Page Comparison

Релиз 14.07.2020

Расширяет вариативность настроек для парольной политики и дает возможность привязывать такую логику на уровне группы компаний

...

Он будет полезен клиентам, желающим иметь более гибкую возможность настраивания паролей.

Note
Внимание,! Правила данного мода приоритетней над правилами настройки пароля в Админпортале.

...

При переходе к настройкам мода откроется страница “Безопасность паролей” для заполнения данных по паролям, после проставления данных необходимо нажать “Сохранить”.

Регулярное выражение для пароля:
Необходимо ввести регулярное выражение для пароля, подробнее про заполнение этого поля читатьтут . Если данное поле не заполнено, тогда нет требований к формату пароля.

Предупреждение об ошибке валидации, рус.:

В этом поле необходимо ввести текст при ошибке валидации (рус):

Предупреждение об ошибке валидации, англ.

В этом поле необходимо ввести текст при ошибке валидации (англ):

Срок действия пароля (дней):

поле для введения числа дней (валидация: только цифры), в течение которого действует пароль. После сохранения введенного пароля запускается таймер на указанное в настройке количество дней, а при наступлении нужных суток (т.е. в 00:00:01) старый пароль сбрасываться и при попытке залогиниться выходит ошибка: "Старый пароль устарел, пожалуйста, воспользуйтесь формой восстановления пароля, чтобы задать новый. Если указан 0, тогда пароль действует бесконечно.

Глубина хранения паролей:
сколько предыдущих паролей мы проверяем на совпадение с тем, который сейчас устанавливаем в настройках. Т.е. глубина 1 означает, что нельзя использовать предыдущий пароль, глубина 2 — прошлый и тот, который бы до
него и так далее.

Таймаут на ввод пароля после указанного количества неудачных попыток ввода пароля подряд:
поле для введения числа попыток аутентификации (валидация: только цифры), которые были совершены подряд, после чего возможность аутентификации блокируется на некоторое количество минут. Поле может быть пустым, тогда таймаут никогда не наступает и можно бесконечно пытаться вводить пароли и аутентифицироваться.

Продолжительность таймаута (минут):
поле для ввода числа минут (валидация: только цифры), в течение которых будет недоступна возможность аутентифицироваться. Данное поле не может быть пустым, если в предыдущем поле “Таймаут на ввод пароля после указанного количества неудачных попыток ввода пароля подряд” введено какое-то число. Если в предыдущем поле “Таймаут на ввод пароля после указанного количества неудачных попыток ввода пароля подряд” ничего не введено, то поле таймаута может быть пустым. Не может быть введен 0. В случае запуска таймаута пользователю выдается ошибка, содержащая таймер: "Достигнут лимит количества попыток входа, пожалуйста, повторите попытку через ХХ минут." Где ХХ это количество оставшихся минут с момента запуска таймера таймаута.

Просить разгадать капчу после указанного количества неудачных попыток ввода пароля:
поле для введения числа попыток аутентификации (валидация: только цифры), которые были совершены подряд, после чего система должна попросить пользователя разгадать капчу перед совершением следующей попытки аутентификации.

...