È possibile impostare fino a 10 criteri password all'interno dell'interfaccia IAM, ognuno designato con una priorità. Un criterio password è assegnato a un gruppo e viene utilizzato da tutti gli utenti inclusi nel gruppo in questione. Se un utente appartiene a più gruppi, viene applicato il criterio password con la priorità più alta.
Quando un utente viene creato oppure modifica la propria password, IAM convalida la password fornita a fronte del criterio password con la priorità più alta applicabile a tale utente, garantendo la conformità alle regole dei criteri.
- Un nuovo utente non membro di un gruppo utilizzerà il criterio password predefinito.
- Analogamente, anche un utente appartenente a un gruppo senza un criterio password assegnato utilizzerà il criterio password predefinito.
- Quando un utente esegue l'accesso per la prima volta per modificare la password oppure reimposta la password in qualsiasi momento, il criterio password viene valutato.
Impostazione dei criteri password
- Connettersi all'interfaccia IAM come amministratore del dominio di Identity. Vedere Accesso all'interfaccia IAM.
- Passare alla scheda Criteri dominio.
- Scorrere verso il basso fino alla sezione Criteri di gestione delle password. Fare clic su Aggiungi.
- Nella pagina Aggiungi criterio password, immettere il nome e la descrizione.
- Selezionare il valore Priorità.
Come priorità è possibile specificare qualsiasi numero intero compreso tra 1 e 10, dove 1 rappresenta la priorità più alta e 10 la più bassa. Se esiste già un criterio password con la priorità scelta, tale criterio passa al successivo numero di priorità. Ad esempio, se sono presenti un criterio password con priorità 2 e un altro con priorità 3 e si crea un nuovo criterio con priorità 2, gli altri criteri avranno priorità 3 e 4.
- Per aggiungere uno o più gruppi al criterio password, fare clic su Aggiungi, selezionare i gruppi, quindi fare clic su Aggiungi.
A ciascun gruppo può essere assegnato un solo criterio.
- Se a un utente è assegnato un solo gruppo, il criterio password assegnato al gruppo è anche il criterio password assegnato all'utente.
- Se a un utente sono assegnati più gruppi, il criterio password con la priorità più alta è quello assegnato all'utente.
- Selezionare il tipo di criterio password, ovvero Semplice, Standard o Custom.
Se si seleziona Semplice o Standard, vengono visualizzate le regole per il criterio selezionato. Le regole per tali criteri non possono essere modificate. Se si seleziona Custom, è possibile customizzare le regole.
- Selezionare i criteri della password, inclusi i requisiti relativi ai caratteri e le opzioni specifiche che la password deve contenere.
- Al termine, fare clic su Aggiungi.