Политики паролей

Политики паролей позволяют задать определенные требования к парольным полям в записях, такие как минимальная длина, обязательные типы символов и срок действия. Политики могут быть применены к отдельным записям или к целым директориям.

Доступ к разделу Политики паролей регулируется правами роли.

Управление политиками

Страница Политики паролей находится в настройках организации. Здесь вы можете просматривать, создавать, редактировать и удалять политики.

По умолчанию в Пассворке доступна Базовая политика. Вы можете её отредактировать согласно своим требованиям, но данную политику нельзя удалить или переименовать.

к сведению

Создание пользовательских политик доступно в Расширенной версии Пассворка

Создание политики

Чтобы добавить новую политику, нажмите Создать политику. Во всплывающем окне введите уникальное имя и нажмите Создать.

Редактирование политики

Чтобы отредактировать существующую политику, откройте нужную политику из списка.

Настройки политики разделены на два блока: Требования к сложности и Срок действия.

Требования к сложности

Этот блок устанавливает правила для символов, используемых в парольных полях. Если запись не соответствует этим требованиям, она будет отмечена как слабая в Панели безопасности. Здесь настраивается:

• Минимальная длина (от 6 до 100 символов)
• Использование букв нижнего регистра
• Использование букв верхнего регистра
• Использование цифр
• Использование спецсимволов

Срок действия

Этот блок устанавливает срок жизни парольных полей. Если пароль превышает этот период, запись будет отмечена как старая в Панели безопасности.

• Срок действия пароля (в днях) определяет, как часто пользователями следует проверять и обновлять пароли (от 1 до 1461 дня)

Удаление политики

Чтобы удалить политику, выберите одну или несколько политик и нажмите Удалить в выпадающем меню.

Назначение политик

Для сейфов и папок

Пользователи с уровнем доступа Администратор в директории могут изменить политику соответствующего сейфа или папки.

1

Откройте меню действий сейфа или папки и нажмите Изменить политику.

2

Выберите нужную политику из выпадающего списка и нажмите Сохранить.

Выбранная политика будет применена к директории и всем вложенным папкам и записям, если у них не установлена собственная политика.

Для записей

Вы также можете назначить политику для отдельной записи.

1

Откройте запись, для которой хотите установить политику, и нажмите на строку Политика под заголовком записи.

2

Выберите политику из выпадающего списка. Чек-лист соответствия покажет, отвечает ли текущий пароль требованиям новой политики. Нажмите Сохранить, чтобы применить политику.

Наследование политик

Политики наследуются аналогично уровням доступа.

• При создании нового сейфа ему по умолчанию назначается Базовая политика.
• При создании новой папки или записи она наследует политику своей родительской директории.
• Вы можете сбросить явно заданную политику, выбрав унаследованную политику в меню выбора политик.

Контроль соответствия

Пассворк помогает контролировать соответствие паролей требованиям вашей организации на каждом этапе: от генерации до регулярных аудитов безопасности.

Добавление и редактирование записей

При создании или редактировании записи появляется динамический чек-лист соответствия, который показывает, отвечает ли пароль требованиям политики или нет.

По умолчанию вы можете сохранить запись, даже если ее пароль не соответствует требованиям политики. Если предупреждение проигнорировано, администраторы получат соответствующее уведомление.

к сведению

Администраторы могут запретить сохранение паролей, не соответствующих требованиям, отключив опцию Создание записей, не соответствующих политике паролей в разделе Управление сейфами

Генерация паролей

Генератор паролей автоматически адаптируется к политике текущей записи. Если вы не сохраняли никаких пользовательских настроек генератора, сгенерированный пароль всегда будет соответствовать требованиям политики.

Если ваши пользовательские настройки генератора конфликтуют с текущей политикой, генератор предупредит вас об этом. Вы можете использовать чекбокс Автонастройка, чтобы сбросить ваши настройки до значений текущей политики.

Мониторинг в Панели безопасности

Панель безопасности опирается на политики паролей для анализа ваших записей.

• Слабые записи — это те, которые не соответствуют требованиям политики к длине и используемым символам.
• Старые записи — это те, которые старше срока действия, заданного политикой.

Таблица Панели безопасности включает колонку Политика и колонку Требовния с индикаторами, указывающими на соответствие.