¿Para qué sirve una política de contraseñas?
Una política de contraseñas define los requisitos de complejidad que deben cumplir las contraseñas guardadas en sus categorías (longitud, tipos de caracteres, etc.).
Ahora puede elegir cómo se aplica esa política en su organización y a qué ámbito:
- Ninguna: no se aplica ninguna política de forma automática.
- Política por defecto: la política se aplica automáticamente, pero sigue siendo modificable por el usuario.
- Política obligatoria: la política se impone y no puede modificarse ni eludirse.
¿Quién puede configurar las políticas de contraseñas?
- Los administradores y moderadores de una organización matriz o semiautónoma tienen acceso completo: creación, modificación, eliminación y aplicación de las políticas.
- En una organización limitada, el acceso es restringido: la pestaña completa de gestión no está disponible y la organización hereda las políticas de su organización matriz.
- Un Multi-Admin solo ve y modifica las políticas de la organización en la que está conectado.
- Los usuarios simples no tienen acceso a esta configuración: solo constatan la aplicación de la política al crear o modificar una contraseña.
Configurar la aplicación de una política
La página de gestión de políticas se abre en modo lectura: puede consultar la configuración vigente sin riesgo de modificarla por error. Si todavía no existe ninguna política, un mensaje se lo indica.
Para modificar la configuración:
- Abra la página Gestión de políticas.
- Haga clic en « Modificar » para pasar al modo edición.
- Elija Ninguna, Política por defecto o Política obligatoria.
- Seleccione la política deseada y, a continuación, el ámbito de aplicación.
- Haga clic en « Validar ».
- Confirme en la ventana de confirmación que aparece.
Aparece un mensaje de confirmación una vez aplicada la política. Si hace clic en « Cancelar », no se guarda ninguna modificación y la configuración anterior permanece activa.
Política obligatoria
Para una política obligatoria, debe seleccionar una política y al menos un ámbito. Se aplica entonces de forma sistemática a todas las categorías del ámbito, tanto existentes como futuras, sin posibilidad de que los usuarios la eludan.
Política por defecto
Para una política por defecto, la selección de un ámbito es facultativa:
- sin ámbito: la política se aplica automáticamente solo a las nuevas categorías;
- con ámbito: se aplica también a las categorías existentes del ámbito seleccionado.
En ambos casos, el campo de selección de la política sigue accesible: el usuario puede elegir otra política o ninguna.
Qué ocurre al crear una nueva categoría
- Política obligatoria configurada: se aplica automáticamente, sin posibilidad de modificación.
- Política por defecto configurada: se aplica automáticamente y el campo de selección sigue siendo modificable.
- Ninguna política configurada: no se aplica ninguna política.
Solo se tiene en cuenta el estado de la configuración en el momento de la creación. La aplicación automática nunca modifica las categorías ya existentes.
Herencia entre organizaciones
- Una organización semiautónoma gestiona sus propias políticas: no hereda ninguna política de su organización matriz.
- Una organización limitada hereda las políticas de su organización matriz:
- una política obligatoria definida por la matriz se aplica de forma imperativa a todas sus nuevas categorías;
- una política por defecto definida por la matriz se propone en la creación y sigue siendo modificable.
Conviene saber
- Toda modificación importante de una política requiere una confirmación antes de aplicarse.
- En modo lectura no es posible ninguna acción: es intencionado, para evitar modificaciones accidentales.
- Cuando modifica una política por defecto ya aplicada, el ámbito permanece inalterado mientras no lo modifique explícitamente en modo edición.
- Un Multi-Admin que cambia de organización ve actualizarse la lista de políticas: solo se muestran las de la organización activa.
Actualización