Gerenciar a segurança de senhas

1. Selecione  > Segurança.
2.  Clique em Política de senha no painel esquerdo. Selecione uma das opções a seguir:
   1. Desabilitada – o equivalente de não ter política de senha (esse é o padrão).
   2. Básica – exige que as senhas tenham pelo menos 8 caracteres de extensão e usem pelo menos dois tipos de caractere. Rejeita senhas muito similares à senha anterior ou às informações públicas do usuário.
   3. Segura – exige que as senhas tenham pelo menos 10 caracteres de extensão e usem pelo menos três tipos de caractere, incluindo pelo menos um caractere especial. Rejeita senhas que sejam sequer levemente similares à senha anterior ou às informações públicas do usuário.
   4. Personalizada – permite que você use suas próprias configurações (veja a seguir para obter mais informações).
3. Clique no botão Atualizar para concluir.

Defina as configurações de senha "Personalizadas"

1. Extensão da senha – defina uma extensão máxima e uma mínima para as suas senhas. Os padrões são de 8 e 255.
2. Variedade de caracteres – use esses campos para definir exigências quanto a tipos de caracteres: letras maiúsculas, letras minúsculas, caracteres especiais e assim por diante.
3. Verificações de similaridade – consulte a seção abaixo para obter detalhes sobre essa funcionalidade.

Verificações de similaridade para configurações de senha "personalizadas"

Pergunta: O que é variedade de caractere e por que devo utilizá-la?

Resposta: A variedade de caracteres refere-se aos diferentes tipos de caracteres que você pode criar em um teclado. letras minúsculas, letras maiúsculas, números e caracteres especiais. Exigir tipos de caracteres diferentes torna as senhas mais difíceis de adivinhar, mas também pode torná-las mais difíceis de lembrar. Use bom senso ao definir esses campos, considerando as exigências da sua empresa, bem como sua base de usuários. 

Pergunta: Essa política afeta senhas existentes?

Resposta: A política é imposta somente conforme as senhas são alteradas, não é possível detectar se as senhas atuais atendem ou não à política nem obrigar os usuários a atualizar a senha se a política tiver mudado. Como uma solução alternativa, você pode usar este recurso Crowd REST para forçar a alteração das senhas de usuários para algo que eles não saibam, exigindo que a redefinam de volta, e a redefinição de senha impõe as regras da política.