Accedere a Gestione self-service > Gestione password dal menu a sinistra.
Nella pagina Gestore password, fare clic su Aggiungi criteri pulsante per creare una nuova policy sulle password.
Nome e autorizzazioni della policy password:
Entrare in un Nome della politica per identificare la politica.
Abilitare le autorizzazioni richieste per la policy selezionando le opzioni desiderate:
Resetta la password: Consente agli utenti di reimpostare in modo sicuro la propria password di Active Directory senza dover utilizzare quella precedente. La verifica avviene tramite metodi MFA per garantire un ripristino sicuro dell'accesso.
Sblocca conto: Consenti agli utenti di sbloccare i propri account AD tramite MFA quando avviano una reimpostazione della password. Questo riduce la dipendenza dal supporto IT per il recupero dell'account.
Auto-aggiornamento: Consente agli utenti di aggiornare le informazioni del proprio profilo AD personale (ad esempio, numero di contatto, reparto) direttamente tramite la dashboard.
Cambiare la password: Consenti agli utenti di modificare la password di AD dopo l'accesso. In questo caso, sarà necessario inserire la password corrente per la verifica.
Dopo aver immesso il nome della policy e selezionato le autorizzazioni, fare clic su Avanti pulsante per procedere con la configurazione aggiuntiva.
Applica criterio password agli utenti selezionati:
Dopo aver configurato le impostazioni dei criteri, il passaggio successivo consiste nell'assegnare utenti o gruppi ai criteri delle password.
Vai scheda utenti nella finestra di configurazione della policy.
Selezionare la base di ricerca appropriata per definire l'ambito utente.
Fare clic sul pulsante Cerca per visualizzare un elenco di utenti dalla base di ricerca selezionata.
Puoi anche cercare un utente specifico inserendo il suo nome utente nella barra di ricerca.
Dall'elenco visualizzato, seleziona gli utenti a cui desideri applicare la policy sulle password appena creata.
Una volta selezionati gli utenti, fare clic sul pulsante Avanti per procedere all'applicazione dei criteri di password oppure selezionare i gruppi a cui assegnare i criteri di password.
Applica criterio password ai gruppi selezionati:
Vai Scheda Gruppi nella finestra di configurazione della policy.
Selezionare la base di ricerca appropriata per definire l'ambito del gruppo di utenti.
Fare clic sul pulsante Cerca per visualizzare un elenco di gruppi dalla base di ricerca selezionata.
Puoi anche cercare un gruppo specifico inserendo il nome del gruppo nella barra di ricerca.
Dall'elenco visualizzato, seleziona i gruppi di utenti a cui desideri applicare la policy sulle password appena creata.
Dopo aver selezionato utenti e gruppi, fare clic sul pulsante Avanti per procedere all'applicazione dei criteri di password.
Configurare Password Policy Enforcer:
Dopo aver selezionato gli utenti e i gruppi desiderati, è necessario configurare le regole di complessità della password.
Nel Scheda Limita caratteriè possibile definire regole avanzate di complessità delle password per rafforzarne la sicurezza.
Abilitare l'opzione Complessità password per accedere e configurare le seguenti impostazioni:
Numero minimo di caratteri minuscoli: Specificare il numero minimo di lettere minuscole richieste nella password.
Numero minimo di caratteri maiuscoli: Specificare il numero minimo di lettere maiuscole richieste.
Caratteri speciali minimi: Imposta il numero minimo di caratteri speciali (ad esempio @, #, $) che devono essere inclusi.
Numero minimo: Definisci il numero minimo di cifre numeriche richieste nella password.
Queste regole aiutano a garantire che le password degli utenti siano complesse e soddisfino gli standard di sicurezza della tua organizzazione.
Configura la lunghezza della password (Lunghezza limitata):
Nella scheda Limita lunghezza è possibile definire l'intervallo di lunghezza consentito per le password utente.
Lunghezza minima della password: Inserisci il numero minimo di caratteri richiesti per una password valida.
Lunghezza massima della password: Imposta il limite massimo per il numero di caratteri consentiti in una password.
Queste impostazioni aiutano a garantire la coerenza e a impedire l'uso di password troppo corte o eccessivamente lunghe.
Configura età password (Limita età):
Nella scheda Limita età puoi definire la durata minima e massima delle password.
Età minima della password (in giorni): Inserisci la durata minima della password in giorni.
Età massima della password (in giorni): Inserisci la durata massima della password in giorni.
Configurare le impostazioni di blocco dell'account (Limita blocco):
Nella scheda Limita blocco è possibile definire regole per impedire tentativi di accesso brute-force bloccando gli account utente dopo ripetuti errori.
Soglia di blocco: Imposta il numero di tentativi di accesso non riusciti consecutivi consentiti prima che l'account venga bloccato.
Durata del blocco: Specificare la durata (in minuti) per cui l'account rimarrà bloccato prima di essere sbloccato automaticamente.
Finestra di osservazione del blocco: Definisci l'intervallo di tempo (in minuti) durante il quale vengono monitorati i tentativi di accesso non riusciti. Ad esempio, se la soglia è impostata su 5 e la finestra di osservazione è di 15 minuti, l'account verrà bloccato dopo 5 tentativi di accesso non riusciti nell'arco di 15 minuti.
Queste impostazioni contribuiscono a migliorare la sicurezza limitando il rischio di accessi non autorizzati tramite ripetuti tentativi di indovinare.
Configurazione delle impostazioni aggiuntive:
Nella scheda Impostazioni aggiuntive è possibile perfezionare il comportamento dei criteri delle password:
Crittografia reversibile della password: Abilitare questa opzione per memorizzare le password utilizzando la crittografia reversibile. Sebbene consenta il recupero delle password, è meno sicura e dovrebbe essere utilizzata solo quando richiesto da determinate applicazioni o esigenze di conformità.
Precedenza: Imposta un valore numerico per definire la priorità della policy. Valori più bassi indicano una priorità più alta quando più policy si applicano a un utente o a un gruppo.
Lunghezza cronologia password: Specifica il numero di password precedenti che Active Directory deve ricordare. Gli utenti non potranno riutilizzare nessuna delle password memorizzate.
Una volta configurate tutte le impostazioni, fare clic sul pulsante Aggiungi criterio per salvare e applicare il nuovo criterio della password.
Visualizza i criteri delle password create:
Una volta creata una policy sulle password, questa verrà visualizzata nella scheda Self-Service Manager > Password Manager.
Da qui puoi visualizzare tutte le policy configurate, esaminarne i dettagli ed eseguire ulteriori azioni, come modificarle o eliminarle, se necessario.
