Impor requisitos de conformidade da política de senha atual no login
Reduza o risco de login de força bruta na conta, aplicando os requisitos de conformidade da política de senhas atuais no login.
Ajude a impedir que usuários interativos façam login na instância com senhas que não atendam aos requisitos de administrador atuais usando a propriedade do sistema glide.apply.password_policy.on_login.
Defina a propriedade do sistema glide.apply.password_policy.on_login como verdadeira para impor os requisitos de conformidade da política de senha atual. Se esta propriedade não existir na tabela Propriedades do sistema [sys_properties], o valor padrão será falso.
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da configuração técnica | glide.apply.password_policy.on_login |
| Aplicabilidade do plug-in | Nenhum(a) |
| Risco à segurança | Usuários interativos podem continuar a fazer login na instância com senhas que não atendem aos requisitos de administrador atuais. Isso pode significar que os usuários têm senhas fracas que não atendem aos requisitos de segurança atualizados, levando potencialmente a um risco maior de logins de conta de força bruta por um usuário mal-intencionado. |
| Pontuação do Sistema de pontuação de vulnerabilidade comum (CVSS) | 4,4 |
| Classificação do Sistema de pontuação de vulnerabilidade comum (CVSS) | Médio(a) |
| Impacto funcional | Se as senhas existentes não estiverem em conformidade com sua política de senha atual, a habilitação desta propriedade forçará os usuários a mudar as senhas durante o próximo login. Essa propriedade é definida automaticamente como falsa. Definir o valor como verdadeiro impõe uma política de senha durante o login. Nota: Habilitar esta propriedade pode forçar um número significativo de usuários que não estão em conformidade com a nova política de senha a mudar suas senhas. |
| Dependências e pré-requisitos | Nenhum(a) |
| Tipo de dados | Booliano |
| Valor do sistema base | falso |
| Valor de fallback | falso |
| Valor recomendado | verdadeiro |
Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.