Navegue a Administrador de autoservicio > Administrador de contraseñas desde el menú de la izquierda.
En la página del Administrador de contraseñas, haga clic en el icono Agregar políticas Botón para crear una nueva política de contraseña.
Nombre y permisos de la política de contraseñas:
Ingrese un Nombre de directiva para identificar la política.
Habilite los permisos necesarios para la política seleccionando las opciones deseadas:
Restablecer la contraseña: Permite a los usuarios restablecer su contraseña de Active Directory de forma segura sin necesidad de la anterior. La verificación se realiza mediante métodos MFA para garantizar la recuperación segura del acceso.
Desbloquear cuenta: Permite a los usuarios desbloquear sus propias cuentas de AD mediante MFA al iniciar un restablecimiento de contraseña. Esto reduce la dependencia del soporte técnico para la recuperación de cuentas.
Autoactualización: Permite a los usuarios actualizar la información de su perfil de AD personal (por ejemplo, número de contacto, departamento) directamente a través de su panel de control.
Cambia la contraseña: Permite a los usuarios cambiar su contraseña de AD después de iniciar sesión. Para ello, deben ingresar la contraseña actual para su verificación.
Una vez que haya ingresado el nombre de la política y seleccionado los permisos, haga clic en el botón Siguiente Botón para continuar con la configuración adicional.
Aplicar la política de contraseñas a usuarios seleccionados:
Después de configurar los ajustes de la política, el siguiente paso es asignar usuarios o grupos a la política de contraseñas.
Vaya a la Pestaña de Usuarios en la ventana de configuración de políticas.
Seleccione la base de búsqueda adecuada para definir el alcance del usuario.
Haga clic en el botón Buscar para mostrar una lista de usuarios de la base de búsqueda seleccionada.
También puede buscar un usuario específico ingresando su nombre de usuario en la barra de búsqueda.
De la lista que se muestra, seleccione los usuarios a los que desea aplicar la política de contraseña recién creada.
Una vez seleccionados los usuarios, haga clic en el botón siguiente para pasar al ejecutor de políticas de contraseñas o seleccionar grupos para asignar la política de contraseñas.
Aplicar la política de contraseñas a grupos seleccionados:
Vaya a la Pestaña de grupos en la ventana de configuración de políticas.
Seleccione la base de búsqueda adecuada para definir el alcance del grupo de usuarios.
Haga clic en el botón Buscar para mostrar una lista de grupos de la base de búsqueda seleccionada.
También puede buscar un grupo específico ingresando el nombre del grupo en la barra de búsqueda.
De la lista que se muestra, seleccione los grupos de usuarios a los que desea aplicar la política de contraseña recién creada.
Una vez seleccionados los usuarios y grupos, haga clic en el botón siguiente para pasar al ejecutor de la política de contraseñas.
Configurar el ejecutor de políticas de contraseñas:
Después de seleccionar los usuarios y grupos deseados, se deben configurar las reglas de complejidad de la contraseña.
En la sección Pestaña Restringir caracteres, puede definir reglas de complejidad de contraseña avanzadas para fortalecer la seguridad de la contraseña.
Habilite la opción Complejidad de contraseña para acceder y configurar los siguientes ajustes:
Caracteres mínimos en minúscula: Especifique el número mínimo de letras minúsculas requeridas en la contraseña.
Caracteres mínimos en mayúsculas: Especifique el número mínimo de letras mayúsculas requeridas.
Caracteres especiales mínimos: Establezca el número mínimo de caracteres especiales (por ejemplo, @, #, $) que deben incluirse.
Números mínimos: Define el recuento mínimo de dígitos numéricos requeridos en la contraseña.
Estas reglas ayudan a garantizar que las contraseñas de los usuarios sean seguras y cumplan con los estándares de seguridad de su organización.
Configurar la longitud de la contraseña (Restringir longitud):
En la pestaña Restringir longitud, puede definir el rango de longitud permitido para las contraseñas de usuario.
Longitud mínima de la contraseña: Introduzca el número mínimo de caracteres necesarios para una contraseña válida.
Longitud máxima de la contraseña: Establezca el límite máximo para la cantidad de caracteres permitidos en una contraseña.
Estas configuraciones ayudan a garantizar la coherencia y evitar el uso de contraseñas demasiado cortas o excesivamente largas.
Configurar la antigüedad de la contraseña (Restringir antigüedad):
En la pestaña Restringir edad, puede definir la edad mínima y máxima de las contraseñas.
Antigüedad mínima de la contraseña (en días): Introduzca la antigüedad mínima de la contraseña en días.
Antigüedad máxima de la contraseña (en días): Introduzca la antigüedad máxima de la contraseña en días.
Configurar las opciones de bloqueo de cuenta (Restringir bloqueo):
En la pestaña Restringir bloqueo, puede definir reglas para evitar intentos de inicio de sesión por fuerza bruta bloqueando las cuentas de usuario después de fallas repetidas.
Umbral de bloqueo: Establezca la cantidad de intentos fallidos de inicio de sesión consecutivos permitidos antes de que se bloquee la cuenta.
Duración del bloqueo: Especifique la duración (en minutos) que la cuenta permanecerá bloqueada antes de que se desbloquee automáticamente.
Ventana de observación de bloqueo: Define la ventana de tiempo (en minutos) durante la cual se rastrean los intentos fallidos de inicio de sesión. Por ejemplo, si el umbral se establece en 5 y la ventana de observación es de 15 minutos, la cuenta se bloqueará después de 5 intentos fallidos de inicio de sesión dentro de un período de 15 minutos.
Estas configuraciones ayudan a mejorar la seguridad al limitar el riesgo de acceso no autorizado a través de intentos repetidos de adivinación.
Configuración de ajustes adicionales:
En la pestaña Configuración adicional, puede ajustar el comportamiento de la política de contraseñas:
Cifrado reversible de contraseña: Habilite esta opción para almacenar contraseñas con cifrado reversible. Si bien permite recuperar contraseñas, es menos segura y solo debe usarse cuando lo requieran ciertas aplicaciones o requisitos de cumplimiento.
Precedencia: Establezca un valor numérico para definir la prioridad de la política. Los valores más bajos indican una mayor prioridad cuando se aplican varias políticas a un usuario o grupo.
Longitud del historial de contraseñas: Especifique la cantidad de contraseñas anteriores que Active Directory debe recordar. Los usuarios no podrán reutilizar ninguna de las contraseñas almacenadas.
Una vez configuradas todas las configuraciones, haga clic en el botón Agregar política para guardar y aplicar la nueva política de contraseña.
Ver políticas de contraseña creadas:
Una vez que se crea una política de contraseñas, aparecerá en la pestaña Administrador de autoservicio > Administrador de contraseñas.
Desde aquí, puede ver todas las políticas configuradas, revisar sus detalles y realizar otras acciones, como editarlas o eliminarlas, según sea necesario.
