Activer les contrôles de la politique de réinitialisation du mot de passe
Utilisez la propriété glide.enable.password_policy pour activer les vérifications de la politique de mot de passe chaque fois qu’un utilisateur change son mot de passe à l’aide de l’interface utilisateur.
Pour définir la politique de mot de passe à utiliser une fois cette propriété activée, reportez-vous à la section Activer les politiques de mot de passe sur votre instance.
Remarque :
La glide.enable.password_policy ne s’applique pas lorsqu’un administrateur modifie un mot de passe ou ajoute un utilisateur via un script.
Avertissement :
Il s’agit d’une propriété de sphère de sécurité, ce qui signifie que la valeur ne peut pas être modifiée une fois qu’elle a été modifiée. Il n’est pas réversible.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la propriété | glide.enable.password_policy |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Catégorie | Authentification |
| Objectif | Pour appliquer la politique de mot de passe au moment du changement de mot de passe. |
| Valeur recommandée | true (pour les mots de passe de complexité élevée) |
| Cote de risque de sécurité | 7.4 |
| Impact fonctionnel | (Moyen) Définir la propriété sur vrai active les vérifications de la politique de mot de passe lorsqu’un utilisateur réinitialise son mot de passe. |
| Risque de sécurité | (Modéré) Sans politique de mot de passe, un utilisateur peut créer un mot de passe faible, ce qui augmente la probabilité qu’un adversaire accède à l’instance. |
Étapes à configurer
Si vous configurez ce paramètre dans la page Configuration de la conformité à la sécurisation renforcée dans Centre de sécurité de l’instance :
- Sous Moyen, sélectionnez Gestion des sessions.
- Dans le paramètre Activer la vérification de la politique de réinitialisation du mot de passe , sélectionnez Moyen pour les mots de passe de complexité moyenne ou Fort pour les mots de passe plus robustes et de complexité supérieure. La sélection de l’une de ces options définit la propriété glide.enable.password_policy sur true et démarre un workflow qui met automatiquement à jour votre politique de mot de passe.
En outre, vous pouvez définir la propriété système pour activer les glide.apply.password_policy.on_login vérifications de la politique de mot de passe au moment de la connexion.