Liegt ein Sicherheitsproblem vor wenn ein Benutzer eine E-Mail-Benachrichtigung von ArcGIS Online zum Zurücksetzen des Kennworts erhält ohne diese angefordert zu haben?

Antwort

Nein. Der Empfang einer E-Mail-Benachrichtigung von ArcGIS Online zum Zurücksetzen des Kennworts stellt kein Sicherheitsproblem dar und bietet anderen Benutzern nicht die Möglichkeit, auf ein fremdes Benutzerkonto zuzugreifen. Der Besitzer des ArcGIS Online-Kontos erhält die E-Mail, wenn das Zurücksetzen des Kennworts von jemandem, der den Benutzernamen des Kontobesitzers kennt, angefordert wurde.

Hinweis: Der Benutzername eines öffentlichen ArcGIS Online-Kontos ist für jeden sichtbar.

Es gibt keine Werkzeuge, um Benutzer nachzuverfolgen, die diese E-Mails anfordern oder erhalten, und diese E-Mails werden nicht im Aktivitätsprotokoll von ArcGIS Online aufgezeichnet. Der Administrator der ArcGIS Online-Organisation kann jedoch die Sicherheit der Organisation erhöhen, indem er die folgenden Sicherheitsoptionen implementiert.

Konfigurieren der Sicherheitseinstellungen für die Organisation

Fordern Sie in ArcGIS Online einen Standardadministrator oder einen Benutzer mit der Administratorberechtigung "Sicherheit und Infrastruktur" auf, die Sicherheitseinstellungen der Organisation zu konfigurieren. Der Administrator kann eine Kennwortrichtlinie festlegen, um die Kennwortsicherheit zu erhöhen, er kann eine Multi-Faktor-Authentifizierung für zusätzliche Sicherheit einrichten und das Anzeigen der Profile anderer Benutzer in der Organisation durch anonyme Benutzer deaktivieren.

Integrieren von SAML-Anmeldungen (Security Assertion Markup Language)

Richten Sie SAML-Anmeldungen für die ArcGIS Online-Organisation ein, um die Benutzerverwaltung zu zentralisieren.

Festlegen der Profilsichtbarkeit auf "Privat" oder "Organisation"

Ändern Sie die Sichtbarkeit des Benutzerprofils in ArcGIS Online auf Privat oder Organisation.

Entfernen von Benutzern, die der ArcGIS Online-Organisation nicht angehören

Löschen Sie Benutzer in ArcGIS Online, die der Organisation nicht mehr angehören.