• IAM
• Importa i criteri password di Active Directory

Come importare una policy password di Active Directory in miniOrange IAM

---

Passaggi di configurazione

Passaggio 1: Accedere alla macchina Active Directory

• Collegati al tuo server AD utilizzando Desktop remoto (RDP).
• Apri Utenti e computer di Active Directory.
• Trova il tuo Domain Name (ad esempio, xecurify.com, miniorange.com).
• Fai clic con il pulsante destro del mouse sul dominio e vai a Proprietà a Confronto → Editor attributi.

Passaggio 2: Individuare gli attributi dei criteri password

Nell'Editor degli attributi, vedrai un elenco di attributi. Cerca le seguenti impostazioni relative ai criteri password:

nome attributo	Descrizione	Valori consentiti
minPwdLength	Lunghezza minima della password	6 - 128
maxPwdAge	Età massima della password	> 0 (in giorni)
pwdHistoryLength	conteggio della cronologia delle password	0 - 10
lockoutThreshold	Limite dei tentativi di accesso non riusciti	1 - 10
lockoutDuration	Durata del blocco dell'account	5 - 5,256,000 minuti

Nota: Assicurarsi che i valori rimangano entro i limiti consentiti.

Passaggio 3: Aggiornare i criteri password in Active Directory

• Modificare i valori degli attributi richiesti secondo necessità.
• Esempio:
  • minPwdLength = 18
  • maxPwdAge = 50
• Clicchi OK per salvare le modifiche.

Passaggio 4: Importare i criteri relativi alle password in miniOrange IAM

• Accedere al miniarancione IAM cruscotto.
• Apri il tuo configurato Active Directory provider di identità / archivio utenti.
• Vai Importare scheda.



• Scorri verso il basso e fai clic Politica di importazione delle password.

Passaggio 5: Conferma l'importazione

• Appare una finestra di conferma:
  "Sei sicuro di voler importare i criteri password da Active Directory? Questa operazione sovrascriverà le impostazioni dei criteri password esistenti."
• Clicchi Politica di importazione delle password procedere.



• Al termine dell'azione, dovresti visualizzare:
  "L'operazione di importazione dei criteri di password è stata avviata correttamente."

Passaggio 6: Verificare i criteri importati in IAM

• Nella miniArancia IAM dashboard, vai a Politiche → Politica password.



• Sulla Basic tab, conferma:
  • Lunghezza minima in caratteri → minPwdLength
  • Scadenza della password (in giorni) → maxPwdAge
• Sulla Filtri tab, conferma:
  • Cronologia password → pwdHistoryLength
  • Numero massimo di tentativi di accesso → soglia di blocco
  • Durata del blocco dell'account → lockoutDuration

Esempio: Se si imposta minPwdLength = 18 e maxPwdAge = 50 in AD, questi valori dovrebbero apparire correttamente in miniOrange.

Passaggio 7: Testare la politica delle password

• Vai su Utenti → User List.
• Clicchi Aggiungi utente.



• Prova a creare un utente con una password debole (ad esempio, abc@123).

Risultato atteso: Un errore di convalida come "Si prega di rispettare il formato richiesto." Ciò indica che in miniOrange viene applicata la policy relativa alle password di Active Directory.

Conclusione

Seguendo questi passaggi, potrai importare correttamente i criteri password da Active Directory in miniOrange. IAM, garantendo che le politiche sulle password della tua organizzazione vengano applicate in modo coerente su entrambi i sistemi.