Richtlinienprüfungen für Passwortzurücksetzung aktivieren [aktualisiert in Security Center 2,0]
Verwenden Sie Glide.enable.password_Policy Eigenschaft zum Aktivieren von Passwortrichtlinienprüfungen, wenn ein Anwender sein Passwort über die Anwenderoberfläche ändert.
Informationen zum Definieren der Passwortrichtlinie, die verwendet werden soll, sobald diese Eigenschaft aktiviert ist, finden Sie unter Aktivieren Sie Passwortrichtlinien in Ihrer Instanz. Stellen Sie die Glide-Eigenschaft sicher glide.enable.password_policyIst vorhanden und auf den Wert „wahr“ festgelegt. Wenn die Eigenschaft nicht in der Tabelle „sys_properties“ angezeigt wird, fügen Sie einen neuen Datensatz hinzu.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.enable.password_policy |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Authentifizierung |
| Zweck | Dient zum Anwenden der Passwortrichtlinie zum Zeitpunkt der Passwortänderung. |
| Empfohlener Wert | Wahr (für Passwörter mit höherer Stärke) |
| Sicherheitsrisikobewertung | 7.4 |
| Funktionale Auswirkung | Wenn Sie die Eigenschaft auf „wahr“ setzen, werden Passwortrichtlinienprüfungen aktiviert, wenn ein Anwender sein Passwort zurücksetzt. |
| Sicherheitsrisiko | (Mittel) ohne Passwortrichtlinie kann ein Anwender ein schwaches Passwort erstellen, was die Wahrscheinlichkeit erhöht, dass ein Angreifer Zugriff auf die Instanz erhält. |
Schritte zum Konfigurieren
- Unter Mittel , Wählen Sie Aus Sitzungsverwaltung .
- In Aktivieren Sie Die Richtlinienprüfung Für Die Passwortzurück Einstellung auswählen Mittel Für Passwörter mittlerer Stärke, oder Stark Für robustere Passwörter mit höherer Stärke. Wenn Sie eine dieser Optionen auswählen, wird festgelegt Glide.enable.password_Policy Eigenschaft auf „wahr“ und startet einen Workflow, der Ihre Passwortrichtlinie automatisch aktualisiert.
Darüber hinaus können Sie festlegen glide.apply.password_policy.on_loginSystemeigenschaft zum Aktivieren von Passwortrichtlinienprüfungen zum Zeitpunkt der Anmeldung.