Настройка парольной политики
Настройка системных параметров парольной политики Платформы
Платформа IVA MCU позволяет задавать условия парольной политики.
В секции Настройка паролей раздела Системные настройки web-панели администрирования Платформы можно:
-
указать минимально допустимое количество символов пароля пользователя
-
указать минимальное количество классов (латинские символы верхнего и нижнего регистра, цифры, другие символы) в пароле пользователя
-
указать минимальное количество латинских букв нижнего / верхнего регистра
-
указать минимальное количество цифр / других символов / одинаковых символов
-
включить проверку пароля на палиндром
-
указать минимальное количество символов, на которые новый пароль должен отличаться от старого
-
указать количество паролей пользователя, хранимых системой
-
указать срок жизни пароля пользователей (в днях, значение 0 — срок жизни пароля не ограничен)
Срок жизни пароля пользователя обновляется после каждой успешной смены пароля. По истечении срока система автоматически завершает все активные сессии пользователя -
указать срок напоминания об окончании срока жизни пароля (в днях)
Чтобы изменить системные настройки паролей Платформы, необходимо:
Войти в web-панель администрирования → Перейти в раздел Системные настройки → Выбрать секцию Настройки паролей → Внести изменения → Нажать кнопку Сохранить
Защита от подбора паролей
В целях усиления безопасности Платформы IVA MCU рекомендуется включить и настроить защиту системы от подбора паролей, которая также включает в себя защиту от подбора ID мероприятия при подключении к нему.
Чтобы включить и настроить защиту от подбора паролей в Платформе IVA MCU, необходимо:
-
перейти в раздел Системные настройки:
Перейти в раздел Системные настройки
→ Выбрать секцию Безопасность 
-
включить и настроить защиту от подбора паролей:
Поле Защита от подбора пароля и ID мероприятия → Нажать флаговую кнопку → Поле Период блокировки от подбора, сек. → Ввести данные → Поле Количество неудачных попыток подбора → Ввести данные → Поле Блокировка по IP при подборе пароля и ID → Нажать флаговую кнопку → Поле Защита от подбора при восстановлении пароля → Нажать флаговую кнопку -
сохранить изменения: Нажать кнопку Сохранить
Сброс паролей пользователей
В случаях компрометации паролей пользователей, изменения парольной политики и т. п. Платформа предоставляет возможность принудительно сбросить пароли всех пользователей в рамках домена, а также персонально для одного пользователя (кроме пользователей, осуществляющих аутентификацию через LDAP-сервер или другие средства внешней аутентификации).
Чтобы сбросить пароль всем пользователям в рамках домена / персонально пользователю, необходимо:
Войти в web-панель администрирования → Перейти в раздел Пользователи → Выбрать домен → Нажать кнопку Список пользователей:
-
Нажать кнопку Сбросить пароль всем пользователям → Сбросить пароль всем пользователям → Нажать кнопку ОК
или
-
Выбрать пользователя → Нажать кнопку Детально → Профиль пользователя → Поле Пароль → Нажать кнопку Сбросить пароль → Сбросить пароль → Нажать кнопку ОК
После подтверждения сброса Платформа автоматически завершит все активные сессии всех пользователей домена / одного пользователя и обеспечит отправку электронных писем с временным паролем и предложением установить новый пароль.