ApsaraDB RDS:Custom password policy

Comportement par défaut des mots de passe

Limites

Cette fonctionnalité n'est pas disponible pour les types d'instance suivants :

• Instances partagées

• Instances SQL Server 2008 R2

• Instances Serverless ApsaraDB RDS for SQL Server

L'instance RDS doit utiliser un type d'instance à usage général ou dédié, ainsi qu'une méthode de facturation par abonnement ou paiement à l'utilisation.

Notes d'utilisation

Lorsque vous créez un compte et appliquez la politique de mot de passe configurée pour celui-ci, le mot de passe ne peut pas contenir le nom d'utilisateur du compte. Par exemple, si le nom d'utilisateur est Test240903, le mot de passe ne peut pas être Test240903abc.

Étape 1 : Configurer une politique de mot de passe

1. Accédez à la page Instances. Dans la barre de navigation supérieure, sélectionnez la région où réside votre instance RDS. Localisez l'instance et cliquez sur son ID.

2. Dans le volet de navigation de gauche, cliquez sur Accounts.

3. Cliquez sur Account Password Policy, configurez les paramètres, sélectionnez la politique cible, puis cliquez sur OK.

Vous pouvez configurer l'un ou les deux paramètres suivants :

Étape 2 : Appliquer la politique aux comptes utilisateur

Les comptes d'hôte appliquent automatiquement la politique configurée. Pour les comptes utilisateur, appliquez la politique manuellement en utilisant l'une des approches suivantes.

FAQ

Les comptes d'hôte appliquent-ils la politique automatiquement ?

Oui. Après avoir configuré la politique dans la console RDS, les comptes d'hôte l'appliquent immédiatement sans étapes supplémentaires. Les comptes utilisateur nécessitent une application manuelle comme décrit à l'étape 2.

-- Query user password policy status and related information
SELECT
    name,
    is_policy_checked,          -- Whether password complexity policy is enabled
    is_expiration_checked,      -- Whether password expiration policy is enabled
    LOGINPROPERTY(name, 'IsMustChange') AS IsMustChange,              -- Whether password must be changed at next logon
    LOGINPROPERTY(name, 'IsLocked') AS IsLocked,                      -- Whether account is locked
    LOGINPROPERTY(name, 'LockoutTime') AS LockoutTime,                -- Time when account was locked (NULL if not locked)
    LOGINPROPERTY(name, 'PasswordLastSetTime') AS PasswordLastSetTime, -- Time when password was last modified
    LOGINPROPERTY(name, 'IsExpired') AS IsExpired,                    -- Whether password has expired
    LOGINPROPERTY(name, 'BadPasswordCount') AS BadPasswordCount,      -- Number of incorrect password attempts
    LOGINPROPERTY(name, 'BadPasswordTime') AS BadPasswordTime,        -- Time of last incorrect password attempt
    LOGINPROPERTY(name, 'HistoryLength') AS HistoryLength,            -- Password history length (prevents reuse of old passwords)
    modify_date                 -- Time when the account was last modified
FROM
    sys.sql_logins;

Référence API

• ModifyAccountSecurityPolicy — Configurer les politiques de mot de passe des comptes SQL Server

• ModifyAccountCheckPolicy — Modifier les politiques de mot de passe des comptes SQL Server

• CreateAccount — Créer un compte de base de données (appliquer la politique lors de la création)

• ModifyAccountSecurityPolicy - Configure SQL Server account password policies

• ModifyAccountCheckPolicy - Modify SQL Server account password policies

• CreateAccount - Create a database account