Impostazioni dei criteri di autenticazione

È possibile visualizzare o modificare le impostazioni dei criteri di autenticazione tramite CLI.

È possibile visualizzare o impostare la lunghezza minima della password con i comandi seguenti:

get auth-policy minimum-password-length
set auth-policy minimum-password-length <password-length>

I comandi seguenti consentono di accedere all'interfaccia utente di NSX Manager o effettuare una chiamata API:

get auth-policy api lockout-period
get auth-policy api lockout-reset-period
get auth-policy api max-auth-failures
set auth-policy api lockout-period <lockout-period>
set auth-policy api lockout-reset-period <lockout-reset-period>
set auth-policy api max-auth-failures <auth-failures>

Per accedere alla CLI in un nodo NSX Manager o NSX Edge, eseguire i comandi seguenti:

get auth-policy cli lockout-period
get auth-policy cli max-auth-failures
set auth-policy cli lockout-period <lockout-period>
set auth-policy cli max-auth-failures <auth-failures>

Per ulteriori informazioni sui comandi della CLI, consultare la guida di riferimento all'interfaccia della riga di comando di NSX-T.

Per impostazione predefinita, dopo cinque tentativi consecutivi non riusciti di accesso all'interfaccia utente di NSX Manager, l'account dell'amministratore rimane bloccato per 15 minuti. È possibile disabilitare il blocco degli account con il comando seguente:

set auth-policy api lockout-period 0

Allo stesso modo, è possibile disabilitare il blocco dell'account per la CLI con il comando seguente:

set auth-policy cli lockout-period 0