Présentation de stratégies de mot de passe

Une stratégie de mot de passe est un ensemble de règles et restrictions. Ces règles spécifient la création et l'expiration de mots de passe. Lorsque vous configurez une stratégie de mots de passe dans un environnement CA Identity Manager, elle s'applique au magasin d'utilisateurs associé à l'environnement. Si l'annuaire d'utilisateurs est associé à plusieurs environnements, une stratégie de mots de passe définie dans un environnement peut également s'appliquer dans d'autres environnements.

Dans une règle de mot de passe, vous pouvez configurer les paramètres suivants :

Remarque : Certains de ces paramètres requièrent des mappages d'annuaires d'utilisateurs pour certains attributs. Consultez la section Activation de stratégies de mots de passe supplémentaires.

Application de mots de passe à un ensemble spécifique d'utilisateurs

Expiration du mot de passe : définissez les événements qui entraînent l'expiration d'un mot de passe, tels qu'un délai écoulé ou un certain nombre d'échecs de connexion. Lorsqu'un mot de passe expire, le compte de l'utilisateur est désactivé.

Composition du mot de passe : indique les exigences de contenu des nouveaux mots de passe. Par exemple, vous pouvez configurer des paramètres qui imposent aux utilisateurs de créer des mots de passe contenant au moins huit caractères, dont un chiffre et une lettre.

Expressions régulières : fournit une expression déterminant le format d'un mot de passe valide. Vous pouvez indiquer si les mots de passe doivent correspondre à ce format. Vous pouvez également spécifier plusieurs expressions régulières.

Restrictions du mot de passe : définissez les limites de réutilisation d'un mot de passe. Par exemple, les utilisateurs doivent attendre 90 jours avant de réutiliser un même mot de passe.

Options avancées de mot de passe : indiquent les actions que CA Identity Manager doit effectuer, telles que l'utilisation de caractères en minuscules, avant de traiter un mot de passe. Vous pouvez également indiquer la priorité d'une stratégie de mot de passe, si plusieurs stratégies de mot de passe s'appliquent.

Les utilisateurs de SiteMinder peuvent également configurer des stratégies de mots de passe dans l'interface administrative SiteMinder. Ces stratégies s'affichent dans la console d'utilisateur CA Identity Manager.

Remarque : Lorsque CA Identity Manager s'intègre à SiteMinder, SiteMinder applique toutes les stratégies de mot de passe.