Richtlinienprüfungen für die Passwortzurücksetzung aktivieren [In Security Center 2.0 aktualisiert]
Verwenden Sie die Eigenschaft „glide.enable.password_policy“, um Prüfungen der Passwortrichtlinie zu aktivieren, wenn ein Benutzer sein Passwort über die Anwenderoberfläche ändert.
Um zu definieren, welche Passwortrichtlinie verwendet werden soll, sobald diese Eigenschaft aktiviert ist, siehe Passwortrichtlinien für Ihre Instanz aktivieren. Stellen Sie sicher, dass die Glide-Eigenschaft glide.enable.password_policy vorhanden und auf den Wert „true“ festgelegt ist. Wenn die Eigenschaft nicht in der Tabelle „sys_properties“ angezeigt wird, fügen Sie einen neuen Datensatz hinzu.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaftsname | glide.enable.password_policy |
| Konfigurationstyp | Systemeigenschaften (/sys_properties_list.do) |
| Kategorie | Authentifizierung |
| Zweck | Zum Anwenden der Passwortrichtlinie zum Zeitpunkt der Passwortänderung. |
| Empfohlener Wert | true (für Passwörter mit höherer Sicherheit) |
| Sicherheitsrisikobewertung | 7.4 |
| Funktionale Auswirkung | Wenn Sie die Eigenschaft auf „wahr“ setzen, werden Passwortrichtlinienprüfungen aktiviert, wenn ein Anwender sein Passwort zurücksetzt. |
| Sicherheitsrisiko | (Mittel) Ohne eine Passwortrichtlinie kann ein Anwender ein schwaches Passwort erstellen, was die Wahrscheinlichkeit erhöht, dass ein Angreifer Zugriff auf die Instanz erhält. |
Schritte zum Konfigurieren von
- Wählen Sie unter Mitteldie Option Management von Sitzungenaus.
- Wählen Sie in der Einstellung Richtlinienprüfung für Passwortzurücksetzung aktivierendie Option Mittel für Passwörter mit mittlerer Stärke oder Stark für robustere Passwörter mit höherer Stärke aus. Wenn Sie eine dieser Optionen auswählen, wird die Eigenschaft „glide.enable.password_policy“ auf „true“ festgelegt und ein Workflow gestartet, der Ihre Passwortrichtlinie automatisch aktualisiert.
Darüber hinaus können Sie die Systemeigenschaft glide.apply.password_policy.on_login festlegen, um Prüfungen der Passwortrichtlinie zum Zeitpunkt der Anmeldung zu ermöglichen.