Настраиваемые политики паролей в Lotus Notes и Domino 7

Параметры настраиваемой политики паролей

Теперь, когда мы знаем, где в Domino Directory найти эти параметры, давайте рассмотрим их более детально.

Для конфигурирования настраиваемой политики паролей заполните все или часть этих параметров. Снова отметим важность того, чтобы требования имели смысл. Например, если указать максимальную длину пароля 4, это значение будет несовместимо с минимальным качеством пароля 15.

Ниже дается детальное описание всех параметров на закладке Custom Password Policy (Настраиваемая политика паролей) формы Security Settings (Параметры безопасности).

• Change Password on First Notes Client Use (Изменить пароль при первом использовании клиента Notes). Этот параметр позволяет администратору заставить пользователей изменить свои пароли при первом входе в Lotus Notes. Этот параметр применим только к новым зарегистрированным пользователям, которые никогда до этого не входили в Lotus Notes. К существующим пользователям, которые хотя бы раз входили в систему, этот параметр не применяется.
• Allow Common Name in Password (Разрешить обычное имя в пароле). Этот параметр позволяет администратору разрешить применять в паролях обычное имя пользователя. Например, пароль Frederic2517 для пользователя CN=Frederic Dahm/OU=Lotus/O=IBM, где обычное имя Frederic Dahm.
• Password Length Minimum (Минимальная длина пароля). Этот параметр позволяет администратору указать минимальное число символов, из которых может состоять пользовательский пароль. Например, если администратор введет в это поле число 5, пароль должен будет иметь не менее пяти символов, независимо от его сложности (иными словами, пароль sandy будет удовлетворять этому требованию, а пароль 7$ир - не будет).
• Password Length Maximum (Максимальная длина пароля). Этот параметр позволяет администратору указать максимальное число символов, из которых может состоять пользовательский пароль. Например, если администратор введет в это поле число 12, пароль должен будет иметь не более 12 символов, независимо от его сложности (иными словами, пароль twelverchars будет принят, a thirteenchars - не будет).
• Password Quality Minimum (Минимальное качество пароля). Этот параметр позволяет администратору указать значение минимального качества пароля, применяемого пользователями. Концепция качества пароля довольно сложна для понимания в том плане, какие требования предъявляет каждый конкретный уровень. В табл. 2.1 показан пример пароля для каждого уровня качества. Стоит отметить, что пароль уровня 7 будет удовлетворять требованиям, которые предъявляет минимальный уровень 5.

  Таблица 2.1. Минимальное качество пароля

  Качество пароля	Пароль	Качество пароля	Пароль
  3	dog	9	one2 1two
  	password		onetwothree
  	pwd	10	pAssw0rd
  	2d4		pwd46dwp
  4	5786	11	winD39_BP
  	atof		the way we were
  	r2d2	12	PwD46dWp
  5	d0gs		rtyughjkbnml
  	doGs		GoneWithTheWind
  	scAle	13	Gone With The Wind
  6	sCa1e		4891spyONu
  	dogcat	14	tree forest grass rock
  	pw46wp		thedogisontheporch
  7	cat7dog	15	thecathidesunderthebed
  	catSrOK		tdiotp&tchutb
  8	tyughvbn	16	thecowjumpedoverthemoon
  	one21two		thedishranawaywiththespoon
  	rt7uj		stream8pond1river7lake2oceanz
• Minimum Number of Alphabetic Characters Required (Минимальное число буквенных символов). Этот параметр позволяет администратору указать минимальное число алфавитных символов, которое пользователь должен применить в своем пароле. Например, если администратор введет в это поле число 5, то пароль fr3d3r1c будет удовлетворять этому требованию, а пароль s4ndy - не будет.
• Minimum Number of UpperCase Characters Required (Минимальное число символов в верхнем регистре). Этот параметр позволяет администратору указать минимальное число символов в верхнем регистре, которое пользователь должен применить в своем пароле. Например, если администратор введет в это поле число 3, то пароль WAMozart будет удовлетворять этому требованию, а пароль LotusNotes - не будет.
• Minimum Number of LowerCase Characters Required (Минимальное число символов в нижнем регистре). Этот параметр позволяет администратору указать минимальное число символов в нижнем регистре, которое пользователь должен использовать в своем пароле. Аналогичен предыдущему параметру, но вместо верхнего регистра используется нижний.
• Minimum Number of Numeric Characters Required (Минимальное число цифр). Этот параметр позволяет администратору указать минимальное число цифровых символов, которое пользователь должен применить в своем пароле. Например, если администратор введет в это поле число 3, то пароль LotusNotes7.0 не будет удовлетворять этому требованию, а пароль LotusNotes654 - будет.
• Minimum Number of Special Characters Required (Минимальное число специальных символов). Этот параметр позволяет администратору указать минимальное число специальных символов, в частности знаков пунктуации, которое пользователь должен применить в своем пароле. Например, если администратор введет в это поле число 2, то пароль Lotus!Notes не будет удовлетворять этому требованию, а пароль custom%password*policies - будет.
• Minimum Number of Non-LowerCase Characters Required (Минимальное число символов не в нижнем регистре). Этот параметр позволяет администратору указать минимальное число специальных символов, чисел и символов в верхнем регистре, которое пользователь должен применить в своем пароле. Чем выше это значение, тем труднее угадать пароль. После ввода числа в это поле открывается список, в котором можно указать типы символов для данного требования. Можно указать любую комбинацию следующих значений:
  • числа;
  • специальные символы;
  • символы в верхнем регистре.
  Если администратор введет число 2 и выберет все 3 типа символов, то допустимым будет пароль Lotus!Notes7%0.
• Maximum Number of Repeated Characters Required (Максимальное число повторяющихся символов). Этот параметр позволяет администратору указать максимальное число повторяющихся символов (любых), которое пользователь может применить в своем пароле. Например, если администратор введет в это поле число 2, то пароль Sweet будет удовлетворять этому требованию, а пароль. Wheee! - не будет.
• Minimum Number of Unique Characters Required (Минимальное число уникальных символов). Этот параметр позволяет администратору указать минимальное число символов, которые встречаются в пароле только один раз.
• Password May Not Begin With (Пароль не может начинаться с). Этот параметр позволяет администратору указать тип символов, с которых не может начинаться пароль. Если администратор введет в это поле значение lot, то пароль lotusnotes не будет удовлетворять этому требованию, а пароль ibmlotusnotes - будет.
• Password May Not End With (Пароль не может заканчиваться на). Этот параметр позволяет администратору указать тип символов, которыми пароль не может заканчиваться. Если администратор введет в это поле значение lot, то пароль pilot не будет удовлетворять этому требованию, а пароль lotusnotes - будет.

Поскольку все это несколько сложно, мы проиллюстрируем использование настраиваемой политики паролей парой примеров.