3CX PBX-Sicherheit - Passwörter/Zugangsdaten zurücksetzen

Einleitung

In diesem Artikel werden einige empfohlene Maßnahmen erläutert, mit denen Sie die Sicherheit Ihrer Telefonanlage erhöhen und Angriffe und mögliche Datenschutzverletzungen verhindern können.

Aktion 1: Kontodaten ändern

So ändern Sie das Passwort eines beliebigen Kontos:

1. Navigieren Sie zu „Admin“ mit einer Rolle, die die Bearbeitung von Nutzern unterstützt.

2. Navigieren Sie zu „Nutzer“ und wählen Sie den Nutzer aus, den Sie aktualisieren möchten.

3. Klicken Sie unter Ihrem Profilbild (siehe oben) auf „Passwort zurücks.“.
4. Sie erhalten eine E-Mail an die in Ihren Benutzereinstellungen hinterlegte Adresse. Klicken Sie anschließend auf „Passwort festlegen“.

5. Geben Sie Ihr neues Root-Passwort in die Felder „Neues Passwort“ und „Passwort bestätigen“ ein und klicken Sie auf „OK“. Passwörter müssen mindestens 10 Zeichen lang sein und dürfen keine Leerzeichen enthalten. Sie müssen mindestens 1 Kleinbuchstaben und 1 Großbuchstaben, eine Ziffer und ein Sonderzeichen enthalten. Unterstützte Sonderzeichen sind: !#$%&()*+,-./:;<=>?@{}

Aktion 2: Vergessene Anmeldeinformationen zurücksetzen

Wenn Sie Ihre Anmeldeinformationen vergessen haben, können Sie sie an die Email-Adresse der PBX senden lassen:

1. Navigieren Sie zum Anmeldebildschirm Ihrer 3CX.
2. Klicken Sie auf „Passwort vergessen?“
3. Geben Sie Ihre Email-Adresse ein
4. Ein Link zum Zurücksetzen wird an die konfigurierte E-Mail-Adresse gesendet, sofern diese E-Mail-Adresse existiert.

Aktion 3: Zugriff auf den 3CX-Adminbereich nach IP-Adresse beschränken

Eine sehr gute Möglichkeit, Ihre Telefonanlage zu sichern, besteht darin, die Administration Ihrer Telefonanlage auf eine bestimmte Liste von IP-Adressen zu beschränken, beispielsweise auf die IP-Adresse Ihres Büros und gegebenenfalls die IP-Adresse des Heimnetzwerkadministrators. So gehen Sie vor:

1. Melden Sie sich bei 3CX an.
2. Navigieren Sie im linken Bereich zu „Admin“ > „Erweitert“ > „IP-Beschränkungen“. Wählen Sie die Option „Erlaube Zugriff von spezifischen IP-Adressen“.
3. Klicken Sie auf „+Hinzufügen“, um eine IP-Adresse hinzuzufügen.
4. Wichtig: Bevor Sie auf „OK“ klicken, vergewissern Sie sich, dass die blaue Informationsmeldung (links) angezeigt wird, die bestätigt, dass Ihre aktuelle IP-Adresse zugelassen ist.

5. Wenn Sie diese rote Warnung (rechts) sehen, bedeutet dies, dass Sie die IP-Adresse Ihres aktuellen Remote-Büros nicht zur Zulassungsliste hinzugefügt haben. Wenn Sie bei dieser Meldung auf „OK“ klicken, werden Sie vom Admin-Bereich ausgesperrt.
6. Stellen Sie sicher, dass Sie eine statische IP-Adresse verwenden! Wenn Sie eine dynamische IP-Adresse haben und sich diese ändert, werden Sie vom Admin-Bereich ausgesperrt.

Aktion 4: Nutzeranmeldeinformationen über den Webclient zurücksetzen

Anmeldeinformationen für alle Nutzer zurücksetzen

Sie können die Anmeldeinformationen aller Nutzer Ihrer Telefonanlage mit den folgenden Schritten zurücksetzen:

1. Navigieren Sie zu „Admin“ > „Nutzer“.
2. Wählen Sie alle Nutzer aus, deren Zugangsdaten Sie zurücksetzen möchten, und klicken Sie auf „Zurücksetzen“.
3. Der Zurücksetzungsvorgang wird für die ausgewählten Nutzer gestartet.

Beachten Sie Folgendes:

Beachten Sie, dass Sie, wenn Sie die folgenden Optionen zurücksetzen, alle auf diesen Nebenstellen registrierten IP-Telefone oder Apps neu provisionieren müssen.

• SIP-ID und Authentifizierungspasswörter
• Voicemail-PIN
• Webpasswort für IP-Telefon
• Bereitstellungsdatei und QR-Code für 3CX-Apps neu generieren

Nutzern ermöglichen, ihre eigenen Anmeldeinformationen zu ändern

Es besteht auch die Möglichkeit, Nutzern zu erlauben, ihre Anmeldeinformationen über ihre Webclients selbst zurückzusetzen. Dazu gehen Sie wie folgt vor:

1. Melden Sie sich als Systemeigentümer an.
2. Navigieren Sie zu „Admin“ > „System“ > „Optionen“ und aktivieren Sie die Option „Passwortänderung für 3CX-Apps zulassen“.
3. Dadurch wird jedem Benutzer im Webclient die Möglichkeit geboten, seine Zugangsdaten zurückzusetzen.

4.   Weisen Sie Ihre Nutzer nun darauf hin, sich in ihrem Webclient anzumelden und zu „Einstellungen > Allgemein“ zu navigieren. Klicken Sie dort auf „Passwort ändern“.
5. Geben Sie Ihr aktuelles Passwort in das Feld „Altes Passwort“ und Ihr neues Passwort in die Felder „Neues Passwort“ und „Neues Passwort bestätigen“ ein. Klicken Sie auf „Speichern“. Passwörter müssen mindestens 10 Zeichen lang sein und dürfen keine Leerzeichen enthalten. Sie müssen mindestens einen Kleinbuchstaben, einen Großbuchstaben, eine Ziffer und ein Sonderzeichen enthalten. Zulässige Sonderzeichen sind: !#$%&()*+,-./:;<=>?@{}.
6. Das Passwort wurde aktualisiert. Benutzer müssen sich nun mit ihrem neuen Passwort in ihrem Webclient anmelden.

Aktion 5: SSO verwenden: Google oder Microsoft 365

Eine gute Möglichkeit, Ihre Telefonanlage zu sichern, besteht darin, SSO zu aktivieren, damit Nutzer ihr Google- oder Microsoft 365-Konto verwenden können, um sich bei der Telefonanlage zu authentifizieren. Dadurch können Nutzer nicht nur dasselbe Passwort wiederverwenden, sondern Sie können auch die Zwei-Faktor-Authentifizierung aktivieren, wenn Sie diese konfiguriert haben.

Bitte befolgen Sie diese Anleitungen, um mehr darüber zu erfahren, wie Sie SSO mit 3CX einrichten.

• Konfiguration von SSO für Google
• Konfiguration von SSO für Microsoft 365

Siehe auch

• 3CX-Telefonsystem-Anti-Hacking-Funktion  
• Firewall Checker

Letztes Update

Dieses Dokument wurde zuletzt am 25. Mai 2026 aktualisiert.

https://www.3cx.de/docs/pbx-sicherheit-zugangsdaten