:

• Logga in i Wilma.
• Klicka på Inställningar uppe till höger och välj Kontoinställningar. Välj sedan Byt lösenord.
• Ge ditt gamla lösenord, ditt nya lösenord och upprepa ditt nya lösenord.
• Klicka på Byt lösenord.

Om Wilma meddelar att det gamla lösenordet är fel, prova på nytt. Skriv alltid själv in också det gamla lösenordet! Om det står något färdigt i fältet, töm fältet och skriv in det gamla lösenordet för hand. Det är möjligt att webbläsaren fyller i ett tidigare lösenord i fältet.

Att byta lösenordet å användarens vägnar

Om en Wilma-användare inte kan byta sitt lösenord själv i Wilma, kan lösenordet vid behov ändras via Primus.

En Primus-användare kan ändra en Wilma-användares lösenord antingen via rollregistret (Studerande/Lärare/Personal) eller via registret Wilmas användarnamn:

• För att kunna ändra lösenordet i ett rollregister krävs att Primus-användaren har rättigheten Byte av lösenord för Wilma-användarnamn markerat i Användargrupper-registret, under det respektive rollregistret (Studerande/Lärare/Personal).
• Då man ska byta ett lösenord som finns i Wilmas användarnamn-registret ska man som Primus-användare ha åtkomst till Wilmas användarnamn-registret ikryssat i Användarnamn-registret.

Om en Primus-användare behöver rättigheten att ändra Wilma-lösenord för studerande, lärare och personal rekommenderar vi i första hand att ge behörigheten för lösenordsändring via rollregistret. Åtkomst till registret Wilmas användarnamn bör endast ges om det finns någon annan specifik anledning.

Byte av studerandes, lärares eller personalmedlems lösenord:

1. Gå tillStuderande-, Lärare- eller Personal-registret och välj registerkortet för personen ifråga.
2. Högerklicka på fältet Wilmas användarnamn och välj Byt lösenord för användarnamnet (radspecifik).
3. Skriv in lösenordet och spara. Även om lösenordet då syns i klartext sparas det krypterat i fältet Wilmas lösenord på användarens kort i registret Wilmas användarnamn. Samtidigt sparas det aktuella datumet i fältet Lösenordet måste bytas, vilket innebär att användaren måste byta lösenordet som du skapat till ett nytt vid nästa inloggning i Wilma.
4. Ge det nya lösenordet du skapade till användaren. När denna användare då loggar in ombeds hen genast byta sitt lösenord.

Alternativt kan man också byta lösenord för en studerande, lärare eller personalmedlem i registret Wilmas användarnamn på samma sätt som för vårdnadshavarna (se nedan).

Byte av vårdnadshavares lösenord:

1. Gå till Studerande-registret och välj den studerande, vars vårdnadshavare saken gäller.
2. Klicka med andra musknappen på fältet Vårdnadshavarnas Wilma användarnamn och välj Öppna register.
3. Då kommer du direkt till Wilmas användarnamn-registret och kan se uppgifterna om kontoinnehavaren. Lösenordet visas inte, men du kan skapa ett lösenord med Skapa innehåll-funktionen eller skriva in ett nytt lösenord i lösenordsfältet. Spara.
4. Ge användaren det nya lösenordet. När användaren loggar in i Wilma ombeds hen genast byta lösenordet.

Det går inte att byta lösenord i följande situationer:

• Användaren minns inte e-postadressen som är kopplad till användarnamnet, eller så har personen ingen e-postadress.
• Användaren identifieras via AD. Lösenordet ska då bytas i registret Wilmas användarnamn. Oftast är det endast studerande, lärare och personal som identifieras med AD. Användaren får ett meddelande till sin e-post där det står att hen inte kan byta lösenordet själv på grund av AD.

En Wilma-användare som glömt sitt lösenord kan själv beställa ett nytt. Detta förutsätter att

• Wilma-kontot är kopplad till en e-postadress och användaren kommer ihåg den.
• Läroanstalten har tillåtit funktionen.
• Läroanstalten inte använder AD-identifiering eller Wilma Open ID. Om dessa är i bruk ser användaren ett meddelande om detta. För vårdnadshavarnas del använder man i regel inte dessa typer av identifiering och de kan därför beställa ett nytt lösenord vid behov.

Ta kontakt med vår kundsupport om ni vill använda funktionen men ännu inte har tagit den i bruk. Funktionen går inte att aktivera själv.

Du kan begära ett nytt lösenord genom att klicka på länken Glömt lösenord? som finns på inloggningssidan.

• Anvisningarna på sidan ber dig att fylla i antingen endast fältet E-postadress eller både fältet E-postadress och Användarnamn. Klicka sedan på Sänd.
• Öppna din e-post och klicka på länken i det meddelande du fått. Skapa sedan ett lösenord som uppfyller minimikraven.

Lösenord som har ändrats via Wilma går inte att få fram eller skrivas ut via Primus. Om användaren glömmer sitt lösenord, ska han/hon antingen själv begära ett nytt till sin e-post eller be läroanstalten att göra ett nytt i Primus.

På Wilmas huvudsida kan skolan själv bestämma hurdana instruktioner de vill ge åt användarna angående glömda lösenord. I instruktionen kan du lägga till t.ex. kontaktuppgifterna till den person som kan hjälpa i ärenden som gäller Wilma.

Skriv in instruktionerna i registret Information om skolan.

• Om läroanstalten har ändrat på texterna på inloggningssidan, ska även instruktionen för lösenordsbyte skrivas in i fältet Inloggningssidans innehåll på svenska.
• Om läroanstalten inte har ändrat på texterna på inloggningssidan, d.v.s. sidan har de standardtexter som kommer med programmet och fälten Inloggningssidans rubrik på svenska och Inloggningssidans innehåll på svenska är tomma, ska instruktionen skrivas in i sitt eget fält Lösenordsinstruktion på svenska.

Instruktionen ska skrivas in för den skola som har kortnummer 1 även om det finns många skolor i samma Primus. Lösenordsinstruktionen syns endast på den gemensamma huvudsidan (t.ex. kommunens inloggningssida). Om skolan har en egen inloggningssida (URL-identifierare i slutet av Wilma-adressen) ska instruktionen skrivas in på skolans eget registerkort, i fältet Lösenordsinstruktion på svenska.

Läroanstalten kan tvinga Wilma-användarna att ändra lösenord med ett visst tidsintervall, t.ex. en gång i månaden eller en gång i halvåret.

• I fältet Tidsintervall för byte av lösenord (dagar) som finns i registret Information om skolan fyller du i önskat tidsintervall. Inställningen tas från standardskolans registerkort (oftast registerkort nr 1).
• Då användaren loggar in i Wilma sparas det datum då lösenordet ska bytas i fältet Lösenordet måste bytas. Tidpunkten kan alltså variera för användarna beroende på när de loggat in i Wilma.
• Det går att ställa in samma bytesdag åt alla användare genom att fylla i samma datum i fältet Lösenordet måste bytas i alla de registret Wilmas användarnamn.
• Enskilda användare kan lämnas utanför lösenordsbytet genom att man fyller i ett datum som är långt fram i tiden, t.ex. om 2 år.

När det gäller vanliga användarnamn kan man utan problem aktivera funktionen för lösenordsbyte även om en del av användarna har AD. Om användarens Wilma-användarnamn autentiseras med hjälp av Active Directory förhindrar Wilma automatiskt lösenordsbyte.

Byte av AD-lösenord i Wilma

Det är möjligt att tillåta byte av AD-lösenord i Wilma. För att byte av AD-lösenord ska vara möjligt måste AD-förbindelsen vara antingen SSL- eller TLS-krypterad (krypteringen kräver ett certifikat).

Förberedelser för byte av AD-lösenord

Om er kommuns/läroanstalts LDAP-inställningar finns i filen prserver.ini ska ni först kopiera dessa inställningar till fältet LDAP-inställningar på varje skolas registerkort i registret Information om skolan. Kopiera dock inte rubriken [Ldap] och raden Library=synapse (om denna finns med i era inställningar), eftersom dessa automatiskt tas i bruk i registret Information om skolan.

Testa att inställningarna fungerar efter överföringen till registret Information om skolan. Om de fungerar kan du ta bort LDAP-inställningarna från filen prserver.ini. Om inställningarna inte fungerar, ska du ta bort inställningarna ur fältet LDAP-inställningar, men lämna kvar dem i filen prserver.ini och kontakta vår kundsupport.

Då inställningarna finns i registret Information om skolan kan inställningarna i fortsättningen ändras även då Primus server är i gång.

Inställningar för byte av AD-lösenord

Inställningarna för byte av lösenord matas in i fältet LDAP-inställningar på varje skolas registerkort i registret Information om skolan. Inställningarna ska anges separat för varje användargrupp.

Inställningen Type=AD används om katalogtjänsten är MS Active Directory. I annat fall ska du lämna bort inställningen.

För inställningen Port anges antingen 636 eller 389.

• 636 innebär att förbindelsen är SSL-krypterad LDAP, dvs. LDAPS.
• 389 innebär att förbindelsen är TLS-krypterad LDAP. Då detta alternativ används ska också inställningen TLS=1 användas.

För inställningen PasswdChange anges antingen own eller admin:

• own innebär att lösenordet byts via användarens AD-lösenord. Om detta alternativ används måste användaren i katalogtjänsten ha rättigheten Reset Password (som standard har användaren inte denna rättighet.)
• admin innebär att lösenordet byts via katalogtjänstens sökkriterium. Sökkriteriet måste ha rättigheten Account operator.

Inställningarna matas in separat för varje användargrupp. Olika siffror hänvisar till olika användargrupper:

• 1 = studerande
• 2 = lärare
• 3 = personal

Exempel på inställningar:

Inställningar för Primus-användare

Inställningar för studerande

Inställningar för lärare

Inställningar för personal

Om AD-identifieringen är inställd så att användaren måste byta lösenord vid följande inloggning, styrs Wilma-användaren som identifierats med hjälp av AD-identifiering till lösenordsbyte på samma sätt som användare med vanliga användarnamn. Detta förutsätter att AD-inställningarna i Primus har Synapse-biblioteket i bruk och att admin-användaren har rättigheten Account operator.