Раздел предназначен для настройки парольной политики системы: сложности, срока действия паролей и блокировки учетных записей.

Управление сложностью паролей

Содержит элементы настройки сложности паролей. Настройки сложности распространяются только на пароли локальных пользователей системы.

Виджет "Управление сложностью паролей" содержит следующие параметры:

• Минимальное количество символов — включает ограничение на минимальную длину пароля в соответствии с заданным количеством символов;
  • Количество символов — минимально допустимое количество символов в пароле;
• Количество повторяющихся символов подряд — включает запрет на наличие заданного количества повторяющихся подряд символов в пароле;
  • Количество символов — максимально допустимое количество повторяющихся подряд символов в пароле;
• Использование цифр — включает обязательное использование цифр в пароле;
• Использование заглавных букв — включает обязательное использование заглавных букв в пароле;
• Использование специальных символов — включает обязательное использование заданного количества символов из определенного набора в пароле;
  • Количество символов — минимально допустимое количество символов из набора в пароле;
  • Доступные наборы — символы, которые должны содержаться в пароле;
• Проверка по предыдущим паролям — включает запрет на повторное использование предыдущих паролей пользователя;
  • по всем паролям пользователя — запрет на использование распространяется на все предыдущие пароли пользователя;
  • по указанному количеству — запрет на использование распространяется на заданное количество предыдущих паролей пользователя;
    • Количество предыдущих паролей — количество предыдущих паролей пользователя, на которое распространяется запрет на использование;
• Ограничение на содержание логина в пароле — включает запрет на наличие логина в составе пароля;
• Проверка по списку популярных паролей — включает запрет на наличие пароля в списке популярных паролей;
  • Скачать список паролей — кнопка экспорта списка популярных паролей, который используется в системе для проверки паролей; 
  • Добавить список паролей — кнопка добавления пользовательского списка популярных паролей.

Для сохранения настроек нажмите кнопку "Сохранить". Откроется диалоговое окно следующего вида:

Настройки сложности паролей можно применить:

• только для новых паролей — обновленные параметры распространяются на пароли, созданные или измененные после сохранения настроек;
• для всех паролей — обновленные параметры распространяются на новые и уже существующие пароли: пользователям потребуется сменить пароль до наступления заданной даты;

Настройка принудительного закрытия сессий

• Дата закрытия сессии — определяет время, до которого пользователь должен сменить пароль: в противном случае его сессия будет принудительно закрыта;
• Уведомление для пользователей — после сохранения настроек пользователям будет отправлено уведомление. Если оставить поле незаполненным, будет сформировано уведомление с информацией о необходимости смены пароля до заданной даты и настройками сложности пароля.

Срок действия паролей

Содержит элементы настройки срока действия паролей учетных записей пользователей.

Виджет "Срок действия паролей" содержит следующие параметры:

• Включено — включает ограничение срока действия паролей;
• Дней — количество дней, в течение которых пароль остается действительным;
• Уведомлять об истечении срока за — время до истечения срока действия пароля, при котором система начнет присылать уведомления пользователю;
• Период уведомлений, мин — интервал отправления уведомлений об истечении срока действия пароля пользователю.

Блокировка учётной записи

Содержит элементы настройки блокировки учётных записей пользователей при неуспешной аутентификации.

Виджет "Блокировка учётной записи" содержит следующие параметры:

• Включено — включает блокировку учетных записей пользователей;
• Попыток до тайм-аута — количество неудачных попыток аутентификации, по истечении которых учетная запись пользователя будет временно заблокирована;
• Стартовый тайм-аут, мин — время, на которое будет заблокирована учетная запись пользователя после превышения заданного количества попыток аутентификации;
• Динамический тайм-аут — включает последовательное увеличение времени блокировки учетной записи пользователя;
• Прогрессия тайм-аута — определяет прогрессию увеличения времени блокировки;
• Шаг прогрессии — определяет шаг прогрессии времени блокировки;
• Постоянная блокировка — включает постоянную блокировку пользователя;
• Попыток до полной блокировки — количество попыток до полной блокировки учетной записи пользователя.

Блокировка IP-адреса

Содержит элементы настройки блокировки IP-адресов при неуспешной аутентификации.

Виджет "Блокировка IP-адреса" содержит следующие параметры:

• Включено — включает блокировку IP-адресов;
• Попыток до временной блокировки — количество неудачных попыток аутентификации, по истечении которых IP-адрес будет временно заблокирован;
• Стартовый срок временной блокировки, мин — время, на которое будет заблокирован IP-адрес после превышения заданного количества попыток аутентификации;
• Динамический срок временной блокировки — включает последовательное увеличение времени блокировки IP-адреса;
• Прогрессия срока временной блокировки — определяет прогрессию увеличения времени блокировки;
• Шаг прогрессии — определяет шаг прогрессии времени блокировки;
• Постоянная блокировка — включает постоянную блокировку IP-адреса;
• Попыток до полной блокировки — количество попыток до полной блокировки IP-адреса.

Отправка уведомлений администратору

Содержит элементы настройки отправки уведомлений администратору.

Виджет "Отправка уведомлений администратору" содержит параметры для включения отправки администратору уведомлений о:

• неудачной аутентификации, после N попытки;
• постоянной блокировке пользователя;
• временной блокировке IP-адреса;
• постоянной блокировке IP-адреса.