Création d'une politique de mot de passe

La priorité peut être n'importe quel nombre entier compris entre 1 et 10, où 1 est la priorité la plus élevée et 10 la plus basse. Si une stratégie de mot de passe existante est identique à celle que vous entrez, elle passe au numéro de priorité suivant. Par exemple, s'il existe une politique de mot de passe avec la priorité 2 et une autre avec la priorité 3, et que vous créez une politique avec la priorité 2, les priorités de politique existantes sont réinitialisées à 3 et 4.

Une seule politique peut lui être affectée.

Si un utilisateur est affecté à plusieurs groupes, la politique de mot de passe ayant la priorité la plus élevée est appliquée pour cet utilisateur.

Si vous sélectionnez Simple ou Standard, les critères de la politique sélectionnée s'affichent. Vous ne pouvez pas modifier les critères de ces politiques.

Si vous sélectionnez Personnalisé, vous pouvez personnaliser les critères suivants :

• Longueur du mot de passe (minimum) : Nombre minimal de caractères que le mot de passe doit contenir.
• Longueur du mot de passe (maximum) : Nombre maximal de caractères autorisés pour le mot de passe. Un mot de passe ne peut pas dépasser 500 caractères.
• Expiration après (jours) : Nombre de jours avant l'expiration du mot de passe. Si vous choisissez 0, le mot de passe n'expire jamais.
• Seuil de verrouillage du compte : Nombre de tentatives de connexion infructueuses consécutives dans le domaine d'identité après lesquelles le compte d'utilisateur est verrouillé. Si vous entrez 0, le compte de l'utilisateur n'est jamais verrouillé.
• Activer le déverrouillage automatique de compte : Déverrouille automatiquement les comptes d'utilisateur verrouillés lorsque la période configurée est écoulée.
• Déverrouiller automatiquement le compte après (minutes) : Durée (en minutes) après laquelle les comptes d'utilisateur verrouillés se déverrouillent automatiquement. Vous pouvez définir une valeur comprise entre 5 minutes et 24 heures.
• Mots de passe précédents mémorisés : Nombre de nouveaux mots de passe uniques qu'un utilisateur doit utiliser avant de pouvoir réutiliser un mot de passe précédemment utilisé.
• Alphabétique (minimum) : Nombre de caractères alphabétiques que le mot de passe doit contenir.
• Numérique (minimum) : Nombre de caractères alphabétiques que le mot de passe doit contenir.
• Spécial (minimum) : Nombre de caractères numériques que le mot de passe doit contenir.
• Minuscule (minimum) : Nombre de caractères minuscules que le mot de passe doit contenir.
• Majuscules (minimum) : Nombre de caractères majuscules que le mot de passe doit contenir.
• Unique (minimum) : Nombre de caractères uniques que le mot de passe doit contenir. L'augmentation du nombre de caractères uniques dans un mot de passe peut accroître la force de ce dernier en évitant les séquences répétitives facilement identifiables.
• Répété (maximum) : Nombre de caractères répétés autorisés pour le mot de passe. Limiter l'utilisation de caractères répétitifs dans un mot de passe offre une sécurité supplémentaire en empêchant les utilisateurs de spécifier des mots de passe faciles à deviner, tels que le même caractère répété plusieurs fois.
• Commence par un caractère alphanumérique : Pour forcer le premier caractère de tous les mots de passe à être un caractère alphanumérique, sélectionnez cette case à cocher.
• Caractères obligatoires : Caractères alphanumériques ou spéciaux que le mot de passe doit contenir, séparés par des virgules.
• Le mot de passe ne doit pas contenir : Prénom de l'utilisateur : Empêche l'utilisation du prénom de l'utilisateur comme tout ou partie du mot de passe
• Le mot de passe ne doit pas contenir : le nom de famille de l'utilisateur : Empêche l'utilisation du nom de famille de l'utilisateur en tout ou en partie.
• Le mot de passe ne doit pas contenir : le nom d'utilisateur de l'utilisateur : Empêche l'utilisation du nom d'utilisateur comme tout ou partie du mot de passe
• Caractères non autorisés : Caractères alphanumériques ou spéciaux non autorisés dans le mot de passe, séparés par des virgules.
• Espaces blancs : Empêche l'utilisation de caractères blancs dans le cadre d'un mot de passe. Un caractère blanc est un caractère qui représente un espace horizontal. Par exemple, pour le nom d'affichage de John Smith, l'espace entre "John" "Smith" est un blanc.
• Mots de dictionnaire : Affiche tous les mots de passe pour les mots qui peuvent être trouvés dans un dictionnaire personnalisé. Le dictionnaire personnalisé contient un ensemble de mots dérivés de la liste des mots de passe principaux OWASP, y compris les substitutions courantes ('@' pour 'a', '$' pour 's'), et interdit ces mots.