定期重置密码

IT 安全最佳实践建议定期轮换敏感资源的密码，以最大限度地降低未经授权访问的风险。 PAM360 的“定期密码重置”功能通过自动化定时密码轮换，帮助实现这一目标，从而无需手动更改密码。虽然 PAM360 支持对多种资源进行远程密码重置，但定时密码轮换只能在资源组级别执行。这些重置操作既可在无代理模式下进行，也可通过在远程资源上部署 PAM360 代理来实现。

管理员可通过定义各项属性来配置定期密码重置计划，例如密码重置的执行时间、每次计划之间的间隔时间、向指定用户发送的电子邮件通知、重试次数、重试间隔等。PAM360 还会为所有密码重置活动保留详细历史记录，以满足审计和合规要求。

请按照以下步骤为目标资源组添加定期密码重置计划：

1. 导航至“组”选项卡，点击目标资源组旁边的“操作”按钮，然后从显示的选项中选择“定期密码重置”。
2. 在弹出的“定期密码重置”窗口中，您将看到以下详细信息：所选资源组名称以及现有的密码重置计划（如果已配置）。点击“查看所选资源”按钮，即可查看属于该资源组的成员资源列表，您正为该资源组添加定期密码重置计划。
   
3. 请按照以下步骤修改现有计划或添加新的定期密码重置计划：
   1. 密码重置前通知- PAM360 允许您向指定用户发送电子邮件通知，告知他们计划中的密码重置操作。
      • 在“提前通知”字段中输入应提前通知用户的时长。
      • 选择目标收件人。勾选“拥有密码访问权限的用户”复选框，即可通知所有拥有密码访问权限的用户。
      • 点击“用户或用户组”按钮，在您的环境中选择需要通知的目标用户或用户组。
      • 您还可以勾选“指定电子邮件地址”复选框，并在指定字段中输入需要通知的特定用户的电子邮件地址。您可以以逗号分隔的形式输入多个电子邮件地址。
      • 输入所需详细信息后，单击“下一步”进入下一步。
   2. 密码分配- 在此，您可以选择如何为所选资源组中可用资源的帐户分配新密码。
      • 启用“为每个帐户生成唯一密码”单选按钮，将根据所应用的密码策略为所有帐户生成随机密码。
        
      • 如果您希望所有账户使用相同的密码，请选择“为所有账户使用此处指定的密码”单选按钮，并在指定字段中输入所需的密码。
      • 如果您希望在配置的计划的每次执行期间为所有用户帐户使用随机生成的密码，请选择“为所有帐户分配相同的密码，但在每次计划执行期间更改”单选按钮。请注意，启用此选项将为所选资源组中的所有帐户分配相同的密码。
      • 单击“下一步”进入下一步。
   3. 重置周期性- 指定应多久为一次更改所选资源组中可用资源所属帐户的密码。
      • 选择“一次”仅执行该任务一次，“天”每隔几天重复一次，“每月”每月执行一次，或选择“从不”以禁用现有计划。
        
      • 若选择“一次”，请指定密码重置任务的执行时间。若选择“现在”，所有成员资源的密码将立即重置。若选择“稍后”，请指定密码重置任务的执行日期和时间。
      • 如果您选择“天”作为周期，请在相应字段中输入任务应重复执行的天数、计划开始日期以及开始时间。
      • 若选择“每月”作为周期，请在相应字段中选择每月执行计划的日期及开始时间。该任务将每月在所选日期和时间运行。
      • 如果您选择“从不”作为周期，则任何已配置的定期密码重置计划都将被禁用。
      • 点击“下一步”进入下一步。
   4. 重置重试- 指定 PAM360 应尝试的重试次数，以及初始密码重置尝试失败时应尝试重试的时间间隔。
      • 选中“失败时重试密码重置”复选框，并在“尝试重试次数”字段中指定 PAM360 应重试密码重置任务的次数。
        
      • 在“重试间隔”字段中，以小时为单位指定每次重试尝试之间的间隔时间。
      • 单击“下一步”进入下一步。
   5. 通知后- 您可以配置在密码重置计划执行后向用户发送电子邮件通知。
      • 选择所需的收件人。选中“拥有密码访问权限的用户”复选框，以通知所有拥有密码访问权限的用户。
        
      • 单击“用户”或“用户组”按钮，然后在您的环境中选择您希望通知的目标用户或用户组。
      • 您还可以选中“指定电子邮件地址”复选框，并在给定的字段中输入您希望通知的特定用户的电子邮件地址。您可以以逗号分隔的形式输入多个电子邮件地址。
   6. 输入所需详细信息后，单击“完成”按钮，即可为所选资源组添加定期密码重置计划。