PAM360 中的密码策略

在任何 IT 环境中，实施密码策略对于保护特权账户和敏感信息免受未经授权的访问至关重要。如果没有强制执行的密码策略，用户可能会创建简单、易猜或重复使用的密码，从而使系统容易受到暴力破解攻击、凭证盗窃和其他安全威胁。 PAM360 中的“密码策略”功能允许管理员定义密码复杂度规则、强制定期更改密码，并限制旧密码的重复使用。通过执行这些规则，管理员既能降低常见的安全风险，又能确保符合组织政策、监管要求和行业标准。本文档详细介绍了以下主题：

PAM360 中的默认密码策略
创建自定义密码策略
强制执行密码策略

1. PAM360 中的默认密码策略

默认情况下，PAM360 提供四种密码策略：强、中、低和离线密码文件，您可以将其应用于环境中的特权资源。要查看密码策略，请导航至“管理”>>“密码管理 ”>>“密码策略”。在“密码策略”页面上，点击所需密码策略旁“设为默认”列下的勾选按钮，即可将其设为环境中所有资源的默认密码策略。
password-policies1

其他详细信息

PAM360 提供的默认密码策略无法编辑。

2. 创建自定义密码策略

PAM360 允许您根据组织的具体要求创建自定义密码策略。请按照以下步骤创建新的自定义密码策略：

导航至“管理”>>“密码管理”>>“密码策略”。
在弹出的“密码策略”窗口中，点击顶部窗格中的“添加策略”按钮。
在“添加密码策略”窗口中，输入以下详细信息：
1. 策略名称- 输入您正在创建的密码策略的名称。
2. 描述- 在此字段中输入该密码策略的简要说明。
3. 使用现有模板- 若要基于现有密码策略模板创建此密码策略，请从下拉菜单中选择所需的密码策略，然后点击“应用”按钮。
密码参数分为以下几个部分，您可以在其中根据需要进行配置。
1. 范围与字符集
  - 最大长度- 在此字段中输入密码的最大长度。
  - 最小长度– 在此字段中输入密码的最小长度。
  - 强制混合大小写– 选中此复选框可强制要求密码中同时使用大写和小写字母。在相应的字段中指定大写和小写字母的最小数量。
  - 强制使用数字– 选中此复选框可强制要求密码中包含数字。在指定字段中指定数字的最小数量。
  - 强制使用特殊字符– 勾选此复选框以强制密码中包含特殊字符。在指定字段中指定特殊字符的最小数量。
  - 禁止使用的字符– 在此字段中输入密码中不应使用的特定字母、数字或特殊字符。
2. 词汇限制– 您可以限制密码中使用某些特定词汇。
  - 密码不应包含词典单词– 勾选此复选框可防止使用常见的词典单词。
  - 密码不应包含登录名– 选中此复选框可防止在密码中使用登录名。
  - 密码不应包含明显的替换——选中此复选框可防止使用常见的字符替换（例如，“P@ssw0rd”代替“Password”、“@pple”代替“Apple”等）。
  - 密码不应是登录名的异序词– 选中此复选框可防止将登录名的重新排列形式用作密码。
  - 密码不应包含重复的子字符串– 选中此复选框可限制密码中出现相同的子字符串（例如“abcabc”）。
  - 强制以字母开头– 选中此复选框可确保密码始终以字母开头。
3. 字符序列- 您可以限制密码中字符序列的使用。
  - 密码不应包含长度为的字符序列——选中此复选框可限制密码中字符序列的使用。在指定字段中输入受限的序列长度。
  - 字母序列– 选中此复选框可防止在密码中使用字母序列（例如“abcd”）。
  - 数字序列– 选中此复选框可防止在密码中使用数字序列（例如“1234”）。
  - 键盘序列– 选中此复选框可禁止在密码中使用键盘排列模式（例如“qwerty”）。
  - 连续序列– 选中此复选框可防止在密码中使用连续字符（例如“aaaa”或“1111”）。
4. 密码相似性
  - 密码不应与最近 X 个密码相同– 勾选此复选框可防止重复使用最近几个密码。在指定字段中输入要检查的先前密码数量。
  - 密码不应与最近 X 个密码非常相似- 勾选此复选框可防止用户创建与最近几个密码完全相同的密码。在指定字段中输入要进行比对的先前密码数量。
5. 密码有效期
  - 密码在X天后过期- 勾选此复选框以强制执行密码过期周期。在指定字段中输入密码应被视为过期的天数。
输入所需详细信息后，点击“生成密码”字段旁边的钥匙图标，即可根据配置的密码参数生成示例密码。PAM360 将生成符合定义策略约束的密码。
点击“预览”按钮以查看所选的密码策略约束。
点击“保存”以应用并保存配置的密码策略。

您已成功创建了一项符合您组织特定需求的密码策略。

3. 强制执行密码策略

PAM360 允许您在两个不同阶段将密码策略与资源和账户关联：

在创建资源和账户时
在“资源”选项卡中，向 PAM360 库存添加资源后

本节详细介绍了将密码策略与您环境中的资源和账户关联的具体步骤。

3.1 在创建资源和账户时强制执行密码策略

请按照以下步骤在创建资源和账户时实施密码策略：

导航至“管理”>>“自定义”>>“常规设置”。
在“常规设置”页面上，从左侧窗格中选择“资源/密码创建”。
在右侧窗格中，勾选“在创建资源或密码时强制执行密码策略”复选框。
- 启用后，管理员在创建账户时应设置符合已配置密码策略的密码。
- 在密码满足指定密码策略中定义的约束条件之前，账户创建将失败。
单击“保存”以保存所做的更改。

3.2 从“资源”选项卡强制执行密码策略

请按照以下步骤通过“资源”选项卡将密码策略关联到资源：

导航至“资源”选项卡，选择要关联密码策略的目标资源，然后选择“资源操作”>>“管理”>>“编辑”。
在随即出现的“编辑资源”窗口中，在“资源属性”和“帐户属性”选项卡下选择所需的密码策略。

您已成功将密码策略关联到目标资源。如果所选资源之前已关联了其他策略，新策略将覆盖现有策略。


PAM360 中的密码策略在任何 IT 环境中，实施密码策略对于保护特权账户和敏感信息免受未经授权的访问至关重要。如果没有强制执行的密码策略，用户可能会创建简单、易猜或重复使用的密码，从而使系统容易受到暴力破解攻击、凭证盗窃和其他安全威胁。 PAM360 中的“密码策略”功能允许管理员定义密码复杂度规则、强制定期更改密码，并限制旧密码的重复使用。通过执行这些规则，管理员既能降低常见的安全风险，又能确保符合组织政策、监管要求和行业标准。本文档详细介绍了以下主题： PAM360 中的默认密码策略创建自定义密码策略强制执行密码策略 1. PAM360 中的默认密码策略默认情况下，PAM360 提供四种密码策略：强、中、低和离线密码文件，您可以将其应用于环境中的特权资源。要查看密码策略，请导航至“管理”>>“密码管理 ”>>“密码策略”。在“密码策略”页面上，点击所需密码策略旁“设为默认”列下的勾选按钮，即可将其设为环境中所有资源的默认密码策略。其他详细信息 PAM360 提供的默认密码策略无法编辑。 2. 创建自定义密码策略 PAM360 允许您根据组织的具体要求创建自定义密码策略。请按照以下步骤创建新的自定义密码策略：导航至“管理”>>“密码管理”>>“密码策略”。在弹出的“密码策略”窗口中，点击顶部窗格中的“添加策略”按钮。在“添加密码策略”窗口中，输入以下详细信息：策略名称- 输入您正在创建的密码策略的名称。描述- 在此字段中输入该密码策略的简要说明。使用现有模板- 若要基于现有密码策略模板创建此密码策略，请从下拉菜单中选择所需的密码策略，然后点击“应用”按钮。密码参数分为以下几个部分，您可以在其中根据需要进行配置。范围与字符集最大长度- 在此字段中输入密码的最大长度。最小长度– 在此字段中输入密码的最小长度。强制混合大小写– 选中此复选框可强制要求密码中同时使用大写和小写字母。在相应的字段中指定大写和小写字母的最小数量。强制使用数字– 选中此复选框可强制要求密码中包含数字。在指定字段中指定数字的最小数量。强制使用特殊字符– 勾选此复选框以强制密码中包含特殊字符。在指定字段中指定特殊字符的最小数量。禁止使用的字符– 在此字段中输入密码中不应使用的特定字母、数字或特殊字符。词汇限制– 您可以限制密码中使用某些特定词汇。密码不应包含词典单词– 勾选此复选框可防止使用常见的词典单词。密码不应包含登录名– 选中此复选框可防止在密码中使用登录名。密码不应包含明显的替换——选中此复选框可防止使用常见的字符替换（例如，“P@ssw0rd”代替“Password”、“@pple”代替“Apple”等）。密码不应是登录名的异序词– 选中此复选框可防止将登录名的重新排列形式用作密码。密码不应包含重复的子字符串– 选中此复选框可限制密码中出现相同的子字符串（例如“abcabc”）。强制以字母开头– 选中此复选框可确保密码始终以字母开头。字符序列- 您可以限制密码中字符序列的使用。密码不应包含长度为的字符序列——选中此复选框可限制密码中字符序列的使用。在指定字段中输入受限的序列长度。字母序列– 选中此复选框可防止在密码中使用字母序列（例如“abcd”）。数字序列– 选中此复选框可防止在密码中使用数字序列（例如“1234”）。键盘序列– 选中此复选框可禁止在密码中使用键盘排列模式（例如“qwerty”）。连续序列– 选中此复选框可防止在密码中使用连续字符（例如“aaaa”或“1111”）。密码相似性密码不应与最近 X 个密码相同– 勾选此复选框可防止重复使用最近几个密码。在指定字段中输入要检查的先前密码数量。密码不应与最近 X 个密码非常相似- 勾选此复选框可防止用户创建与最近几个密码完全相同的密码。在指定字段中输入要进行比对的先前密码数量。密码有效期密码在X天后过期- 勾选此复选框以强制执行密码过期周期。在指定字段中输入密码应被视为过期的天数。输入所需详细信息后，点击“生成密码”字段旁边的钥匙图标，即可根据配置的密码参数生成示例密码。PAM360 将生成符合定义策略约束的密码。点击“预览”按钮以查看所选的密码策略约束。点击“保存”以应用并保存配置的密码策略。您已成功创建了一项符合您组织特定需求的密码策略。 3. 强制执行密码策略 PAM360 允许您在两个不同阶段将密码策略与资源和账户关联：在创建资源和账户时在“资源”选项卡中，向 PAM360 库存添加资源后本节详细介绍了将密码策略与您环境中的资源和账户关联的具体步骤。 3.1 在创建资源和账户时强制执行密码策略请按照以下步骤在创建资源和账户时实施密码策略：导航至“管理”>>“自定义”>>“常规设置”。在“常规设置”页面上，从左侧窗格中选择“资源/密码创建”。在右侧窗格中，勾选“在创建资源或密码时强制执行密码策略”复选框。启用后，管理员在创建账户时应设置符合已配置密码策略的密码。在密码满足指定密码策略中定义的约束条件之前，账户创建将失败。单击“保存”以保存所做的更改。 3.2 从“资源”选项卡强制执行密码策略请按照以下步骤通过“资源”选项卡将密码策略关联到资源：导航至“资源”选项卡，选择要关联密码策略的目标资源，然后选择“资源操作”>>“管理”>>“编辑”。在随即出现的“编辑资源”窗口中，在“资源属性”和“帐户属性”选项卡下选择所需的密码策略。您已成功将密码策略关联到目标资源。如果所选资源之前已关联了其他策略，新策略将覆盖现有策略。