如何強迫使用者變更密碼

[sannyasi]

請問大大

有沒有辦法可以一次讓所有使用者登入後強迫變更密碼？
(PS.為了應變緊急突發狀況）
或者
訂定一段時間(如三個月或能自訂最好)，使用者登入後一定要變更密碼的功能。

以上是學校資安要求的，有點頭大，謝謝

[Arnor]

沒辦法喔.
因為並不是完全的webmail 系統,
透過SMTP, POP3協定做不到.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/

[小沛]

我倒有個建議，不知此辦法是否可行？

1.可以在管理員設定使用者的地方建立一個 "密碼到期天數為 □"
P.S □ 此框框為管理員設定過期天數的地方。
然後當密碼快過期的前七天，系統自動發信到使用者的信箱中，
告知使用者請使用者更改密碼。
然後當密碼過期後，使用者登入時就必須強制要求更改密碼之後才可以
登入WebMail。

2.在主視窗公告信的選項多一個，對全部使用者發送密碼過期通知信。
_________________
The house of dream
https://www.dreamhome.com.tw 夢想的家

[Arnor]

這種有個問題就是....假設使用者根本就很少看信, 那等於連那封信都沒看到, 最後就又把工作量(改密碼)交回給admin 端人員了.

我倒是認為, 發個公告信給使用者提醒該定期改密碼就好了, 有些人密碼改一改反而是忘光光.
_________________
*若是想問問題的話, 請務必不要塗改任何 IP, 網域資料, 您若不願貼上IP或網域, 請改以電子郵件來詢問. 謝謝您的配合.*
*若是回報疑似軟體的運行或邏輯或資料處理有誤的問題, 小弟很樂意去了解您的情況, 但請務必以最新版來做回報, 如果以郵件詢問, 請參考 http://www.raidenmaild.com/tw/feedback.html 的說明, 最好標題加個 RaidenMAILD 字樣, 才不致會遺漏了您的信唷. 謝謝您的配合^^*
*在版上發文請遵守網路禮儀, 並請持著虛心敘述問題請教他人, 凡發現違反的文, 均一律刪除為優先, 不另行通知喔.
*與使用者教學相長腦力激盪是我輩成就感的來源, 誠心希望您能不吝指教.
*雷電MAILD 知識庫文件 http://www.raidenmaild.com/tw/kb/

素還尊
Team John Long.
Email: arnor@raidenmaild.com
公司網站 http://www.raidenmaild.com/company/