Cómo configurar la política de contraseñas
La Política de Contraseñas le permite definir la seguridad de sus contraseñas y aplicar reglas de seguridad en toda su organización. Puede establecer requisitos de complejidad, períodos de expiración, reglas de similitud, historial de contraseñas y opciones de bloqueo de cuentas para proteger las cuentas de usuario del acceso no autorizado.
- En la sección Políticas , seleccione Política de contraseñas.
- En Política de contraseñas En esta sección, se establecen la longitud mínima y máxima de las contraseñas. También se pueden permitir ciertos símbolos.
- Además, establezca un valor para el Historial de contraseñas. Este valor no puede ser menor que 0 ni mayor que 10.
- Este valor indica que las últimas 'n' contraseñas no pueden ser iguales a la nueva contraseña que establecerá para el administrador del cliente o sus usuarios finales al cambiar o restablecer la contraseña.
- Por ejemplo :
- Si el historial de contraseñas está configurado en 3 para un administrador de clientes, cuando se cambia la contraseña de un usuario final (por ejemplo, a "Contraseña1"), esta se almacena en su historial de contraseñas.
- Cuando se cambia la contraseña por primera vez después de habilitar el historial de contraseñas, debe cumplir con la política de contraseñas y no puede ser la misma que la contraseña actual. Por ejemplo, la nueva contraseña podría ser "Contraseña2".
- En el segundo cambio de contraseña, la nueva contraseña no puede ser "Contraseña1" o "Contraseña2", ya que son las dos últimas contraseñas utilizadas. La nueva contraseña debe ser diferente y seguir la política de contraseñas, como "Contraseña3".
- Para el tercer cambio de contraseña, la nueva contraseña no puede ser "Contraseña1", "Contraseña2" o "Contraseña3", ya que son las últimas tres contraseñas utilizadas. La nueva contraseña debe ser diferente y cumplir con los requisitos de la política de contraseñas, por ejemplo, "Contraseña4".
- En el cuarto cambio, la nueva contraseña no puede ser “Contraseña2”, “Contraseña3” o “Contraseña4”. Sin embargo, “Contraseña1” puede reutilizarse, ya que ya no se encuentra entre las últimas tres contraseñas utilizadas.
- También puedes configurar la dificultad o complejidad de la contraseña. Selecciona los aspectos que desees en las contraseñas.
- Reglas de similitud de contraseñas: Esta función controla cuánta información personal del usuario puede reutilizarse en su contraseña. Esto mejora la seguridad al evitar contraseñas fáciles de adivinar derivadas de los datos del usuario.
- Restricciones configurables: El cliente/superadministrador puede elegir qué atributos personales deben restringirse en las contraseñas. Los elementos seleccionados se validarán con la contraseña durante su creación o modificación.
Se pueden restringir los siguientes atributos:
- Correo electrónico
- Nombre de usuario
- Nombre
- Apellido(s)
Sólo se comprueba la similitud de contraseñas en los atributos seleccionados.
- Máximo de caracteres similares permitidos: Esta configuración define el número máximo de caracteres consecutivos De los datos personales seleccionados permitidos en una contraseña. Por defecto, se permiten hasta dos caracteres consecutivos de los datos personales seleccionados.
- La validación se realiza con todos los atributos personales seleccionados
Ejemplo:
- Nombre de usuario: alexa [Máximo de caracteres similares permitidos: 4]
| Contraseña |
Resultado |
Razón |
|---|
| al@123 |
Permitido |
Contiene solo 2 caracteres consecutivos (al) |
| alexa@123 |
No permitido |
Contiene 5 caracteres consecutivos (alexa) |
- Validación al cambiar contraseña: Basado en las opciones seleccionadas en Reglas de similitud de contraseñas, se muestra un mensaje de validación en línea en la pantalla Cambiar contraseña que describe los requisitos exactos de la política de contraseña.
- Configuración de bloqueo:
- Para las cuentas de usuario bloqueadas, tiene la opción de habilitar el correo electrónico indicando que sus cuentas están bloqueadas.
- También puede habilitar la opción de contraseña olvidada junto con el máximo de intentos de inicio de sesión.
- Configuración de contraseña de usuario final:
- En la configuración de contraseña del usuario final, si habilita la configuración, se requerirá que los usuarios actualicen su contraseña en su próximo inicio de sesión luego de un restablecimiento de contraseña por parte del administrador.
- Haga clic en el elemento Guardar Botón de detalles, para guardar todos los cambios realizados en la configuración de la contraseña.
