Настройка парольных политик

Навигатор по разделу

Общие сведения

Для настройки парольных политик в профилях ресурсов управляемых систем необходимо создать политики в разделе "Интеграции" → "Парольные политики" веб-интерфейса администратора Avanpost IDM.

Подробнее о настройке ресурсов и профилей ресурсов см. статью "6.1.4. Настройка интеграции с целевыми системами" руководства по администрированию.

Создание парольных политик

Для настройки доступны два типа парольных политик:

  1. "Правила" — политики такого типа устанавливают правила для устанавливаемых или генерируемых пользователями паролей УЗ в ресурсе.
  2. "Скрипт" — политики такого типа генерируют пароли для УЗ в ресурсе с помощью скрипта.

Создание парольных политик типа "Правила"

Для создания парольной политики типа "Правила" необходимо:

  1. Нажать "Создать" в разделе "Интеграции" → "Парольные политики" веб-интерфейса администратора Avanpost IDM.
  2. В списке выбрать пункт "Правила".
  3. Заполнить поля в открывшейся форме в соответствии с таблицей:
    ПараметрОписание
    НазваниеУказать произвольное название для создаваемой парольной политики.
    Минимальная длина пароля Указать минимальное количество символов, которое должен содержать пароль.

    Кнопка "Добавить"

    Задать набор правил для настройки разрешенных символов в пароле для создаваемой политики:

    1. Нажать кнопку "Добавить".
    2. Заполнить добавленные поля:
      ПараметрОписание
      Название правилаУказать произвольное название для правила.
      Разрешенные символыУказать разрешённые символы для использования в паролях (символы указываются подряд без пробелов).
      Символы исключенные из генерации Указать разрешенные символы, которые требуется исключить при генерации паролей (символы указываются подряд без пробелов).
       Минимальное количество символов из набора Указать минимальное количество символов из этого правила для использования в паролях.
    Применять политики в отношении истечения и смены пароляУстановить флажок при необходимости контроля времени действия паролей с помощью создаваемой парольной политики.
    Минимальное время действия пароля (в днях) Указать минимальный срок действия пароля в днях.
    Максимальное время действия пароля (в днях) Указать максимальный срок действия пароля в днях.
    Минимальное количество изменяемых символов Указать минимальное необходимое количество новых символов в пароле при его изменении.
    Длина истории пароля Указать максимальное количество паролей для хранения в истории.
  4. Нажать "Создать".

Создание парольных политик типа "Скрипт"


Для создания парольной политики типа "Скрипт" необходимо:

  1. Нажать "Создать" в разделе "Интеграции" → "Парольные политики" веб-интерфейса администратора Avanpost IDM.
  2. В списке выбрать пункт "Скрипт".
  3. Заполнить поля на форме в соответствии с таблицей:
    ПараметрОписание
    НазваниеУказать произвольное название для создаваемой парольной политики.
    Скрипт генерации пароля

    Выбрать из списка один из скриптов строковой операции, написанных в разделе "Настройка процессов" → "Скрипты" веб-интерфейса администратора Avanpost IDM, который должен вернуть строку, содержащую сгенерированный пароль.

    Пример скрипта
    #аккаунт для которого генерируется пароль в переменной Account
Account.Name + '123'
    Скрипт валидации пароля

    Выбрать из списка один из скриптов валидации, написанных в разделе "Настройка процессов" → "Скрипты" веб-интерфейса администратора Avanpost IDM, который должен проверить сгенерированный пароль. Скрипт должен возвращать сущность ValidationResult.

    Пример скрипта
    #аккаунт для которого генерируется пароль в переменной Account
#пароль для валидации в переменной Password
result = Validation.CreateResult()

if Password == '123':
    result.AddError('Слишком лёгкий пароль')

if len(Password) < 3:
    result.AddError('Слишком короткий пароль')

if Account.Name == Password
    result.AddError('Пароль не должен совпадать с логином аккаунта')

result
    Пример скрипта для вывода значения конфигурации
    result = Validation.CreateResult()
configValue = Configuration.GetConfigurationValueOrDefault('section', 'key')
result.AddSuccess(configValue)
result
    Применять политики в отношении истечения и смены пароляУстановить флажок при необходимости контроля времени действия паролей с помощью создаваемой парольной политики.
    Минимальное время действия пароля (в днях) Указать минимальный срок действия пароля в днях.
    Максимальное время действия пароля (в днях) Указать максимальный срок действия пароля в днях.
    Минимальное количество изменяемых символов Указать минимальное необходимое количество новых символов в пароле при его изменении.
    Длина истории пароля Указать максимальное количество паролей для хранения в истории.
  4. Нажать "Создать".

Изменение парольных политик

Для изменения ранее созданной парольной политики необходимо:

  1. Нажать на политику в списке в разделе "Интеграции" → "Парольные политики" веб-интерфейса администратора Avanpost IDM.
  2. Нажать в правом верхнем углу открывшейся карточки парольной политики.
  3. Изменить значения полей и нажать "Сохранить".

Удаление парольных политик

Для удаления парольной политики необходимо:

  1. Нажать на политику в списке в разделе "Интеграции" → "Парольные политики" веб-интерфейса администратора Avanpost IDM.
  2. Нажать в правом верхнем углу открывшейся карточки парольной политики.
  3. Подтвердить удаление во всплывающем окне.

Обсуждение