Правила сложности пароля - История изменений

IKuznetsov в 08:01, 7 января 2025

2025-01-07T08:01:34Z

← Предыдущая версия		Версия от 08:01, 7 января 2025
Строка 1:		Строка 1:
			'''''[[Установка и настройка]] / [[Установка и настройка\|Основные элементы АппОптима]] / [[АппОптима]] / [[АппОптима\|Конфигурация]] / Правила сложности пароля'''''

	На этой странице описаны подробные сведения о конфигурации, лучшие практики и значения по умолчанию для параметра <code>Обязательное соответствие пароля требованиям к сложности</code> политики безопасности. Правила сложности пароля применяются только к встроенной учетной записи администратора и внутренним учетным записям пользователей (см. [[Группы пользователей, разрешения и политики\|Группы пользователей и разрешения]]). При обновлении политики паролей всем пользователям предлагается обновить свои пароли при следующем входе в систему.		На этой странице описаны подробные сведения о конфигурации, лучшие практики и значения по умолчанию для параметра <code>Обязательное соответствие пароля требованиям к сложности</code> политики безопасности. Правила сложности пароля применяются только к встроенной учетной записи администратора и внутренним учетным записям пользователей (см. [[Группы пользователей, разрешения и политики\|Группы пользователей и разрешения]]). При обновлении политики паролей всем пользователям предлагается обновить свои пароли при следующем входе в систему.

IKuznetsov в 13:45, 8 ноября 2024

2024-11-08T13:45:05Z

← Предыдущая версия		Версия от 13:45, 8 ноября 2024
Строка 49:		Строка 49:
	# Соблюдайте требование минимальной длины в 12 символов (требование большей длины не обязательно лучше).		# Соблюдайте требование минимальной длины в 12 символов (требование большей длины не обязательно лучше).
	# Обязательное использование комбинации прописных и строчных букв, цифр и не буквенно-цифровых символов.		# Обязательное использование комбинации прописных и строчных букв, цифр и не буквенно-цифровых символов.
	# Обучайте пользователей не использовать их пароли ~~Ключ-АСТРОМ~~ повторно в целях, не связанных с ~~Ключ-АСТРОМ~~.		# Обучайте пользователей не использовать их пароли АппОптима повторно в целях, не связанных с АппОптима.
	# По возможности используйте центральную службу репозитория пользователей вашей организации - LDAP или SSO.		# По возможности используйте центральную службу репозитория пользователей вашей организации - LDAP или SSO.

YaPolkin в 12:08, 9 февраля 2022

2022-02-09T12:08:40Z

← Предыдущая версия		Версия от 12:08, 9 февраля 2022
Строка 10:		Строка 10:
	* Строчные буквы латинского алфавита (от <code>a</code> до <code>z</code>, с диакритическими знаками)		* Строчные буквы латинского алфавита (от <code>a</code> до <code>z</code>, с диакритическими знаками)
	* Базовые 10 цифр (от <code>0</code> до <code>9</code>)		* Базовые 10 цифр (от <code>0</code> до <code>9</code>)
	* ~~Неалфавитно~~-цифровые символы (специальные символы): (<code>~!@#$%^&*_-+=`\|\(){}[]:;"'<>,.?/</code>) Символы валюты, такие как евро или ~~Британский~~ фунт не считается специальным символом для этого параметра политики.		* Не алфавитно-цифровые символы (специальные символы): (<code>~!@#$%^&*_-+=`\|\(){}[]:;"'<>,.?/</code>) Символы валюты, такие как евро или фунт не считается специальным символом для этого параметра политики.

	Требования к сложности применяются при изменении или создании паролей.		Требования к сложности применяются при изменении или создании паролей.

YaPolkin: Новая страница: «На этой странице описаны подробные сведения о конфигурации, лучшие практики и значения...»

2021-12-06T01:47:23Z

Новая страница: «На этой странице описаны подробные сведения о конфигурации, лучшие практики и значения...»

Новая страница

На этой странице описаны подробные сведения о конфигурации, лучшие практики и значения по умолчанию для параметра <code>Обязательное соответствие пароля требованиям к сложности</code> политики безопасности. Правила сложности пароля применяются только к встроенной учетной записи администратора и внутренним учетным записям пользователей (см. [[Группы пользователей, разрешения и политики|Группы пользователей и разрешения]]). При обновлении политики паролей всем пользователям предлагается обновить свои пароли при следующем входе в систему.

Параметр политики <code>Обязательное соответствие пароля требованиям к сложности</code> заставляет пароли соответствовать ряду рекомендаций по надежным паролям. Вы можете настроить пароли в соответствии со следующими требованиями:

1. Пароль содержит минимальное количество буквенно-цифровых символов.

2. Пароль содержит минимальное количество символов из следующих категорий:

* Прописные буквы латинского алфавита (от <code>A</code> до <code>Z</code>, с диакритическими знаками)
* Строчные буквы латинского алфавита (от <code>a</code> до <code>z</code>, с диакритическими знаками)
* Базовые 10 цифр (от <code>0</code> до <code>9</code>)
* Неалфавитно-цифровые символы (специальные символы): (<code>~!@#$%^&*_-+=`|\(){}[]:;"'<>,.?/</code>) Символы валюты, такие как евро или Британский фунт не считается специальным символом для этого параметра политики.

Требования к сложности применяются при изменении или создании паролей.

== Значения по умолчанию ==
В следующей таблице перечислены фактические и действующие значения политики по умолчанию. Значения по умолчанию также перечислены на странице свойств политики. Диапазон значений для свойств политики составляет от <code>8</code> до <code>128</code> для свойства <code>Минимальная длина пароля</code> и от <code>0</code> до <code>128</code> для других свойств политики.
{| class="wikitable"
!Имя свойства политики
!Значение по умолчанию
!Рекомендуется
|-
|Минимальная длина пароля
|<code>8</code> для существующих кластеров, установленных до 1.206

<code>12</code> для новых кластеров, установленных в версии 1.206 или позже.
|<code>12</code>
|-
|Минимальное количество символов в верхнем регистре
|<code>1</code>
|<code>1</code>
|-
|Минимальное количество символов в нижнем регистре
|<code>1</code>
|<code>1</code>
|-
|Минимальное количество цифр
|<code>1</code>
|<code>1</code>
|-
|Минимальное количество не буквенно-цифровых символов
|<code>0</code>
|<code>любое</code>
|}

== Лучшие практики ==
С 2013 года «Специальная публикация NIST 800-63. Приложение A» рекомендует включать в пароли неправильное использование заглавных букв, специальные символы и хотя бы одну цифру. Также рекомендуется регулярно менять пароли, по крайней мере, каждые 90 дней. Этому совету следует большинство систем, и он был включен в ряд стандартов, которым должны следовать предприятия.

# Соблюдайте требование минимальной длины в 12 символов (требование большей длины не обязательно лучше).
# Обязательное использование комбинации прописных и строчных букв, цифр и не буквенно-цифровых символов.
# Обучайте пользователей не использовать их пароли Ключ-АСТРОМ повторно в целях, не связанных с Ключ-АСТРОМ.
# По возможности используйте центральную службу репозитория пользователей вашей организации - LDAP или SSO.