Configurare e gestire i criteri delle password
I criteri di password sono essenziali per garantire una sicurezza di autenticazione avanzata. miniOrange PAM Consente agli amministratori di creare e applicare policy per le password che definiscono regole di complessità, periodi di scadenza e limiti di archiviazione per impedire il riutilizzo delle password. Questa guida illustra come configurare efficacemente le policy per le password.
Come gestire le policy sulle password
Per aggiungere e gestire in modo efficace i criteri delle password, seguire questi passaggi.
Accesso alla sezione Criteri password
- Aprire il miniOrange PAM cruscotto.
- Passare alla Politica sezione nel menu a sinistra.
- Fare clic su Password per accedere alla dashboard delle policy.
Aggiunta di una policy sulle password
- Clicca su + Aggiungi politica pulsante.
- Apparirà una finestra con i seguenti campi:
Impostazioni generali
- Nome e Cognome: Immettere un nome univoco per la policy della password.
- Descrizione: Fornire dettagli sulla politica.
- Lunghezza minima (caratteri): Imposta la lunghezza minima della password.
- Lunghezza massima (caratteri): Definisci la lunghezza massima della password.
Impostazioni di archiviazione e scadenza delle password
- Memorizza le ultime N password: Impedisce agli utenti di riutilizzare le loro ultime password. (Il valore predefinito è 10 Numero.)
- Scadenza password: Imposta il periodo di tempo prima della scadenza delle password.
- giorni: Inserisci il numero di giorni prima della scadenza.
- Ore: Per un controllo più dettagliato, specificare la scadenza in ore.
Regole sulla complessità della password:
Configurare i requisiti di complessità per migliorare la sicurezza delle password
- Richiedi lettera minuscola: Assicura che la password includa almeno una lettera minuscola (az).
- Richiedi lettera maiuscola: Richiede che la password contenga almeno una lettera maiuscola (AZ).
- Numero richiesto (0-9): Richiede l'inserimento di almeno una cifra numerica nella password.
- Può contenere nome utente: Consente o limita l'uso del nome utente all'interno della password.
- Può contenere email o parte di essa: Consente o blocca l'email o i suoi frammenti nella password.
- Può contenere il nome: Determina se il nome dell'utente può far parte della password.
- Può contenere il cognome: Controlla se la password può includere il cognome dell'utente.
- Richiedi simboli speciali: Impone l'inclusione di caratteri speciali per maggiore sicurezza.
Campo di applicazione
- Applica a: Selezionare gli utenti o i gruppi a cui si applica la policy.
- Azione di scadenza della password utente: Definisci le azioni da intraprendere alla scadenza della password:
- Ripristino forzato: L'utente deve reimpostare immediatamente la password.
- Consenti periodo di grazia: L'utente ha a disposizione più tempo prima dell'applicazione della pena.
- Blocca account: Impedisce l'accesso finché non viene modificata la password.
Note:: Definisce quali simboli speciali gli utenti possono includere, inseriti senza spazi.
- Una volta configurate tutte le impostazioni, fare clic su Salva per applicare la politica.
Panoramica della tabella dei criteri delle password:
La tabella Criteri password fornisce una panoramica dei criteri configurati:
- Politica di ricerca: Individuare le policy utilizzando parole chiave.
- Casella di controllo: Selezionare più policy per azioni in blocco.
- Nome e Cognome: Nome assegnato alla policy delle password.
- Gruppi associati: I gruppi di utenti interessati dalla politica.
- Azioni: È possibile modificare o eliminare facilmente i criteri direttamente dalla dashboard.
- Se hai bisogno di gestire una policy sulle password, puoi farlo dalla pagina principale.
- Individua Azione >> seleziona l'opzione richiesta dal menu a discesa.
| Action |
Panoramica delle opzioni |
|---|
| Modifica |
Con l'opzione di modifica puoi modificare i dettagli aggiunti nella sezione di configurazione. |
