Gerenciando Políticas de Senha

Crie e gerencie políticas de senha baseadas em grupo para um domínio de identidades no serviço IAM.

Política ou Atribuição Obrigatória

Para gerenciar definições de domínio de identidades, você deve ter uma das seguintes concessões de acesso:
  • Ser membro do grupo de Administradores
  • Ter recebido a atribuição Administrador de Domínio de Identidades ou Administrador de Segurança
  • Ser membro de um grupo que recebeu domínios manage

Como Trabalhar com Políticas de Senha

As políticas de senha permitem que você defina um conjunto de critérios para senhas de usuário em um domínio de identidades no serviço IAM. Os critérios são impostos quando um usuário cria sua própria senha para um domínio de identidades.

As políticas de senha são designadas aos grupos. Todos os usuários que são membros do grupo devem atender aos requisitos da política de senha ao criar senhas para suas contas. Você pode criar até 10 políticas de senha por domínio de identidades e designar a cada política uma prioridade. Quando um usuário é membro de mais de um grupo, a política de senha com a prioridade mais alta se aplica quando esse usuário cria sua senha.

Se um usuário for membro de um grupo que não tenha uma política de senha designada, a política de senha padrão será aplicada.

Validação da Política de Senha

Quando um usuário altera uma senha existente ou redefine uma senha esquecida, a validação da política de senha acontece após o usuário informar a nova senha e então clicar no botão para alterá-la ou redefini-la. Consulte Alterando Sua Senha.
Observação

A validação de senha não acontece no runtime.

Excluindo Políticas de Senha

Quando você exclui uma política de senha, os grupos e, portanto, os usuários dos grupos, não são mais associados a ela. Os critérios de senha desses usuários são revertidos para a política de senha de prioridade mais alta designada a eles.

Quando você exclui um grupo, a política de senha anexada ao grupo não é designada aos usuários que foram membros do grupo. Em vez disso, a política de senha de prioridade mais alta disponível será aplicada aos usuários.

Tipos de Políticas de Senha

Você pode definir os seguintes tipos de políticas de senha para um domínio de identidades:
  • Simples: Use essa política para serviços e demonstrações do desenvolvedor quando não quiser personalizar uma política para ele. Não é possível alterar esse tipo de política de senha.
  • Padrão: Use essa política quando não quiser usar a política de senha recomendada pela Oracle para seus aplicativos empresariais. Não é possível alterar esse tipo de política de senha.
  • Personalizado: Use essa política para ajustar a força da sua política de senha para atender aos requisitos de negócios e de segurança dos aplicativos empresariais. É sua responsabilidade fortalecer os requisitos mínimos da política de senha personalizada.

Limites para Políticas de Senha

Um domínio de identidades no serviço IAM tem os limites de política de senha a seguir.

Você pode criar até 10 políticas de senha por domínio de identidades.

Não é possível designar um grupo a mais de uma política de senha.