Парольная политика¶
Раздел Парольная политика предназначен для настройки требований к новым паролям, срока их действия и защиты учетных записей от перебора пароля.
Для просмотра настроек перейдите на страницу Настройки → Парольная политика.
Для изменения настроек нажмите Редактировать.
Доступ
Изменение настроек доступно пользователям с ролями Администратор МЭ и Глобальный администратор МЭ.
Требования к паролю¶
В этом блоке задаются допустимая длина, обязательные типы символов и ограничения для новых паролей.
Длина пароля¶
Укажите минимальное и максимальное количество символов:
| Поле | Описание | Допустимые значения |
|---|---|---|
| От | Минимальная длина пароля | 8–256 символов |
| до | Максимальная длина пароля | 8–256 символов |
Максимальная длина не может быть меньше минимальной.
Например, при значениях От 12 до 25 пароль должен содержать не менее 12 и не более 25 символов.
Состав пароля¶
Включите типы символов, которые обязательно должны присутствовать в пароле.
| Параметр | Требование при включении |
|---|---|
| Строчные латинские буквы | Минимум одна буква a–z |
| Заглавные латинские буквы | Минимум одна буква A–Z |
| Цифры | Минимум одна цифра 0–9 |
| Специальные символы | Минимум один специальный символ |
Включенные требования применяются одновременно. Например, если включены все четыре параметра, пароль должен содержать как минимум по одному символу каждого типа.
Отключение параметра снимает требование к обязательному наличию соответствующего типа символов.
Запрещать повторяющиеся символы подряд¶
Параметр ограничивает использование одинаковых символов, следующих друг за другом.
Чтобы задать ограничение, включите параметр и укажите количество повторяющихся символов подряд, при котором последовательность запрещается.
Допустимый диапазон: от 2 до 10.
Например, при значении 2 пароль не может содержать два одинаковых символа подряд: aa, 11 или !!.
Если параметр отключен, это ограничение не применяется.
Запрещать использование последних паролей¶
Параметр запрещает повторно устанавливать пароли из числа последних использованных.
Включите параметр и укажите количество последних паролей, которые нельзя использовать повторно.
Допустимый диапазон: от 1 до 5 паролей.
Например, при значении 3 новый пароль не должен совпадать ни с одним из трех последних использованных паролей.
Если параметр отключен, запрет на повторное использование последних паролей не применяется.
Срок действия пароля¶
В этом блоке настраиваются периодическая смена пароля и предварительное уведомление пользователя.
Ограничивать срок действия пароля¶
Включите параметр, чтобы установить срок использования пароля, и заполните поля:
| Параметр | Описание | Допустимые значения |
|---|---|---|
| Срок действия | Количество дней, в течение которых пароль считается действительным. После истечения срока необходимо установить новый пароль | 1–365 дней |
| Уведомить об истечении за | За сколько дней до окончания срока действия пароля поступит предупреждение | 1–90 дней |
Например, при сроке действия 90 дней и уведомлении за 7 дней предупреждение поступит за неделю до истечения срока.
Если параметр Ограничивать срок действия пароля отключен, срок действия пароля не ограничивается этой настройкой.
Защита учетной записи¶
В этом блоке настраивается блокировка учетной записи при последовательных неудачных попытках входа.
Блокировать учетную запись после неудачных попыток входа¶
Включите параметр и задайте Количество неудачных попыток.
Допустимый диапазон: от 1 до 100 попыток.
После указанного количества последовательных неудачных попыток входа учетная запись блокируется.
Например, при значении 5 учетная запись будет заблокирована после пяти последовательных неудачных попыток входа.
Если параметр отключен, блокировка по этому условию не применяется.
Автоматическая разблокировка¶
Включите Автоматическую разблокировку, чтобы учетная запись разблокировалась через заданный интервал после блокировки.
Допустимый диапазон: от 1 до 60 минут.
Например, при значении 15 минут повторная попытка входа будет доступна через 15 минут после блокировки.
Если автоматическая разблокировка отключена, учетную запись необходимо разблокировать вручную на странице Пользователи путем сброса пароля. Это действие доступно пользователям с ролями Администратор МЭ и Глобальный администратор МЭ.