Налаштування пароля

Одне маленьке вікно вирішує, які паролі система погодиться прийняти і як часто їх доведеться міняти. Правила діють на всіх користувачів одразу — і коли адміністратор задає пароль у картці користувача, і коли людина міняє свій власний.

Де шукати: Модулі → Система → Налаштування → Налаштування пароля

Налаштування живе в модулі Система.

Розбір вікна

Ліворуч — числа:

• «Мін. довжина» — коротший пароль система не прийме.
• «Кількість повторень» — скільки попередніх паролів не можна вживати знову, коли людина міняє свій пароль сама (пароль, який адміністратор задає в картці, з історією не звіряється). Система пам'ятає історію паролів кожного користувача: з двійкою тут не пройдуть два попередні, з п'ятіркою — п'ять попередніх; чинний пароль не пройде за будь-якого значення.
• «Термін дії паролю (днів)» — через скільки днів пароль протухає. Нуль — безстроково. Коли термін вийшов, система сама зупинить людину на вході і попросить поставити новий пароль.
• «Змінити пароль при вході» — стосується паролів, які задає адміністратор у картці. З цією позначкою такий пароль працює рівно один вхід: людина ввійшла — і мусить одразу поставити свій, якого адміністратор не знає. Так пароль з рук адміністратора не лишається постійним.

Праворуч — з чого пароль має складатися:

• «Літери» — хоча б одна латинська літера;
• «Числа» — хоча б одна цифра;
• «Верхній регістр» — хоча б одна велика латинська літера;
• «Спеціальні символи» — хоча б один зі знаків !@#$%^&_*-+.

Коли правила спрацьовують

Правила перевіряються в момент задання нового пароля — байдуже, чи вводить його адміністратор у картці, чи людина міняє свій (історію повторень — лише в другому випадку). Якщо пароль не відповідає вимогам, система відмовить і перелічить у повідомленні всі вимоги — довжину і склад, а не лише те, чого бракує.

Уже чинних паролів зміна правил заднім числом не торкається: суворішу політику люди відчують при наступній зміні пароля. А от термін дії перевіряється на кожному вході — прострочений пароль система попросить замінити одразу.

Розумна відправна точка

Для звичайної фірми добре працює така комбінація: довжина 8, «Літери» + «Числа» + «Верхній регістр», термін дії 90 днів, повторень 5, «Змінити пароль при вході» увімкнено. Суворіше — для тих, хто працює з системою ззовні офісу.

Часті ситуації

«Система не приймає пароль». У повідомленні про відмову перелічені всі вимоги — довжина і склад. Найчастіше бракує великої літери або спецсимвола.

«При вході вимагає змінити пароль». Дві причини: або це перший вхід після того, як пароль задав адміністратор (позначка «Змінити пароль при вході»), або вийшов термін дії. В обох випадках достатньо поставити новий пароль, що відповідає правилам, і ввійти з ним ще раз.

«Змінив пароль — і система мене вивела». Так задумано: новий пароль закриває всі ваші сеанси — у цій вкладці, в інших вкладках і на інших компʼютерах, — так само, як пароль, заданий адміністратором у картці. Якщо старий пароль хтось підглянув, його вхід після зміни теж не працює. На екрані входу буде «Пароль змінено. Увійдіть з новим паролем» — увійдіть новим паролем.

«Хочу пароль, як був раніше». Не вийде, якщо він у межах «Кількості повторень»: система звірить новий пароль з історією і відмовить.

Людина забула пароль. Це не сюди: новий пароль задає адміністратор у картці користувача — і з позначкою «Змінити пароль при вході» тимчасовий пароль замінюється власним при першому ж вході.