Modification de la politique de mot de passe personnalisée
Ajustez la force de la politique de mot de passe personnalisée dans un domaine d'identité dans IAM pour répondre aux exigences d'affaires et de sécurité de vos applications d'entreprise.
- Ouvrez le menu de navigation et cliquez sur Sécurité de l'identité. Sous Identité, cliquez sur Domaines.
- Cliquez sur le nom du domaine d'identité dans lequel vous voulez travailler. Vous devrez peut-être modifier le compartiment pour trouver le domaine souhaité. Cliquez ensuite sur Paramètres.
- Cliquez sur Politique de mot de passe.
- Cliquez sur le nom de la politique à modifier.
- Pour modifier la description et la priorité de la politique de mot de passe, cliquez sur Modifier la politique de mot de passe, apportez vos modifications, puis cliquez sur Enregistrer les modifications.
- Pour modifier les règles de mot de passe, cliquez sur Modifier les règles de mot de passe et suivez les autres étapes.
-
Cliquez sur Personnalisé et modifiez les critères de la liste suivante :
- longueur du mot de passe (minimum) : Nombre minimal de caractères que le mot de passe doit contenir.
- Longueur du mot de passe (maximum) : Nombre maximal de caractères autorisés pour le mot de passe. Un mot de passe ne peut pas dépasser 500 caractères.
- Expiration après (jours) : Nombre de jours avant l'expiration du mot de passe. Si vous choisissez 0, le mot de passe n'expire jamais.
- Seuil de verrouillage de compte : Nombre de tentatives de connexion infructueuses consécutives dans le domaine d'identité après lesquelles le compte d'utilisateur est verrouillé. Si vous entrez 0, le compte de l'utilisateur n'est jamais verrouillé.
- Activer le déverrouillage automatique de compte : Déverrouille automatiquement les comptes d'utilisateur verrouillés lorsque la période configurée est écoulée.
- Déverrouiller automatiquement le compte après (minutes) : Durée (en minutes) après laquelle les comptes d'utilisateur verrouillés se déverrouillent automatiquement. Vous pouvez définir une valeur comprise entre 5 minutes et 24 heures.
- Mots de passe précédents mémorisés : Nombre de nouveaux mots de passe uniques qu'un utilisateur doit utiliser avant qu'un mot de passe précédemment utilisé puisse être réutilisé.
- Alphabétique (minimum) : Nombre de caractères alphabétiques que le mot de passe doit contenir.
- Numérique (minimum) : Nombre de caractères alphabétiques que le mot de passe doit contenir.
- Spécial (minimum) : Nombre de caractères numériques que le mot de passe doit contenir.
- Majuscules (minimum) : Nombre de caractères en minuscules que le mot de passe doit contenir.
- Majuscules (minimum) : Nombre de caractères majuscules que le mot de passe doit contenir.
- Unique (minimum) : Nombre de caractères uniques que le mot de passe doit contenir. L'augmentation du nombre de caractères uniques dans un mot de passe peut accroître la force de ce dernier en évitant les séquences répétitives facilement identifiables.
- Répété (maximum) : Nombre de caractères répétés autorisés pour le mot de passe. Limiter l'utilisation des répétitions dans un mot de passe offre une sécurité supplémentaire en empêchant les utilisateurs de spécifier des mots de passe faciles à deviner, tels qu'un même caractère plusieurs fois.
- Commence par un caractère alphanumérique : Pour que le premier caractère de tous les mots de passe soit un caractère alphanumérique, cochez cette case.
- Caractères requis : Les caractères alphanumériques ou spéciaux que le mot de passe doit contenir, séparés par des virgules.
- Le mot de passe ne doit pas contenir : le prénom de l'utilisateur : Empêche l'utilisation du prénom de l'utilisateur comme tout ou partie du mot de passe
- Le mot de passe ne doit pas contenir : le nom de l'utilisateur : Empêche que le nom de l'utilisateur soit utilisé en tout ou en partie comme mot de passe.
- Le mot de passe ne doit pas contenir : le nom d'utilisateur de l'utilisateur : Empêche l'utilisation du nom d'utilisateur comme tout ou partie du mot de passe
- Caractères non autorisés : Les caractères alphanumériques ou spéciaux qui ne sont pas autorisés dans le mot de passe, séparés par des virgules.
- Espaces blancs : Empêche les espaces d'être utilisés dans le cadre d'un mot de passe. Un espace blanc est un caractère qui représente l'espace horizontal. Par exemple, pour le nom d'affichage de John Smith, l'espace entre "John" "Smith" est un blanc
- Mots du dictionnaire : Écoute tous les mots de passe des mots qui se trouvent dans un dictionnaire personnalisé. Le dictionnaire personnalisé contient un ensemble de mots dérivés de la liste des principaux mots de passe OWASP, y compris les substitutions communes ('@' pour 'a', '$' pour 's'), et interdit ces mots.
- Cliquez sur enregistrer les modifications.
-
(Recommandé) : Dans la boîte de dialogue Enregistrer la politique de mot de passe, sélectionnez Forcer tous les utilisateurs à définir un nouveau mot de passe lors de leur prochaine connexion.
Effectuez cette opération pour vous assurer que les utilisateurs existants définissent des mots de passe pour répondre aux critères de la politique avant leur prochaine connexion au domaine d'identité. Si vous ne sélectionnez pas cette option, la politique de mot de passe s'applique uniquement aux utilisateurs lorsqu'ils sont créés ou lorsqu'ils réinitialisent leurs mots de passe.
- Cliquez sur enregistrer les modifications.