Релиз 14.07.2020
Расширяет вариативность настроек для парольной политики и дает возможность привязывать такую логику на уровне группы компаний
Кому будет полезен этот мод
Это клиентский мод. Он доступен для подключения и использования только клиентам.
Он будет полезен клиентам, желающим иметь более гибкую возможность настраивания паролей.
Внимание,! Правила данного мода приоритетней над правилами настройки пароля в Админпортале.
Подключение мода
Для подключения мода необходимо перейти в раздел “Расширения” и выбрать раздел “Marketplace”
В разделе “Marketplace” найти нужный мод (для поиска можно воспользоваться тегами или в поисковой строке вбить название мода ) , нажать “Активировать “ и “Применить изменения “
Настройка мода
Для настройки мода необходимо перейти в выпадающий список “Расширения” и выбрать пункт “Безопасность паролей”.
При переходе к настройкам мода откроется страница “Безопасность паролей” для заполнения данных по паролям, после проставления данных необходимо нажать “Сохранить”.
Поля для заполнения.
Регулярное выражение для пароля:
Необходимо ввести регулярное выражение для пароля, подробнее про заполнение этого поля читать тут . Если данное поле не заполнено, тогда нет требований к формату пароля.
Предупреждение об ошибке валидации, рус.:
В этом поле необходимо ввести текст при ошибке валидации (рус):
Предупреждение об ошибке валидации, англ.
В этом поле необходимо ввести текст при ошибке валидации (англ):
Срок действия пароля (дней):
поле для введения числа дней (валидация: только цифры), в течение которого действует пароль. После сохранения введенного пароля запускается таймер на указанное в настройке количество дней, а при наступлении нужных суток (т.е. в 00:00:01) старый пароль сбрасываться и при попытке залогиниться выходит ошибка: "Старый пароль устарел, пожалуйста, воспользуйтесь формой восстановления пароля, чтобы задать новый. Если указан 0, тогда пароль действует бесконечно.
Глубина хранения паролей:
сколько предыдущих паролей мы проверяем на совпадение с тем, который сейчас устанавливаем в настройках. Т.е. глубина 1 означает, что нельзя использовать предыдущий пароль, глубина 2 — прошлый и тот, который бы до
него и так далее.
Таймаут на ввод пароля после указанного количества неудачных попыток ввода пароля подряд:
поле для введения числа попыток аутентификации (валидация: только цифры), которые были совершены подряд, после чего возможность аутентификации блокируется на некоторое количество минут. Поле может быть пустым, тогда таймаут никогда не наступает и можно бесконечно пытаться вводить пароли и аутентифицироваться.
Продолжительность таймаута (минут):
поле для ввода числа минут (валидация: только цифры), в течение которых будет недоступна возможность аутентифицироваться. Данное поле не может быть пустым, если в предыдущем поле “Таймаут на ввод пароля после указанного количества неудачных попыток ввода пароля подряд” введено какое-то число. Если в предыдущем поле “Таймаут на ввод пароля после указанного количества неудачных попыток ввода пароля подряд” ничего не введено, то поле таймаута может быть пустым. Не может быть введен 0. В случае запуска таймаута пользователю выдается ошибка, содержащая таймер: "Достигнут лимит количества попыток входа, пожалуйста, повторите попытку через ХХ минут." Где ХХ это количество оставшихся минут с момента запуска таймера таймаута.
Просить разгадать капчу после указанного количества неудачных попыток ввода пароля:
поле для введения числа попыток аутентификации (валидация: только цифры), которые были совершены подряд, после чего система должна попросить пользователя разгадать капчу перед совершением следующей попытки аутентификации.
Работа с модом:
После подключения и настройки мода при наступлении определенных событий пользователи будут получать предупреждения системы.
Примеры уведомлений.
