Релиз 14.07.2020
Расширяет вариативность настроек для парольной политики и дает возможность привязывать такую логику на уровне группы компаний
...
Он будет полезен клиентам, желающим иметь более гибкую возможность настраивания паролей.
| Note |
|---|
Внимание,! Правила данного мода приоритетней над правилами настройки пароля в Админпортале. |
...
При переходе к настройкам мода откроется страница “Безопасность паролей” для заполнения данных по паролям, после проставления данных необходимо нажать “Сохранить”.
Поля для заполнения.
Регулярное выражение для пароля:
Необходимо ввести регулярное выражение для пароля, подробнее про заполнение этого поля читатьтут . Если данное поле не заполнено, тогда нет требований к формату пароля.
...
Глубина хранения паролей:
сколько предыдущих паролей мы проверяем на совпадение с тем, который сейчас устанавливаем в настройках. Т.е. глубина 1 означает, что нельзя использовать предыдущий пароль, глубина 2 — прошлый и тот, который бы до
него и так далее.
Таймаут на ввод пароля после указанного количества неудачных попыток ввода пароля подряд:
поле для введения числа попыток аутентификации (валидация: только цифры), которые были совершены подряд, после чего возможность аутентификации блокируется на некоторое количество минут. Поле может быть пустым, тогда таймаут никогда не наступает и можно бесконечно пытаться вводить пароли и аутентифицироваться.
...
Просить разгадать капчу после указанного количества неудачных попыток ввода пароля:
поле для введения числа попыток аутентификации (валидация: только цифры), которые были совершены подряд, после чего система должна попросить пользователя разгадать капчу перед совершением следующей попытки аутентификации.
Проверять пароль по словарю из наиболее употребляемых паролей:
проверяет новый вводимый пароль на совпадение с одним из наиболее часто используемых паролей в общедоступной библиотеке, которая расположена по ссылке.
Расширить словарь запрещенных паролей:
Поле для ввода дополнительных паролей, расширяющих основной используемый словарь.
...
...
| Info |
|---|
Пароли в данное поле должны заводиться каждый с новой строки без использования дополнительных разделителей, т.к. они сами по себе могут являться частью пароля, например: Amigo Amigos |
Запретить сочетания символов (более трех) последовательно расположенных на клавиатуре:
Запрещает при создании нового пароля использовать сочетания символов, если они расположены подряд на клавиатуре и их более трех, например “qwerty”.
Запретить перональную информацию в паролях:
При создании нового пароля проверяет, является ли тот именем или фамилией пользователя написанным кириллицей, латиницей или транслитом.
Принудительная смена пароля при первом входе:
В случае, если администратор сбросил пароль пользователя, то при следующем входе пользователя его работа в системе блокируется, до тех пор, пока он не создаст новый пароль, согласно установленной парольной политике.
...
Работа с модом:
После подключения и настройки мода пользователи, при наступлении определенных событий пользователи будут получать предупреждения системы.
Примеры уведомлений.
...
...
