سياسة أمان كلمات المرور

تضبط System Policy Controls مداخل النظام وخدمات Windows المحددة ومتطلبات أمان كلمة المرور بصورة منفصلة. تختلف الآثار والاستعادة؛ حفظ السياسة لا يثبت تنفيذها على الجهاز. يتناول الدليل تجربة Windows، وتُفحص المنصات الأخرى بصورة مستقلة.

الاستعداد

استخدم حساباً مخولاً بإعداد سياسات UEM وتحقق من تسجيل الجهاز التجريبي وترخيصه واستلامه السياسة. اتفق مع المستخدم ومسؤول النظام على تبعيات العمل ونافذة الصيانة والاستعادة في الموقع. قد يؤثر تقييد الأوامر أو أدوات الإدارة أو الشبكة أو الخدمات أو كلمات المرور في الدخول والصيانة عن بعد والعمل؛ لا تطبقه على جميع الأجهزة دفعة واحدة.

الإعداد والتحقق

1. من UEM > Policy أنشئ سياسة تجريبية أو عدّلها وتحقق من الاسم ووقت السريان والأهداف. فعّل System Policy Controls واختر Settings. قبل التعديل راجع الإعدادات الحالية في الصفحات الثلاث.
2. لمتطلبات كلمة المرور فعّل Enable password security settings في Password Security وحدد الحدين الأدنى والأقصى للعمر والحد الأدنى للطول والتعقيد. العمر الأدنى من 0 إلى 998 يوماً والأقصى من 1 إلى 999 يوماً، ويجب أن يكون الأدنى أقل من الأقصى؛ الحد الأدنى للطول من 0 إلى 14. راجع قواعد المؤسسة والمجال الأخرى لتجنب التأثير في الدخول إلى الحسابات. الحقول هي Minimum password age (days) وMaximum password age (days) وMinimum password length وPassword must meet complexity requirements.
3. احفظ الإعدادات والسياسة كاملة وانتظر استلام الجهاز. تحقق من الإعداد المعني وطريقة الاستعادة على جهاز تجريبي قابل للاستعادة؛ نجاح الحفظ لا يثبت التنفيذ. استخدم حساب اختبار معتمدًا للتحقق من قواعد كلمة المرور واستعادة الحساب وفق إجراءات المؤسسة؛ لا تستخدم حساب إنتاج في التجربة الأولى.

تحقق بصورة منفصلة من القيود المطلوبة والعمليات العادية التي يجب أن تظل مسموحة وطريقة الاستعادة. عند حدوث مشكلة، أوقف توسيع النطاق واتبع إجراء الاستعادة.

القيم الأولية لإعداد جديد: تكون إعدادات أمان كلمة المرور معطلة أولاً؛ والحد الأدنى لمدة الاستخدام يوم واحد، والحد الأقصى 42 يوماً، والحد الأدنى للطول 0، ومتطلب التعقيد معطل. هذه قيم أولية للنموذج وليست توصيات أمنية أو دليلاً على الإعدادات الحالية لسياسة أو جهاز موجود. قبل التفعيل، اضبط كل قيمة وتحقق منها وفق متطلبات المؤسسة.

استكشاف المشكلات والتغيير

• عند فشل الحفظ تحقق من اسم الخدمة وعلاقة مدد كلمة المرور والصلاحيات والنطاق؛ وبعد الحفظ تحقق أيضاً من الاستلام والتنفيذ.
• قبل التغيير أو التعطيل سجل الإعدادات والتبعيات واختبر في موقع تتاح صيانته. لا يضمن إيقاف السياسة الاستعادة الفورية لكل حالة نظام أو خدمة أو إعدادات كلمة المرور. راجع السياسات الأخرى وحالة الجهاز واتصل بالدعم عند الحاجة.