Impor requisitos de conformidade da política de senha atuais no login
Reduza o risco de login de conta de força bruta impondo os requisitos de conformidade da política de senha atual no login.
Ajude a impedir que usuários interativos façam login na instância com senhas que não atendam aos requisitos atuais do administrador usando glide.apply.password_policy.on_login propriedade do sistema.
Defina glide.apply.password_policy.on_login propriedade do sistema para verdadeiro impor os requisitos de conformidade da política de senha atuais. Se esta propriedade não existir na tabela Propriedades do sistema [sys_properties], o valor padrão será falso .
Mais informações
| Atributo | Descrição |
|---|---|
| Nome da configuração técnica | glide.apply.password_policy.on_login |
| Aplicabilidade do plug-in | Nenhum(a) |
| Risco à segurança | Os usuários interativos podem continuar fazendo login na instância com senhas que não atendem aos requisitos atuais do administrador. Isso pode significar que os usuários têm senhas fracas que não atendem aos requisitos de segurança atualizados, potencialmente levando a um risco maior de logins de conta de força bruta por um usuário mal-intencionado. |
| Pontuação do CVSS (Common Vulnerability Score System, sistema de pontuação de vulnerabilidade comum) | 4.4 |
| Classificação do CVSS (Common Vulnerability Score System, sistema de pontuação de vulnerabilidade comum) | Médio |
| Impacto funcional | Se as senhas existentes não estiverem em conformidade com sua política de senha atual, habilitar esta propriedade forçará os usuários a mudar as senhas durante o próximo login. Essa propriedade é definida automaticamente como falsa. Definir o valor como verdadeiro impõe uma política de senha durante o login. Nota: Habilitar esta propriedade pode forçar um número significativo de usuários que não estão em conformidade com a nova política de senha a mudar suas senhas. |
| Dependências e pré-requisitos | Nenhum(a) |
| Tipo de dados | Booliano |
| Valor do sistema de base | falso |
| Valor de fallback | falso |
| Valor recomendado | verdadeiro |
Para saber mais sobre como adicionar ou criar uma propriedade do sistema, consulte Add a system property.