Gerenciamento de senha › Criar uma política de senha › Definir restrições de senha

Definir restrições de senha

É possível colocar restrições no uso da senha. As restrições incluem por quanto tempo um usuário deve aguardar antes de reutilizar uma senha e quão diferente a senha deve ser daquelas selecionadas anteriormente. Também é possível impedir que os usuários especifiquem palavras que você determina que são um risco de segurança ou contêm informações pessoais.

Observação: essa definição exige uma configuração adicional. Consulte Ativar políticas de senha adicionais.

A seção Restrição inclui os seguintes campos:

Mínimo de dias até poder reutilizar

Determina quantos dias um usuário deve aguardar antes de reutilizar uma senha.

Número mínimo de senhas antes da reutilização

Determina quantas senhas devem ser usadas antes que uma senha possa ser reutilizada.

Observação: se você especificar um período de tempo e um número de senhas, os dois critérios devem ser atendidos antes que uma senha possa ser reutilizada. Por exemplo, você pode configurar uma política de senha que exige que os usuários aguardem 365 dias e especifiquem 12 senhas antes de reutilizar uma senha. Após um ano, se apenas seis senhas tiverem sido usadas, outras seis deverão ser usadas para que o usuário possa reutilizar a primeira senha.

Percentual de diferença em relação à última senha

Especifica a porcentagem de caracteres que uma nova senha deve conter. É possível definir o valor para 100. Nesse caso, a nova senha não pode conter caracteres que estavam na senha anterior.

Ignorar sequência ao verificar se há diferenças

Ignora a posição dos caracteres na senha ao determinar a porcentagem.

Por exemplo, se uma senha inicial for BASEBALL12 e a caixa de seleção Ignorar sequência ao verificar se há diferenças estiver marcada, 12BASEBALL não será aceitável. Com a caixa de seleção desmarcada, 12BASEBALL é uma senha aceitável porque cada letra ocorre em uma posição diferente.

Para obter mais segurança, a caixa de seleção Ignorar sequência ao verificar se há diferenças está marcada.

Atributos de perfil

A configuração do campo Coincidir tamanho impede que os usuários usem informações pessoais em suas senhas. O campo Coincidir tamanho determina o tamanho mínimo da sequência da política de senha em comparação aos atributos na entrada de diretório. Por exemplo, se esse valor for definido como quatro, o CA Identity Manager verifica se a senha não inclui os últimos quatro caracteres dos atributos de perfil do usuário, por exemplo, sobrenome ou telefone.

Dicionário

Especifica uma lista de sequências de caracteres que não podem ser usadas nas senhas.

Observação: um retorno de carro segue a última linha da entrada do dicionário.

As configurações de Dicionário incluem os seguintes campos:

• Caminho - Contém o caminho completo e o nome do arquivo de dicionário.
• Coincidir tamanho - Controla o tamanho das sequências de caracteres que são comparadas com os valores no arquivo de dicionário. A comparação ignora as maiúsculas e minúsculas das sequências de caracteres. Você pode deixar o campo Coincidir tamanho em branco ou defini-lo como zero. Nesses casos, o CA Identity Manager recusa apenas as senhas correspondentes a uma sequência de caracteres exatamente igual no dicionário. Quando Coincidir tamanho é maior que zero, o CA Identity Manager recusa entradas durante as seguintes condições:
  • A senha contém uma subsequência de caracteres que começa com a mesma série de caracteres que uma entrada do dicionário.
  • O número de caracteres correspondentes consecutivos é maior ou igual ao número especificado no campo Coincidir tamanho.

  Por exemplo, considere um arquivo de dicionário que contenha as seguintes entradas:

  • lion
  • tiger
  • bear

  Quando o campo Coincidir tamanho estiver definido como quatro resultados nas seguintes ações:

  "TeddyBear", recusado porque Bear corresponde à entrada bear no arquivo de dicionário.

  "prestige", recusado porque "tige" corresponde aos quatro primeiros caracteres da entrada tiger no arquivo de dicionário.

  "Geiger Counter", aceito porque "iger" não inclui a primeira letra da entrada tiger no arquivo de dicionário.