Парольная политика
Парольная политика — набор правил, определяющих порядок создания и обновления паролей для пользователей пула.
Настройки парольной политики
Примечание
Парольная политика применяется только к тем паролям, которые задают пользователи. На автоматически сгенерированные пароли парольная политика не распространяется.
Пользователям с учетной записью администратора или владельца организации доступны настройки парольной политики.
Сложность пароля
Доступно два варианта настройки сложности пароля:
-
Произвольные типы символов — минимальная длина зависит от количества типов символов, которые используются в пароле. Например, для пароля из строчных и заглавных букв вы можете задать 14 символов, а для более сложного — 10 символов.
Это предпочтительный вариант, поскольку не требует наличия определенных символов и позволяет пользователям делать надежные, но более простые для запоминания пароли.
-
Обязательные типы символов — пароль должен содержать все указанные типы символов и обладать заданной длиной. Можно указать следующие типы символов:
- строчные буквы;
- заглавные буквы;
- цифры;
- специальные символы, например
!@#$%^&*.
Уникальность пароля
Настройки уникальности пароля задают дополнительные требования к паролю при его создании или смене.
Доступны следующие настройки:
- Проверка пароля — если пользователь попытается задать такой пароль, система его отклонит. Подобные пароли легко подбираются злоумышленниками.
- История паролей — количество последних паролей пользователя, которые запрещено использовать повторно. Например, если задать значение 5, пользователь не сможет установить пароль, совпадающий с любым из 5 последних использованных паролей. Минимальное значение — 1, максимальное — 10. Значение по умолчанию — 1 (запрещено повторно использовать только текущий пароль).
Срок жизни пароля
Срок жизни пароля — период времени, по истечении которого пароль потребуется обновить. Можно указать до 730 дней или снять ограничения.
Защита пароля от подбора
Доступны следующие настройки защиты пароля от подбора:
- Количество неудачных попыток ввода пароля до блокировки — от 1 до 100.
- Интервал для подсчёта неудачных попыток в минутах или секундах.
- Продолжительность блокировки в минутах или секундах.
Парольная политика по умолчанию
При создании пула пользователей ему присваивается следующая парольная политика по умолчанию:
- Минимальная длина пароля для классов символов, используемых в пароле:
- для 4 классов — 10;
- для 3 классов — 11;
- для 2 классов — 24.
- Минимальный срок жизни пароля — без ограничений.
- Максимальный срок жизни пароля — 365 дней.
- Проверка пароля по базе распространенных паролей — включена.
- Количество последних паролей, которые запрещено использовать повторно — 1.
- Количество неудачных попыток ввода пароля до блокировки — 15.
- Интервал для подсчета неудачных попыток — 10 минут.
- Продолжительность блокировки — 10 минут.