DSM 6.x und darunter Benachrichtigungsemail an neue Benutzer

[Wessix]

Hi,
mir ist gerade aufgefallen, dass bei einem neu angelegten Benutzer in der E-mail die er zur Benachrichtigung erhält, Benutzername und Passwort und Zugangsweg zur DS alles auf einmal in einer Mail angegeben werden?

Ist das sicherheitstechnisch nicht etwas bedenklich?

Falls meine Bedenken unangebracht sein sollten, bitte klärt mich auf.


Grüße Wessix

 

[itari]

Solange er keinen Zugriff auf wichtige Daten erhält eigentlich nicht. Man kann ja vereinbaren, dass der User als allererstes sich ein neues Kennwort vergeben muss und ihn danach erst so richtig eins System aufnimmt und berechtigt.

Das erste Kennwort ist auch in vielen Firme kein wirkliches Geheimnis ... wichtig ist halt nur, dass der User es dann ändert.

Itari

 

[Wessix]

Ok, kann man den irgendwo einstellen, dass ich als admin eine Benachrichtigung erhalte wenn ein neuer User sich das erste mal anmeldet?
Im Log kann ich nachschauen, aber das ist wohl eher etwas unpraktisch.

Danke für die Antwort.
Grüße Wessix

 

[jahlives]

Ich denke das könnte man als Feature Request mal an Synology schicken. Der admin erstellt einen User, der kriegt eine Mail mit einem speziellen Link und muss nach dem Klick auf den Link sofort ein PW setzen.
Somit wäre sichergestellt, dass nur der User selber das Passwort kennen kann. Und es würde auch kein PW übertragen werden in der Mail