Configuration de la stratégie de mot de passe pour VMware Cloud Foundation

La configuration des stratégies de mot de passe inclut la configuration des stratégies d'expiration de mot de passe, de complexité de mot de passe et de verrouillage de compte en fonction des exigences de votre organisation qui peuvent être basées sur les normes de conformité du secteur. Dans VMware Cloud Foundation, cette activité est effectuée manuellement.

Configuration de la stratégie de mot de passe et gestion des mots de passe

VMware Cloud Foundation ne prescrit ni automatise le processus de configuration d'une stratégie de mot de passe dans le système. Toutefois, votre organisation peut avoir des exigences spécifiques définies par l'organisation ou via une norme de conformité du secteur qui prescrit les modifications que vous devez apporter à la configuration de la stratégie par défaut.

Après avoir configuré la stratégie de mot de passe, vous pouvez utiliser SDDC Manager pour effectuer une rotation des mots de passe des composants de gestion dans VMware Cloud Foundation ou effectuer une mise à jour manuelle de ces mots de passe. Reportez-vous à la section Gestion des mots de passe dans le Guide d'administration de VMware Cloud Foundation.

Pour plus d'informations sur la conception des stratégies de mot de passe, y compris les détails et la justification de la configuration de l'expiration des mots de passe, de leur complexité et du verrouillage de compte, reportez-vous à la section Conception de la sécurité des informations et de contrôle d'accès pour VMware Cloud Foundation dans la solution validée Gestion des identités et des accès pour VMware Cloud Foundation.

Tableau 1. Prise en charge des stratégies de mot de passe dans les composants de gestion de VMware Cloud Foundation

Stratégies du mot de passe	Prise en charge par composant de gestion
Expiration du mot de passe	ESXi vCenter Single Sign-On vCenter Server NSX Manager NSX Edge SDDC Manager
Complexité du mot de passe	ESXi vCenter Single Sign-On vCenter Server NSX Manager NSX Edge SDDC Manager
Verrouillage d'un compte	ESXi vCenter Single Sign-On vCenter Server NSX Manager NSX Edge SDDC Manager

Configuration manuelle et automatisée de la stratégie de mot de passe

Pour configurer des stratégies de mot de passe dans VMware Cloud Foundation, vous pouvez suivre une approche pas à pas en utilisant l'interface utilisateur du produit ou une approche automatisée en exécutant les commandes Windows PowerShell disponibles dans Module VMware.CloudFoundation.PasswordManagement dans la galerie PowerShell.

Si vous souhaitez en savoir plus sur l'automatisation, fournir des commentaires ou signaler un problème à ce sujet, ou encore contribuer au module VMware.CloudFoundation.PasswordManagement, accédez au Projet open source VMware.CloudFoundation.PasswordManagement dans GitHub.

Approches de la configuration de la stratégie de mot de passe

Pour la configuration initiale de la stratégie de mot de passe dans VMware Cloud Foundation, configurez en général toutes les stratégies de mot de passe sur un composant de gestion, puis passez à la suivante. Vous pouvez également configurer une propriété spécifique dans une stratégie de mot de passe sur plusieurs composants de gestion.

Tableau 2. Configuration de la stratégie de mot de passe par composant de gestion

Composant de gestion
ESXi	Configurer la stratégie d'expiration du mot de passe de l'utilisateur local pour ESXi Configurer la stratégie de complexité des mots de passe de l'utilisateur local pour ESXi Configurer la stratégie de verrouillage de compte local pour ESXi
vCenter Single Sign-On	Configurer la stratégie d'expiration du mot de passe pour vCenter Single Sign-On Configurer la stratégie de complexité des mots de passe pour vCenter Single Sign-On Configurer la stratégie de verrouillage de compte pour vCenter Single Sign-On
vCenter Server	Stratégie d'expiration du mot de passe Configurer la stratégie globale d'expiration du mot de passe pour vCenter Server Configurer la stratégie d'expiration du mot de passe de l'utilisateur racine pour vCenter Server Configurer la stratégie de complexité des mots de passe des utilisateurs locaux pour vCenter Server Configurer la stratégie de verrouillage de compte d'utilisateur racine pour vCenter Server
NSX Manager	Configurer la stratégie d'expiration du mot de passe d'utilisateur local pour NSX Manager Configurer la stratégie de complexité du mot de passe de l'utilisateur local pour NSX Manager Configurer la stratégie de verrouillage de compte d'utilisateur local pour NSX Manager
NSX Edge	Configurer la stratégie d'expiration du mot de passe des utilisateurs locaux pour NSX Edge Configurer la stratégie de complexité des mots de passe de l'utilisateur local pour NSX Edge Configurer la stratégie de verrouillage de compte d'utilisateur local pour NSX Edge
SDDC Manager	Configurer la stratégie d'expiration du mot de passe d'utilisateur local pour SDDC Manager Configurer la stratégie de complexité du mot de passe de l'utilisateur local pour SDDC Manager Configurer la stratégie de verrouillage de compte d'utilisateur local pour SDDC Manager

Conditions préalables

Pour effectuer la configuration associée à la configuration de la stratégie de mot de passe. Vérifiez que votre système remplit les conditions préalables suivantes.

Catégorie	Conditions préalables
Environnement	Vérifiez que votre instance de VMware Cloud Foundation est saine et entièrement opérationnelle.
Infrastructure en tant que code	Pour utiliser la méthode Infrastructure-as-code pour la configuration de la stratégie de mot de passe, vérifiez que votre système remplit les conditions préalables décrites dans la documentation du Projet open source VMware.CloudFoundation.PasswordManagement dans GitHub.