Настройка политики безопасности
Назначение
Политика безопасности настраивается на уровне локальных провайдеров аутентификации и позволяет администратору системы задать:
- Период обязательного обновления пароля
- Требования к сложности пароля
- Ограничения на количество попыток ввода пароля
- Продолжительность блокировки по истечении попыток входа
Также можно настроить использование многофакторной аутентификации (MFA) для повышения уровня безопасности.
Примечание
Для настройки политики безопасности требуется набор прав для роли Администратор с активными правами для гранулы «Управление абонентом».
Обзор
Чтобы открыть настройки политики безопасности, следует:
- Перейти на вкладку Провайдеры аутентификации в настройках системы.
- Открыть меню строки локального провайдера (три точки).
- Выбрать пункт Редактировать.
Откроется карточка настроек:
Доступны следующие настройки:
-
Минимальная длина пароля — минимальное количество символов в пароле пользователя. Можно указать от 6 до 15 символов. По умолчанию установлено значение 6.
-
Наличие цифр — при активации признака валидным будет считаться пароль, в котором есть одна и более цифра.
-
Наличие специальных символов — при активации валидным будет считаться пароль, в котором есть один и более спецсимвол.
-
Наличие заглавных букв — при активации валидным будет считаться пароль, в котором есть одна и более буква верхнего регистра.
-
Период обновления пароля в днях — количество дней, по прошествии которых пользователю необходимо будет сменить пароль для входа. Обновление пароля будет необязательным, если в поле указать значение 0.
Примечание
Если у пользователя есть текущая активная сессия и его пароль считается просроченным (текущая дата больше, чем дата последнего изменения пароля + количество дней, установленное в поле), то сессия завершается и происходит переход на страницу смены пароля.
Если у пользователя нет активной сессии и его пароль считается просроченным, то при следующей авторизации происходит переход на страницу смены пароля.
- Максимальное количество попыток доступа — допустимое количество неудачных попыток входа подряд. Если оно превышено, пользователь блокируется на определённое время, указанное в поле Длительность блокировки. Администратор Timetta может вручную разблокировать пользователя в его карточке до момента истечения периода блокировки. Подробнее — Разблокирование учётной записи.
- Длительность блокировки (в минутах) — количество минут, на которое будет заблокирован пользователь, превысивший количество допустимых попыток входа.
- Использовать одноразовый код-пароль — признак, добавляющий дополнительный уровень защиты учётных записей в системе Timetta. Подробнее — Многофакторная аутентификация
- Разрешить аутентификацию через API — признак, позволяющий интегрировать Timetta с другими информационными системами через API. Подробнее — Настройка API-аутентификации.
- Период обновления пароля (в днях) — количество дней, которое должно пройти от момента первого входа пользователя для запроса ввода нового пароля.