Парольная политика

Парольная политика — набор правил, определяющих порядок создания и обновления паролей для пользователей пула.

Настройки парольной политикиНастройки парольной политики

Пользователям с учетной записью администратора или владельца организации доступны настройки парольной политики.

Сложность пароляСложность пароля

Доступно два варианта настройки сложности пароля:

• Произвольные типы символов — минимальная длина зависит от количества типов символов, которые используются в пароле. Например, для пароля из строчных и заглавных букв вы можете задать 14 символов, а для более сложного — 10 символов.

  Это предпочтительный вариант, поскольку не требует наличия определенных символов и позволяет пользователям делать надежные, но более простые для запоминания пароли.

• Обязательные типы символов — пароль должен содержать все указанные типы символов и обладать заданной длиной. Можно указать следующие типы символов:

  • строчные буквы;
  • заглавные буквы;
  • цифры;
  • специальные символы, например !@#$%^&*.

Уникальность пароляУникальность пароля

Настройки уникальности пароля задают дополнительные требования к паролю при его создании или смене.

Доступны следующие настройки:

• Проверка пароля — если пользователь попытается задать такой пароль, система его отклонит. Подобные пароли легко подбираются злоумышленниками.
• История паролей — количество последних паролей пользователя, которые запрещено использовать повторно. Например, если задать значение 5, пользователь не сможет установить пароль, совпадающий с любым из 5 последних использованных паролей. Минимальное значение — 1, максимальное — 10. Значение по умолчанию — 1 (запрещено повторно использовать только текущий пароль).

Срок жизни пароляСрок жизни пароля

Срок жизни пароля — период времени, по истечении которого пароль потребуется обновить. Можно указать до 730 дней или снять ограничения.

Защита пароля от подбораЗащита пароля от подбора

Доступны следующие настройки защиты пароля от подбора:

• Количество неудачных попыток ввода пароля до блокировки — от 1 до 100.
• Интервал для подсчёта неудачных попыток в минутах или секундах.
• Продолжительность блокировки в минутах или секундах.

Парольная политика по умолчаниюПарольная политика по умолчанию

При создании пула пользователей ему присваивается следующая парольная политика по умолчанию:

• Минимальная длина пароля для классов символов, используемых в пароле:
  • для 4 классов — 10;
  • для 3 классов — 11;
  • для 2 классов — 24.
• Минимальный срок жизни пароля — без ограничений.
• Максимальный срок жизни пароля — 365 дней.
• Проверка пароля по базе распространенных паролей — включена.
• Количество последних паролей, которые запрещено использовать повторно — 1.
• Количество неудачных попыток ввода пароля до блокировки — 15.
• Интервал для подсчета неудачных попыток — 10 минут.
• Продолжительность блокировки — 10 минут.