Paramètres de stratégie d'authentification

Vous pouvez afficher ou modifier les paramètres de stratégie d'authentification via l'interface de ligne de commande.

Vous pouvez voir ou définir la longueur minimale du mot de passe avec les commandes suivantes :

get auth-policy minimum-password-length
set auth-policy minimum-password-length <password-length>

Les commandes suivantes s'appliquent pour se connecter à l'interface utilisateur de NSX Manager ou pour passer un appel d'API :

get auth-policy api lockout-period
get auth-policy api lockout-reset-period
get auth-policy api max-auth-failures
set auth-policy api lockout-period <lockout-period>
set auth-policy api lockout-reset-period <lockout-reset-period>
set auth-policy api max-auth-failures <auth-failures>

Les commandes suivantes s'appliquent pour se connecter à l'interface de ligne de commande sur un nœud NSX Manager ou NSX Edge :

get auth-policy cli lockout-period
get auth-policy cli max-auth-failures
set auth-policy cli lockout-period <lockout-period>
set auth-policy cli max-auth-failures <auth-failures>

Pour plus d'informations sur les commandes d'interface de ligne de commande, consultez la Référence de l'interface de ligne de commande NSX-T.

Par défaut, après cinq tentatives successives infructueuses de connexion à l'interface utilisateur de NSX Manager, le compte d'administrateur est verrouillé pendant 15 minutes. Vous pouvez désactiver le verrouillage de compte avec la commande suivante :

set auth-policy api lockout-period 0

De même, vous pouvez désactiver le verrouillage de compte pour la CLI avec la commande suivante :

set auth-policy cli lockout-period 0