Documentation Oracle Cloud Infrastructure

Modification de la stratégie de mot de passe personnalisée

Ajustez la force de la stratégie de mot de passe personnalisée dans un domaine d'identité IAM pour répondre aux exigences métier et de sécurité de vos applications d'entreprise.

  1. Sur la page de liste Stratégie de mot de passe, sélectionnez le nom de la stratégie à modifier. Si vous avez besoin d'aide pour trouver la page de liste, reportez-vous à Liste des stratégies de mot de passe.
  2. Pour modifier la description et la priorité de la stratégie de mot de passe, sélectionnez Modifier la stratégie de mot de passe, apportez les modifications nécessaires, puis sélectionnez Enregistrer les modifications.
  3. Pour modifier les règles de mot de passe, sélectionnez Modifier les règles de mot de passe et procédez aux autres étapes.
  4. Sélectionnez Personnalisé et modifiez les critères dans la liste suivante :
    • Longueur du mot de passe (minimum) : nombre minimal de caractères que le mot de passe doit contenir.
    • Longueur du mot de passe (maximum) : nombre maximal de caractères autorisés pour le mot de passe. Un mot de passe ne peut pas dépasser 500 caractères.
    • Expiration après (jours) : nombre de jours avant l'expiration du mot de passe. Si vous définissez cette option sur 0, le mot de passe n'expire jamais.
    • Seuil de verrouillage de compte : nombre de tentatives de connexion échouées consécutives au domaine d'identité après lequel le compte utilisateur est verrouillé. Si vous entrez 0, le compte de l'utilisateur n'est jamais verrouillé.
    • Activer le déverrouillage automatique des comptes : déverrouille automatiquement les comptes utilisateur verrouillés au terme du délai configuré.
    • Déverrouiller automatiquement le compte après (minutes) : durée (en minutes), après laquelle les comptes utilisateur verrouillés sont déverrouillés automatiquement. Vous pouvez définir une valeur comprise entre 5 minutes et 24 heures.
    • Mots de passe précédents mémorisés : nombre de nouveaux mots de passe uniques qu'un utilisateur doit utiliser avant qu'un mot de passe précédemment utilisé puisse être réutilisé.
    • Alphabétique (minimum) : nombre de caractères alphabétiques que le mot de passe doit contenir.
    • Numérique (minimum) : nombre de caractères alphabétiques que le mot de passe doit contenir.
    • Spécial (minimum) : nombre de caractères numériques que le mot de passe doit contenir.
    • Majuscules (minimum) : nombre de caractères minuscules que le mot de passe doit contenir.
    • Majuscules (minimum) : nombre de caractères majuscules que le mot de passe doit contenir.
    • Unique (minimum) : nombre de caractères uniques que le mot de passe doit contenir. L'augmentation du nombre de caractères uniques dans un mot de passe peut augmenter la force du mot de passe en évitant les séquences répétitives faciles à deviner.
    • Répété (maximum) : nombre de caractères répétés autorisés pour le mot de passe. Limiter l'utilisation de caractères récurrents dans un mot de passe offre une plus grande sécurité en empêchant les utilisateurs de spécifier des mots de passe faciles à deviner, tels qu'un même caractère répété plusieurs fois.
    • Commence par un caractère alphanumérique : pour forcer le premier caractère de tous les mots de passe à être un caractère alphanumérique, cochez cette case.
    • Caractères requis : caractères alphanumériques ou spéciaux que le mot de passe doit contenir, séparés par des virgules.
    • Le mot de passe ne doit pas contenir : Prénom de l'utilisateur : Empêche l'utilisation du prénom de l'utilisateur en tant que tout ou partie du mot de passe
    • Le mot de passe ne doit pas contenir : Nom de l'utilisateur : Empêche l'utilisation du nom de l'utilisateur en tant que tout ou partie du mot de passe.
    • Mot de passe ne doit pas contenir : Nom utilisateur de l'utilisateur : Empêche l'utilisation du nom utilisateur de l'utilisateur en tant que tout ou partie du mot de passe
    • Caractères non autorisés : caractères alphanumériques ou spéciaux non autorisés dans le mot de passe, séparés par des virgules.
    • Espaces blancs : empêche l'utilisation de caractères non imprimables dans le cadre d'un mot de passe. Un caractère non imprimable est un caractère qui représente un espace horizontal. Par exemple, pour le nom d'affichage John Smith, l'espace entre "John" " Smith " est un caractère non imprimable
    • Mots du dictionnaire : filtre tous les mots de passe disponibles dans un dictionnaire personnalisé. Le dictionnaire personnalisé contient un ensemble de mots dérivés de la liste des mots de passe principaux OWASP, y compris des substitutions courantes ('@' pour 'a', '$' pour 's'), et interdit ces mots.
  5. Sélectionnez Enregistrer les modifications.
  6. (Recommandé) : dans la boîte de dialogue Enregistrer la stratégie de mot de passe, sélectionnez Forcer tous les utilisateurs à définir un nouveau mot de passe lors de la prochaine connexion.

    Effectuez cette opération pour vous assurer que les utilisateurs existants définissent des mots de passe répondant aux critères de la stratégie avant leur prochaine connexion au domaine d'identité. Si vous ne sélectionnez pas cette option, la stratégie de mot de passe s'applique aux utilisateurs uniquement lorsqu'ils sont créés ou lorsqu'ils réinitialisent leur mot de passe.

  7. Sélectionnez Enregistrer les modifications.