Você pode criar uma política de senhas para gerenciar senhas de usuários locais no serviço Workspace ONE Access. Os usuários locais podem alterar a senha de acordo com as regras de política de senhas.
Os usuários locais podem alterar a senha acessando o portal do Workspace ONE Intelligent Hub, na página Perfil de Configurações de Conta do menu suspenso por seu próprio nome.
Configurar a política de senha para usuários locais
Crie uma política de senhas para gerenciar senhas de usuários locais no servidor Workspace ONE Access. A política de senha para usuário local é um conjunto de regras e restrições sobre o formato e a expiração das senhas dos usuários locais. A política de senhas se aplica somente aos usuários locais criados no console do Workspace ONE Access.
A política de senha pode incluir restrições de senha, tempo de vida máximo de uma senha e, para redefinições de senha, o tempo de vida máximo da senha temporária. Você também pode configurar a política de bloqueio.
As restrições de senha incluem uma combinação de caracteres maiúsculos, minúsculos, numéricos e especiais para solicitar que senhas fortes sejam definidas. A política de senha padrão impõe as seguintes condições.
- Tamanho mínimo da senha de oito caracteres
- Mínimo de um caractere maiúsculo (A-Z)
- Mínimo de um caractere minúsculo (a-z)
- Mínimo de um caractere numérico (0-9)
- Mínimo de um caractere não alfanumérico ! @ # $ % ^ & * ( ) _ + - = [ ] { } | '
Configure também as seguintes regras de senha para impor senhas fortes.
- Número máximo de caracteres adjacentes idênticos que podem ser usados em uma senha
- Histórico de senhas para evitar a reutilização de senhas
- Número mínimo de caracteres que podem ser reutilizados em uma nova senha
Para impedir o acesso não autorizado a uma conta, você pode configurar uma política de bloqueio de conta. As configurações de política determinam o número de tentativas de login com falha dentro de um período de tempo específico que ativa o bloqueio da conta de usuário. Uma conta está bloqueada durante o número de minutos estabelecido na política. A configuração padrão é cinco tentativas de login com falha em 15 minutos. Quando um usuário tentar fazer login pela sexta vez dentro de 15 minutos e falhar, a conta está bloqueada por 15 minutos.
- No console do Workspace ONE Access, selecione .
- Para editar os parâmetros de restrição de senha, clique em Política de Senhas. Defina os seguintes valores.
Opção Descrição Tamanho mínimo para senhas O tamanho mínimo da senha é de oito caracteres. O tamanho mínimo não deve ser inferior ao mínimo combinado de caracteres alfabéticos, numéricos e especiais. Caracteres minúsculos As senhas devem conter no mínimo um caractere minúsculo. Caracteres maiúsculos As senhas devem conter no mínimo um caractere maiúsculo. Caracteres numéricos As senhas devem conter pelo menos um caractere numérico. Caracteres especiais As senhas devem conter um mínimo de um caractere não alfanumérico, como & # % $ ! Caracteres idênticos consecutivos Defina o número máximo de caracteres adjacentes idênticos. Por exemplo, se você digitar 1, a seguinte senha é permitida: p@s$word, mas esta senha não é permitida: p@$$word. Histórico de senhas Defina o número de senhas anteriores que não podem ser selecionadas. Por exemplo, se um usuário não pode reutilizar nenhuma das últimas seis senhas, digite 6. "Ao desativar esse recurso, defina o valor como 0." Número de caracteres da senha anterior permitido Exija um número mínimo de caracteres que podem ser reutilizados em uma nova senha. Por exemplo, se for definido 0, os usuários não poderão usar nenhum dos mesmos caracteres da senha anterior. Se a caixa de texto for deixada em branco, essa regra não será aplicável. - Na seção Gerenciamento de Senhas, edite os parâmetros do tempo de vida da senha.
Opção Descrição Tempo de vida da senha temporária Defina o número de horas pelas quais um link de redefinição de senha ou de senha esquecida é valido. - O valor da vida útil padrão é de 24 horas para novos tenants do Workspace ONE Access implantados após 24 de fevereiro de 2022.
- Os tenants do Workspace ONE Access implantados antes de 24 de fevereiro de 2022 podem ter herdado o padrão antigo de 168 horas ou ter um valor de vida útil modificado pelo administrador para ser maior que 24 horas. Por motivos de segurança, você deve minimizar o tempo de vida útil de senha temporária para apenas o número de horas que sua organização considerar necessário.
Tempo de vida da senha Defina o número máximo de dias que uma senha pode existir antes que o usuário deve alterá-la. Lembrete de senha Defina o número de dias antes da expiração de uma senha no qual o aviso de expiração de senha será enviado. Frequência de notificação do lembrete de senha Após o primeiro aviso de expiração de senha enviado, defina a frequência com que os lembretes são enviados. Cada caixa deve ter um valor para configurar a política de duração da senha. Para não configurar uma política de tempo de vida de senha, digite 0.
- Defina a política de bloqueio de conta na seção Bloqueio de Conta.
Opção Descrição Tentativas com senhas com falha O número de senhas incorretas que podem ser inseridas. O padrão é 5. Se você definir o padrão como 0, as contas nunca serão bloqueadas devido a tentativas de senha com falha. Intervalo de tentativas de autenticação com falha O número de minutos em que as tentativas de login com falha são contadas. O padrão é 15 minutos. Duração do bloqueio de conta Depois que o intervalo de tentativas de autenticação com falha for alcançado, uma conta será bloqueada pelo número de minutos definido aqui. A conta é desbloqueada automaticamente quando o tempo acabar. O padrão é 15 minutos. Se você definir os minutos como 0, uma conta de usuário não será bloqueada. Os usuários possam continuar repetir o login. - Clique em Salvar.
