Este artículo ayudará a comprender y compartir información sobre la función adicional empresarial de requisitos personalizados de contraseña.
A. Acerca de los Requisitos Personalizados de Contraseña
Esta mejora de seguridad a nivel empresarial permite a los propietarios de cuentas aplicar políticas específicas de contraseña para usuarios compartidos, garantizando una mejor seguridad y cumplimiento con los estándares organizacionales.
B. Aplicar Cambio Periódico de Contraseña
Para mantener la seguridad, los propietarios de cuentas pueden aplicar una política de cambio periódico de contraseña, requiriendo que los usuarios compartidos actualicen sus contraseñas después de un número determinado de días. Los detalles clave incluyen:
- Un mensaje de advertencia aparecerá 14 días antes de la expiración de la contraseña
- Si la contraseña expira, el usuario compartido será desconectado y deberá restablecer la contraseña antes de recuperar el acceso
- Una vez actualizada la contraseña, el ciclo de expiración se reinicia
Esto ayuda a asegurar que los usuarios compartidos actualicen regularmente sus contraseñas para mantener la seguridad de la cuenta.
C. Aplicar Restricciones para Reutilizar Contraseñas Anteriores
Para evitar el reciclaje de contraseñas, los usuarios compartidos no pueden reutilizar su último número establecido de contraseñas. El propietario de la cuenta define el límite, que se aplica a todos los usuarios compartidos dentro del dominio.
- Si una nueva contraseña coincide con una previamente usada, se mostrará un mensaje de error
- Una vez cambiada, la nueva contraseña se añade a la lista restringida, asegurando una mayor seguridad de la contraseña
Esta función previene el uso de contraseñas débiles o repetidas, mejorando la seguridad general.
C. Aplicar Bloqueo de Cuenta Después de Múltiples Intentos Fallidos
Para evitar accesos no autorizados, la cuenta de un usuario compartido se bloqueará después de múltiples intentos fallidos de inicio de sesión. El propietario de la cuenta puede configurar esta opción a nivel de dominio y seleccionar uno de los siguientes métodos de desbloqueo:
- Desbloqueo Automático: La cuenta se desbloquea automáticamente después de un periodo de bloqueo predefinido
- Desbloqueo Manual: La cuenta permanece bloqueada hasta que el propietario de la cuenta la restablezca manualmente
Cuando se alcance el límite de intentos fallidos, se mostrará una notificación y se enviará un correo electrónico para informar sobre el bloqueo.
Si aún tienes preguntas relacionadas con este tema, no dudes en comunicarte con nuestro equipo de relaciones con clientes en support@scanova.io