Stratégie de mot de passe
De bons mots de passe sont essentiels à la sécurité des informations. Le manque de réflexion dans la création de stratégies de mot de passe augmente les risques d'accès non autorisé ou de données compromises.
La création d'une stratégie de mot de passe efficace est essentielle pour aider les utilisateurs à protéger les systèmes critiques sur lesquels ils comptent au quotidien. Bien qu'une complexité supplémentaire puisse sembler gênante pour de nombreux utilisateurs, elle ne doit pas empêcher la mise en œuvre d'une stratégie de mot de passe forte dans votre organisation.
Des mesures de sécurité supplémentaires sont disponibles pour la protection par mot de passe. Le délai minimum de réinitialisation du mot de passe est fixé à 24 heures, ce qui garantit que les utilisateurs ne peuvent mettre à jour leur mot de passe que 24 heures après le dernier changement de mot de passe. Plusieurs rappels accompagnés de notifications par e-mail sont envoyés aux utilisateurs pour leur demander de réinitialiser leur mot de passe lorsque la date d'expiration approche.
Important: Le but de cette politique est d'établir une norme pour la création de mots de passe forts, la protection de ces mots de passe et la fréquence des changements.
Pour protéger les informations de l'Organisation, les utilisateurs doivent respecter les exigences suivantes pour définir le mot de passe.
Guideline |
Détails |
Validation |
|---|---|---|
|
v26.08: Contenu du mot de passe |
Le mot de passe doit comporter au moins 1 caractère dans chacun des 4 groupes |
Longueur minimale : 12 Caractères Longueur maximale : 30 Caractères Les caractères doivent avoir les caractéristiques suivantes.
La validation en direct affiche la progression au fur et à mesure que les utilisateurs saisissent leur mot de passe, avec une liste de contrôle indiquant les règles respectées ou non. |
Durée de vie maximale du mot de passe |
Affiche la durée de vie maximale d'un mot de passe avant qu'il ne doive être modifié. |
90 jours L'utilisateur doit changer le mot de passe dans les 90 jours |
Nombre maximal de tentatives d'ouverture de session ayant échoué |
Nombre maximal de tentatives de connexion ayant échoué, après quoi la connexion utilisateur sera bloquée et nécessite l'aide de l'administrateur pour se déverrouiller. |
5 fois de suite Si ces tentatives sont dépassées, la connexion de l'utilisateur sera bloquée Comment éviter : L'utilisateur doit réinitialiser le mot de passe. Comment : Cliquez sur Réinitialiser le mot de passe et un lien email vous sera envoyé pour réinitialiser le mot de passe de Cathy. |
Réinitialiser le lien de mot de passe |
Validité de l'e-mail pour le lien de réinitialisation du mot de passe, nombre maximal de tentatives de connexion échouées. |
1 heure |
Historique du mot de passe |
Le nouveau mot de passe ne peut pas être identique à celui des derniers mots de passe. |
Les 5 derniers mots de passe |
|
Réinitialiser le mot de passe Fréquence |
L'utilisateur ne pourra pas mettre à jour le mot de passe dans les 24 heures suivant la dernière modification. |
Si l'utilisateur essaie de changer dans les 24 heures, le système affiche un message d'erreur. « Contactez l'administrateur de votre espace de travail si vous avez besoin d'aide. » L'administrateur pourra cliquer sur l'option Réinitialiser le mot de passe dans les utilisateurs de l'espace de travail, si nécessaire. |
|
Réinitialiser les mots de passe Rappel d'expiration |
Les mots de passe doivent être modifiés avant l'expiration. Un rappel/avis par courriel sera envoyé aux utilisateurs leur demandant de réinitialiser les mots de passe avant l'expiration. |
La notification par courrier électronique doit être envoyée comme indiqué ci-dessous.
|
|
v26.08:
Password Expiry and Account Lockout
|
Le backend impose désormais une expiration des mots de passe au bout de 90 jours, bloque la réutilisation des 5 derniers mots de passe et verrouille les comptes pendant 24 heures après 5 tentatives de connexion infructueuses. Les utilisateurs existants continuent d'utiliser leur mot de passe actuel jusqu'à la prochaine réinitialisation ; aucun changement immédiat n'est requis. |
Le backend applique les règles d'expiration, d'historique et de verrouillage ; aucun changement immédiat n'est imposé pour les mots de passe existants (les règles s'appliquent lors de la prochaine réinitialisation ou expiration) |