Configuration de votre politique de mot de passe

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 4 minutes de lecture
  • Les critères de politique de mot de passe vous permettent de sécuriser votre mot de passe et de respecter les exigences minimales de complexité de mot de passe.

    Avant de commencer

    Rôle requis : admin

    Pourquoi et quand exécuter cette tâche

    Le module d’extension Password Policy [com.glide.password_policy] est activé par défaut. Il entre en vigueur lorsqu’un utilisateur modifie ou réinitialise le mot de passe. Si vous avez personnalisé votre instance, via la sortie d’installation de ValidatePasswordStronger ou votre banque d’identifiants Password Reset [pwd_cred_store], consultez les propriétés de la stratégie de mot de passe.

    Procédure

    1. Accédez à la Tous > Politique de mot de passe > Politiques de mot de passe.
      Remarque :
      Préréglage fort par défaut dans Activé comme critère d’acceptation du mot de passe par défaut. Si vous souhaitez ajouter un nouveau critère, vous pouvez effectuer les étapes suivantes.
    2. Cliquez sur Nouveau.

      La page de nouvel enregistrement de la politique de mot de passe comporte les sections suivantes que vous devez spécifier pour définir votre mot de passe :

      • Critères de politique du mot de passe
      • Correspondance de la séquence
      • Testez votre mot de passe
      Création d’un nouvel enregistrement de la politique de mot de passe
    3. Spécifiez le nom de votre politique de mot de passe.
    4. Dans la section Critères de politique de mot de passe , sélectionnez le paramètre prédéfini à partir du paramètre de niveau de sécurité du mot de passe.
      Les préréglages disponibles sont les suivants :
      Tableau 1. Force du mot de passe prédéfinie et sa description
      Force du mot de passe prédéfinie Description
      Par défaut Si vous sélectionnez Par défaut , les caractères de mot de passe requis sont automatiquement renseignés comme suit :
      • Un caractère majuscule minimum
      • Un caractère minuscule minimum
      • Un caractère numérique minimum
      Moyenne Si vous sélectionnez Moyen , les caractères de mot de passe requis sont renseignés automatiquement en fonction des caractères, comme suit :
      • Un caractère majuscule minimum
      • Un caractère minuscule minimum
      • Un caractère numérique minimum
      • Un caractère spécial minimum
      Élevé Si vous sélectionnez Élevé , les caractères du mot de passe sont renseignés automatiquement comme suit :
      • Un caractère majuscule minimum
      • Deux caractères minuscules minimum
      • Un caractère numérique minimum
      • Trois caractères spéciaux minimum
      Fort par défaut Si vous sélectionnez la valeur par défaut forte , les caractères de mot de passe requis sont renseignés automatiquement en fonction des caractères, comme suit :
      • Un caractère majuscule minimum
      • Un caractère minuscule minimum
      • Un caractère numérique minimum
      • Un caractère spécial minimum
      Personnalisé Si vous sélectionnez Personnalisé , les caractères de mot de passe requis sont renseignés automatiquement en fonction des caractères, comme suit :
      • Un caractère majuscule minimum
      • Un caractère minuscule minimum
      • Un caractère numérique minimum
      • Un caractère spécial minimum

      Vous pouvez également personnaliser le script de politique de mot de passe qui s’affiche.

      Avancés La sélection de Paramètres avancés affiche le script de règle de mot de passe et le script de force de mot de passe. En fonction de vos besoins, vous pouvez personnaliser ces scripts.
      Remarque :
      La politique de mot de passe est appliquée en fonction du paramètre prédéfini sélectionné.
    5. Spécifiez les champs décrits dans la table :
      Tableau 2. Formulaire Politique de mot de passe
      Champ Description
      Longueur minimale du mot de passe Longueur minimale du mot de passe. Cette option s’affiche pour tous les préréglages à l’exception de Avancé.
      Remarque :
      La longueur minimale du mot de passe est un champ obligatoire et il est recommandé de le définir sur un minimum de 8 à 10 caractères.
      Longueur maximale du mot de passe Longueur maximale du mot de passe. Cette option s’affiche pour tous les préréglages à l’exception de Avancé.
      Remarque :
      La longueur maximale du mot de passe est un champ facultatif. Il est recommandé de le définir sur un maximum de 100 caractères.
      Caractère(s) majuscule(s) minimum Nombre minimum de caractères majuscules dans le mot de passe, de 0 à 10.
      Caractère(s) minuscule(s) minimum Nombre minimum de caractères minuscules dans le mot de passe, de 0 à 10.
      Caractère(s) numérique(s) minimum Nombre minimum de caractères dans le mot de passe, de 0 à 10.
      Caractère(s) spécial(ux) minimum Nombre minimum de caractères spéciaux dans le mot de passe, de 0 à 10.
      Caractères spéciaux inclus Autorisez un ensemble restreint de caractères spéciaux sans aucun délimiteur. Par exemple, si vous saisissez « $, ! », les utilisateurs ne peuvent utiliser que « $ » et « ! » comme caractères spéciaux dans le mot de passe. Aucun autre caractère spécial ne peut être utilisé et un mot de passe avec d’autres caractères spéciaux n’est pas autorisé.
      Caractères spéciaux exclus Autorisez un ensemble restreint de caractères spéciaux sans aucun délimiteur. Par exemple, lorsque « @$ ! » est saisi, les utilisateurs ne doivent pas pouvoir utiliser « @ », « $ » et « ! » comme caractères spéciaux dans leurs mots de passe.
      Remarque :
      Cette option est disponible si la propriété glide.password_policy.use_excluded_special_char est activée.
      Interdire les données utilisateur Il est activé pour interdire les données utilisateur.
    6. Dans la section Correspondance de séquence, spécifiez le seuil de longueur de séquence et le seuil de longueur de répétition.
      Remarque :
      • Le seuil de longueur de séquence et le seuil de longueur de répétition peuvent avoir un maximum de huit caractères. Ces champs vous permettent de limiter les combinaisons faibles de mots de passe ayant des séquences prévisibles et répétitives telles que « 123456 », « qwerty », « !@#$%^ », « aaaaa », etc.
      • Pour Fort par défaut, la longueur du seuil de longueur de séquence et du seuil de longueur de répétition est sélectionnée en quatre caractères.
    7. Dans la section Tester votre mot de passe , spécifiez votre mot de passe.
    8. Cliquez sur Tester votre mot de passe.
    9. Une fois le mot de passe valide, cliquez sur Soumettre pour soumettre le mot de passe.
      Remarque :
      Testez toujours votre mot de passe avant de soumettre.