Настройка политики безопасности

Обновлено: 13.08.2025

НазначениеНазначение

Политика безопасности настраивается на уровне локальных провайдеров аутентификации и позволяет администратору системы задать:

• период обязательного обновления пароля;
• требования к сложности пароля;
• ограничения на количество попыток ввода пароля;
• продолжительность блокировки по истечении попыток входа.

Также можно настроить использование многофакторной аутентификации (MFA) для повышения уровня безопасности.

ОбзорОбзор

Чтобы открыть настройки политики безопасности, следует:

1. Перейти на вкладку Провайдеры аутентификации в настройках системы.
2. Открыть меню строки локального провайдера (три точки).
3. Выбрать пункт Редактировать.

Откроется карточка настроек:

Доступны следующие настройки:

• Минимальная длина пароля — минимальное количество символов в пароле пользователя. Можно указать от 6 до 15 символов. По умолчанию установлено значение 6.

• Наличие цифр — при активации признака валидным будет считаться пароль, в котором есть одна и более цифра.

• Наличие специальных символов — при активации валидным будет считаться пароль, в котором есть один и более спецсимвол.

• Наличие заглавных букв — при активации валидным будет считаться пароль, в котором есть одна и более буква верхнего регистра.

• Период обновления пароля в днях — количество дней, по прошествии которых пользователю необходимо будет сменить пароль для входа. Обновление пароля будет необязательным, если в поле указать значение 0.

  Примечание

Если у пользователя есть текущая активная сессия и его пароль считается просроченным (текущая дата больше, чем дата последнего изменения пароля + количество дней, установленное в поле), то сессия завершается и происходит переход на страницу смены пароля.

Если у пользователя нет активной сессии и его пароль считается просроченным, то при следующей авторизации происходит переход на страницу смены пароля.

• Максимальное количество попыток доступа — допустимое количество неудачных попыток входа подряд. Если оно превышено, пользователь блокируется на определённое время, указанное в поле Длительность блокировки. Администратор Timetta может вручную разблокировать пользователя в его карточке до момента истечения периода блокировки. Подробнее — Разблокирование учётной записи.
• Длительность блокировки (в минутах) — количество минут, на которое будет заблокирован пользователь, превысивший количество допустимых попыток входа.
• Использовать одноразовый код-пароль — признак, добавляющий дополнительный уровень защиты учётных записей в системе Timetta. Подробнее — Многофакторная аутентификация.
• Разрешить аутентификацию через API — признак, позволяющий интегрировать Timetta с другими информационными системами через API. Подробнее — Настройка API-аутентификации.