Modificación de una política de contraseñas

Escenario

Esta sección describe cómo establecer reglas de seguridad de contraseña y inicio de sesión de usuario, así como reglas de bloqueo de usuario. Las políticas de contraseñas establecidas en MRS Manager solo tienen efecto para los usuarios de Human-machine porque las contraseñas de los usuarios de Machine-machine se generan aleatoriamente.

Si se necesita utilizar una nueva política de contraseñas para la contraseña de un nuevo usuario o la contraseña modificada por el usuario, realice las siguientes operaciones para modificar la política de contraseñas primero y, a continuación, cree un usuario o cambie la contraseña siguiendo las instrucciones de Creación de un usuario o Cambio de la contraseña de un usuario de operación.

Modifique las políticas de contraseñas en función de los requisitos de seguridad del servicio, ya que implican la seguridad de gestión de usuarios. De lo contrario, pueden producirse riesgos de seguridad.

Procedimiento

1. En MRS Manager, haga clic en System.
2. Haga clic en Configure Password Policy.
3. Modifique las políticas de contraseñas según se le solicite. Para obtener más información sobre los parámetros, consulte la tabla siguiente:

   Tabla 1 Descripción del parámetro de política de contraseñas

   Parámetro	Descripción
   Minimum Password Length	Indica el número mínimo de caracteres que contiene una contraseña. El valor varía de 8 a 32. El valor predeterminado es 8.
   Number of Character Types	Indica el número mínimo de tipos de caracteres que contiene una contraseña. Los tipos de caracteres son letras mayúsculas, minúsculas, dígitos, espacios y caracteres especiales (~`!?,.:;-_'(){}[]/<>@#$%^&*+|\=). El valor puede ser 3 o 4. El valor predeterminado 3 indica que la contraseña debe contener al menos tres tipos de los siguientes caracteres: letras mayúsculas, minúsculas, dígitos, caracteres especiales y espacios.
   Password Validity Period (days)	Indica el período de validez (días) de una contraseña. El valor varía de 0 a 90. 0 significa que la contraseña es válida permanentemente. El valor predeterminado es 90.
   Password Expiration Notification Days	Indica el número de días de antelación que se notifica a los usuarios que sus contraseñas están a punto de caducar. Después de establecer el valor, si la diferencia entre el tiempo de clúster y el tiempo de caducidad de la contraseña es menor que este valor, el usuario recibe notificaciones de caducidad de la contraseña. Cuando un usuario inicia sesión en MRS Manager, se muestra un mensaje que indica que la contraseña está a punto de caducar y le pregunta al usuario si desea cambiar la contraseña. El valor varía de 0 a X (X debe establecerse en la mitad del período de validez de la contraseña y redondearse hacia abajo). El valor 0 indica que no se envía ninguna notificación. El valor predeterminado es 5.
   Interval of Resetting Authentication Failure Count (min)	Indica el intervalo de retención de intentos de contraseña incorrectos, en minutos. El valor varía de 0 a 1440. 0 indica que los intentos de contraseña incorrectos se conservan permanentemente y 1440 indica que los intentos de contraseña incorrectos se conservan durante un día. El valor predeterminado es 5.
   Number of Password Retries	Indica el número de contraseñas incorrectas consecutivas permitidas antes de que el sistema bloquee al usuario. El valor varía de 3 a 30. El valor predeterminado es 5.
   Account Lock Duration (min)	Indica el período de tiempo durante el que un usuario está bloqueado cuando se cumplen las condiciones de bloqueo del usuario. El valor varía de 5 a 120. El valor predeterminado es 5.