Configurez une politique de mot de passe pour imposer des règles de longueur, de validité et de tentatives de connexion aux utilisateurs CloudSSO.
Procédure
Connectez-vous à la console CloudSSO.
Dans le volet de navigation de gauche, cliquez sur Settings.
Sous l'onglet User Setting, dans la section Password Policy, cliquez sur Edit.
-
Dans la boîte de dialogue Password Policy, configurez les paramètres de la politique de mot de passe.
Paramètre
Modification autorisée
Description
Valeur par défaut
Password Length
Oui
Longueur minimale du mot de passe. Valeurs valides : de 8 à 32 caractères.
8
Different Characters
Oui
Nombre minimal de caractères uniques requis dans le mot de passe. La valeur 0 désactive cette vérification. Le maximum est limité par le paramètre Password Length. Pour activer cette option, sélectionnez Enable et spécifiez le nombre souhaité.
Exemple : si ce paramètre est défini sur 3, les mots de passe tels que
abcouaabbccdefsont valides, maisabbne l'est pas (car il ne contient que deux caractères uniques : a et b).3
Do Not Contain Username
Oui
Interdit l'utilisation du nom d'utilisateur dans le mot de passe. Sélectionnez Enable pour activer cette règle.
Do Not Contain Username
Max Age
Oui
Durée de validité du mot de passe. Valeurs valides : de 1 à 120 jours.
90
Do Not Repeat History
Oui
Nombre de mots de passe récents non réutilisables. Valeurs valides : de 0 à 24. Pour activer cette restriction, sélectionnez Enable et indiquez un nombre. La valeur 0 désactive cette restriction.
RemarqueCette restriction ne s'applique pas aux mots de passe modifiés avant le 5 janvier 2024.
1
Max Attempts
Oui
Nombre maximal de tentatives de connexion échouées avant verrouillage du compte pendant une heure. Valeurs valides : de 0 à 32. Pour activer cette limite, sélectionnez Enable et spécifiez une valeur. La valeur 0 désactive cette limite.
5
Character Types Required in Password
Non
Exige l'utilisation de lettres minuscules, majuscules, chiffres et caractères spéciaux.
Lower case Upper case Number Symbol
Disable Login After Password Expired
Non
Après expiration du mot de passe, l'utilisateur ne peut plus se connecter au portail utilisateur CloudSSO et doit contacter l'administrateur CloudSSO pour réinitialiser son mot de passe.
Deny Logon
Cliquez sur OK.
Résultat
La politique de mot de passe s'applique à toutes les opérations ultérieures sur les mots de passe, notamment la définition de mots de passe pour les nouveaux utilisateurs et la modification des mots de passe existants.