- IAM
- Importar la política de contraseñas de Active Directory
Cómo importar una política de contraseñas de AD a miniOrange IAM
Antes de continuar, asegúrese de que Active Directory está configurado como un almacén de usuarios externo. en miniOrange. Si aún no está configurado, siga esta guía: Configurar AD como directorio externo.
Pasos de configuración
Paso 1: Acceder a la máquina de Active Directory
- Conéctate a tu servidor de anuncios usando Escritorio remoto (RDP).
- Abra Directorio activo de usuarios y computadoras.
- Encuentra tu Nombre de dominio (por ejemplo, xecurify.com, miniorange.com).
- Haz clic derecho en el dominio y ve a Propiedades → Editor de atributos.
Paso 2: Localizar los atributos de la política de contraseñas
En el Editor de atributos, verá una lista de atributos. Busque la siguiente configuración de política de contraseñas:
| Nombre del Atributo |
Mareas Ideales para Lecciones |
Valores permitidos |
minPwdLength |
Longitud mínima de la contraseña |
6 – 128
|
maxPwdAge |
Edad máxima de la contraseña |
> 0 (en días) |
pwdHistoryLength |
Recuento del historial de contraseñas |
0 – 10
|
lockoutThreshold |
Límite de intentos de inicio de sesión fallidos |
1 – 10
|
lockoutDuration |
Duración del bloqueo de la cuenta |
5 - 5,256,000 minutos |
Nota: Asegúrese de que los valores se mantengan dentro de los límites permitidos.
Paso 3: Actualizar la política de contraseñas en Active Directory.
- Modifique los valores de los atributos requeridos según sea necesario.
- Ejemplo:
- minPwdLength = 18
- edad máxima de personas con discapacidad = 50
- Haga clic en OK Para guardar los cambios.
Paso 4: Importar la política de contraseñas a miniOrange IAM
- Inicie sesión en el mininaranja IAM .
- Abra su configuración Active Directory Proveedor de identidad / almacén de usuarios.
- Vaya a la Importar .
- Desplázate hacia abajo y haz clic Política de importación de contraseñas.
Paso 5: Confirmar la importación
- Aparece una ventana emergente de confirmación:
¿Está seguro de que desea importar la política de contraseñas de Active Directory? Esto sobrescribirá la configuración actual de su política de contraseñas.
- Haga clic en Política de importación de contraseñas para continuar.
- Una vez finalizada la acción, debería ver lo siguiente:
“La importación de la política de contraseñas se ha iniciado correctamente.”
Paso 6: Verificar la política importada en IAM
- En el miniOrange IAM tablero de instrumentos, vaya a Políticas → Política de contraseñas.
- En la Básico pestaña, confirmar:
- Longitud mínima en caracteres → minPwdLength
- Caducidad de la contraseña (en días) → maxPwdAge
- En la Avanzado pestaña, confirmar:
- Historial de contraseñas → pwdHistoryLength
- Intentos máximos de inicio de sesión → lockoutThreshold
- Duración del bloqueo de cuenta → lockoutDuration
Ejemplo: Si configura minPwdLength = 18 y edad máxima de personas con discapacidad = 50 en AD, esos valores deberían aparecer correctamente en miniOrange.
Paso 7: Probar la política de contraseñas
- Vaya al Usuarios → Lista de usuarios.
- Haga clic en Agregar Usuario.
- Intenta crear un usuario con una contraseña débil (por ejemplo, abc@123).
Resultado Esperado: Un error de validación como por ejemplo “Por favor, utilice el formato solicitado.” Esto indica que la política de contraseñas de Active Directory se aplica en miniOrange.
Conclusión
Siguiendo estos pasos, podrá importar correctamente la política de contraseñas de Active Directory a miniOrange. IAM, garantizando que las políticas de contraseñas de su organización se apliquen de forma coherente en ambos sistemas.
