Aplicação de requisitos atuais de conformidade com a política de senha no login

  • Versão de lançamento: Yokohama
  • Atualizado 10 de fev. de 2025
  • 1 min. de leitura
  • Reduza o risco de login de força bruta na conta, aplicando os requisitos atuais de conformidade com a política de senhas no login.

    Ajude a impedir que usuários interativos façam login na instância com senhas que não atendam aos requisitos de administrador atuais usando a propriedade do sistema glide.apply.password_policy.on_login.

    Defina a propriedade do sistema glide.apply.password_policy.on_login como true para impor os requisitos atuais de conformidade com a política de senhas. Se essa propriedade não existir na tabela Propriedades do sistema [sys_properties], o valor padrão será false.

    Mais informações

    Atributo Descrição
    Nome da configuração técnica glide.apply.password_policy.on_login
    Aplicabilidade do plug-in Nenhum
    Risco à segurança Usuários interativos podem continuar fazendo login na instância com senhas que não atendem aos requisitos atuais de administrador. Isso pode significar que os usuários têm senhas fracas que não atendem aos requisitos de segurança atualizados, levando potencialmente a um risco maior de logins de força bruta na conta por um usuário mal-intencionado.
    Pontuação do sistema de pontuação de vulnerabilidade comum (CVSS) 4,4
    Classificação do sistema de pontuação de vulnerabilidade comum (CVSS) Média
    Impacto funcional Se as senhas atuais não estiverem em conformidade com a política atual de senhas, a habilitação dessa propriedade força os usuários a mudar as senhas durante o próximo login. Essa propriedade é definida automaticamente como falsa. Definir o valor como verdadeiro impõe uma política de senha durante o login.
    Nota:
    A habilitação desta propriedade pode forçar um número significativo de usuários que não estão em conformidade com a nova política de senhas a mudar suas senhas.
    Dependências e pré-requisitos Nenhum
    Tipo de dados Booleano
    Valor do sistema base falso
    Valor de fallback falso
    Valor recomendado verdadeiro

    Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.