Passwörter in einen Tresor migrieren
kritischVerantwortlich IT-Leitung (Daniel Steiner)Fällig —Angelegt 20.10.2026
Stand 20.01.2026geplant
Alle Zugangsdaten aus MetaBDE, Excel und Zetteln nach Devolutions (IT) bzw. Passwortmanager (Abteilungen, Produktion) migrieren; MetaBDE-Felder leeren und sperren; betroffene Passwörter rotieren.
Anforderung
Passwörter in einem sicheren Tresor- IST
- Devolutions Server als Tresor der IT; daneben Maschinen- und Gerätepasswörter im Klartext in MetaBDE (61 IP-Einträge, 9 Switches, 50 Portal-Logins, Freitextfelder), Excel-Listen in Abteilungen, Zettel an Anlagen.
- Empfehlung
- Ein Tresor als einzige Ablage, MetaBDE-Credential-Felder migrieren und abschalten.
Konkret zu ändern
Datenbank srv-bdedb01Datenbank-Prüfung
- MetaBDE-Benutzerpasswörter gehasht (Legacy Web Forms)– ist: aspnet_Membership: 14 Benutzer, PasswordFormat=0 (Clear) bei allen — Passwörter der Zeiterfassungs-Logins im Klartext (8–16 Zeichen), Salt zwar vorhanden, aber ungenutzt· soll: PasswordFormat=1 (Hashed) bzw. Migration auf ASP.NET Core Identity
Nachweise
Noch kein Nachweis – z. B. Protokoll, Screenshot oder Abnahme der Umsetzung.
Kommentare
Noch keine Kommentare.