Modificando a Política de Senha Personalizada

Ajuste a força da política personalizada de senhas em um domínio de identidades no IAM para atender aos requisitos de negócios e segurança de seus aplicativos empresariais.

  1. Na página de lista Política de senha, selecione o nome da política que você deseja alterar. Se precisar de ajuda para localizar a página da lista, consulte Listando Políticas de Senha.
  2. Para alterar a descrição e a prioridade da política de senha, selecione Editar política de senha, faça as alterações necessárias e selecione Salvar alterações.
  3. Para alterar as regras de senha, selecione Editar regras de senha e prossiga com o restante das etapas.
  4. Selecione Personalizado e edite os critérios na seguinte lista:
    • Tamanho da senha (mínimo): O número mínimo de caracteres que a senha deve conter.
    • Tamanho da senha (máximo): O número máximo de caracteres permitido para a senha. Uma senha não pode exceder 500 caracteres.
    • Expira após (dias): O número de dias até a senha expirar. Definir essa opção como 0 significa que a senha nunca expira.
    • Limite de bloqueio de conta: O número de tentativas de login consecutivas e sem sucesso no domínio de identidades após o qual a conta de usuário foi bloqueada. Se você digitar 0, a conta do usuário nunca será bloqueada.
    • Ativar desbloqueio automático de conta: Desbloqueia automaticamente contas do usuário bloqueadas após o período de tempo configurado.
    • Desbloquear conta automaticamente após (minutos): O tempo (em minutos), após o qual as contas de usuário bloqueadas serão desbloqueadas automaticamente. Você pode definir um valor que varie entre 5 minutos e 24 horas.
    • Senhas anteriores lembradas: O número de novas senhas exclusivas que um usuário deve usar para que uma senha usada anteriormente possa ser reutilizada.
    • Alfabético (mínimo): O número de caracteres alfabéticos que a senha deve conter.
    • Numérico (mínimo): O número de caracteres alfabéticos que a senha deve conter.
    • Especial (mínimo): O número de caracteres numéricos que a senha deve conter.
    • Minúscula (mínimo): O número de caracteres minúsculos que a senha deve conter.
    • Maiúsculas (no mínimo): O número de caracteres maiúsculos que a senha deve conter.
    • Exclusivo (mínimo): O número de caracteres exclusivos que a senha deve conter. O aumento do número de caracteres exclusivos em uma senha pode aumentar a força da senha, evitando sequências repetitivas que são facilmente descobertas.
    • Repetido (máximo): O número de caracteres repetidos que são permitidos para a senha. A limitação do uso de caracteres repetidos em uma senha fornece segurança extra, impedindo que os usuários especificem senhas fáceis de serem adivinhadas, como o mesmo caractere repetido várias vezes.
    • Começa com um caractere alfanumérico: para forçar o primeiro caractere de todas as senhas a ser um caractere alfanumérico, marque essa caixa de seleção.
    • Caracteres obrigatórios: Os caracteres alfanuméricos ou especiais que a senha deve conter, separados por vírgulas.
    • A senha não deve conter: O nome do usuário: Impede que o nome do usuário seja usado como todo ou parte da senha
    • A senha não deve conter: O sobrenome do usuário: Impede que o sobrenome do usuário seja usado como toda ou parte da senha.
    • A senha não deve conter: O nome de usuário do usuário: Impede que o nome de usuário do usuário seja usado como toda ou parte da senha
    • Caracteres não permitidos: Os caracteres alfanuméricos ou especiais que não são permitidos na senha, separados por vírgulas.
    • Espaços em Branco: Impede que caracteres de espaço em branco sejam usados como parte de uma senha. Um caractere de espaço em branco é um caractere que representa espaço horizontal. Por exemplo, para o nome de exibição de John Smith, o espaço entre "John" "Smith" é um caractere de espaços em branco
    • Palavras do dicionário: Exibe todas as senhas de palavras que podem ser encontradas em um dicionário personalizado. O dicionário personalizado contém um conjunto de palavras derivadas da lista de senhas principais do OWASP, incluindo substituições comuns ('@' para 'a', '$' para 's') e proíbe essas palavras.
  5. Selecione Salvar alterações.
  6. (Recomendado): Na caixa de diálogo Salvar política de senha, selecione Forçar todos os usuários a definir uma nova senha no próximo log-in.

    Faça isso para garantir que os usuários existentes definam senhas para atender aos critérios da política antes do próximo acesso ao domínio de identidades. Se você não selecionar essa opção, a política de senha se aplicará aos usuários somente quando eles forem criados ou quando eles redefinirem suas senhas.

  7. Selecione Salvar alterações.