Habilitar verificações da política de Redefinição de senha (proteção de segurança da instância)

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Use a propriedade glide.enable.password_policy para habilitar verificações de política de senha sempre que um usuário mudar a senha usando a interface do usuário.

    Para definir qual política de senha usar quando esta propriedade estiver habilitada, consulte Habilitação das políticas de senha na sua instância.

    Nota:
    A glide.enable.password_policy não se aplica quando um administrador muda uma senha ou adiciona um usuário por meio de script.

    Mais informações

    Atributo Descrição
    Nome da propriedade glide.enable.password_policy
    Configurar na Central de segurança da instância Sim
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Finalidade Aplicar a política de senha no momento da mudança de senha.
    Valor recomendado verdadeiro (para senhas de maior força)
    Impacto funcional (Médio) Definir a propriedade como verdadeira ativa as verificações de política de senha quando um usuário redefine a senha.
    Risco à segurança (Médio) Sem uma política de senha, um usuário pode criar uma senha fraca, o que aumenta a probabilidade de um adversário obter acesso à instância.

    Etapas para configurar

    Se você definir esta configuração na página de Configuração de conformidade de proteção na Central de segurança da instância:
    1. Em Médio, selecione Gestão de sessões.
    2. Na configuração Habilitar verificações da política de Redefinição de senha, selecione Média para senhas de força média ou Alta para senhas mais robustas e de maior força. Selecionar uma dessas opções define a propriedade glide.enable.password_policy como verdadeira e inicia um fluxo de trabalho que atualiza automaticamente sua política de senha.

    Além disso, você pode definir a propriedade do sistema glide.apply.password_policy.on_login para habilitar verificações de política de senha no momento do login.