Настройка паролей

В статье описана работа провайдера с паролями в BILLmanager: 

• настройка обязательной смены и правил сложности;
• генерация безопасных комбинаций;
• восстановление доступа пользователями;
• защита от брутфорс-атак.

Чтобы настроить парольную политику, перейдите в меню Провайдер → Настройки паролей.    

Обязательная смена паролей

Вы можете настроить обязательную смену паролей:

• для всех сотрудников и пользователей в BILLmanager;
• для отдельного сотрудника или пользователя.

Вы также можете настроить, чтобы при попытке пользователя сменить пароль платформа проверяла его на совпадение с:

• логином или email пользователя;
• предыдущими паролями.

При такой настройке пользователи и сотрудники в момент авторизации видят уведомление о необходимости смены пароля.

Чтобы настроить смену пароля при следующей авторизации сотрудника:

1. Перейдите в меню Провайдер → Сотрудники.
2. Выберите сотрудника.
3. Нажмите кнопку Смена пароля.
4. Нажмите Ок.

Чтобы настроить смену пароля при следующей авторизации пользователя:

1. Перейдите в меню Клиенты → Пользователи.
2. Выберите сотрудника.
3. Нажмите кнопку Смена пароля.
4. Нажмите Ок.

Чтобы настроить смену паролей для всех сотрудников или пользователей:

1. Перейдите в меню Провайдер → Настройки паролей.
2. В блоке Основное:
   1. Установите Уровень сложности пароля:
      • не проверять;
      • слабый;
      • хороший;
      • сложный.
      Подробнее об уровне сложности паролей см. Параметры конфигурационного файла.
   2. Включите опцию Учитывать запрещённые пароли, если нужно исключить использование конкретных паролей. Нажмите на Список запрещённых паролей, чтобы открыть меню редактирования. Вы можете создать, изменить или удалить пароли из списка.
      
      Примеры нежелательных паролей

      В Список запрещённых паролей можно включить:

      • пароли, которые содержат:
        • название организации;
        • имя пользователя;
        • доменное имя клиента;
        • IP-адрес сервера или аккаунта;

      • популярные пароли из открытых словарей. Например, 123456,  password, qwerty;
      • другие на усмотрение администратора BILLmanager.
   3. Укажите какой должна быть Минимальная длина пароля. Например, 10 символов.
   4. Выберите, из каких символов должен состоять пароль. В поле Пароль должен содержать доступны следующие опции:
      • Цифры;
      • Строчные латинские символы — символы от a до z;
      • Заглавные латинские символы  — символы от A до Z;
      • Специальные символы — символы из списка:  +-*/^()[]{}=<>"''$,;:%!&?_#@.
3. В блоке Смена пароля:
   1. Включите опцию Требовать смену пароля у сотрудников. При включении заполните поля:
      1. Предупреждать через — время в днях, через которое BILLmanager выдаёт сотруднику предупреждение о необходимости смены пароля.
      2. Блокировать работу через — время в днях, через которое сотруднику нужно сменить пароль для продолжения работы в системе.
      3. Исключить сотрудников — укажите через пробел id сотрудников, которым не нужно будет менять пароль при следующей авторизации.
   2. Включите опцию Требовать смену пароля у пользователей. При включении заполните поля:
      1. Предупреждать через — время в днях, через которое BILLmanager выдаёт пользователю предупреждение о необходимости смены пароля.
      2. Блокировать работу через — время в днях, через которое пользователю нужно сменить пароль для продолжения работы в системе.
      3. Исключить пользователей  — укажите через пробел id  пользователей, которым не нужно будет менять пароль при следующей авторизации.

   3. Установите дату в поле Не блокировать работу до. Это дата, до которой не будет блокироваться работа сотрудников и пользователей, в случае если они не сменили пароль.

      Пример

      Например, пользователь установил новый пароль 01.01.2021 г. Администратор указал в настройках параметры "Предупреждать через 25 дней", "Блокировать работу через 30 дней" и "Не блокировать работу до 2021-03-31". С 26.01.2021 г. при авторизации пользователь увидит уведомление о необходимости сменить пароль. Если пользователь не изменит пароль до 31.03.2021 г., доступ пользователя к платформе будет заблокирован.
   4. Сравнивать пароль с логином/email — включите опцию, чтобы пользователи не могли устанавливать пароль, совпадающий с логином или email.
   5. Сравнивать новый пароль с предыдущими — включите опцию, чтобы при смене пароля новый пароль сравнивался с предыдущими. Если опция включена, в поле Глубина истории паролей  укажите количество последних паролей, с которыми  будет сравниваться новый пароль.
4. Нажмите Ок, чтобы сохранить изменения.

Восстановление паролей

Если пользователь забыл пароль к учётной записи в BILLmanager, он может пройти процедуру восстановления пароля. Чтобы восстановить пароль, пользователю нужно указать адрес электронной почты, который служит логином для входа в учётную запись.

По умолчанию BILLmanager отправляет код для восстановления на email пользователя. Чтобы BILLmanager мог отправлять письма, настройте сервер исходящих сообщений.

Настройте количество попыток сброса пароля по email:

1. Перейдите в меню Провайдер → Настройки паролей.
2. В блоке Восстановление пароля укажите:
   1. Лимит запросов восстановления — максимальное количество писем для восстановления пароля, которые могут быть отправлены за период, указанный в поле Период запросов восстановления.
   2. Период запросов восстановления — время до обновления лимита запросов, сек. 
3. Нажмите Ок, чтобы сохранить изменения.

Чтобы платформа отправляла код подтверждения на проверенный номер телефона:

1. Включите и настройте Защиту от мошенничества.
2. Перейдите в раздел Провайдер → Провайдеры  → выберите провайдера → кнопка Верификация клиентов → создайте правило верификации по телефону. Подробнее см. в статье Верификация клиентов.
3. Перейдите в раздел Провайдер → Глобальные настройки → блок Основное → активируйте опцию Восстановление пароля по SMS, чтобы включить отправку кода подтверждения на проверенный номер телефона.
   Если проверенного номера у пользователя нет, код подтверждения будет отправлен на email.
   1. Количество отправок кода — лимит попыток получить код сброса пароля по СМС. После превышения лимита восстановление пароля будет возможно только по email. 
   2. Таймаут на получение кода, в секундах — минимальный период между повторными отправками кода сброса пароля.
   3. Разрешить выбор способа получения кода — опция позволяет пользователю выбрать способ получения кода: по СМС или email.

Генерация паролей

Вы можете настроить генерацию паролей для всех сотрудников или пользователей. Параметры будут использоваться для всех случаев, где нужно задать пароль. Например, для пароля авторизации или пароля при заказе виртуального сервера.

Чтобы настроить генерацию паролей:

1. Перейдите в меню Провайдер → Настройки паролей.
2. В блоке Генерация паролей:
   1. Укажите Длину пароля. Длина генерируемого пароля:
      • должна удовлетворять указанному уровню сложности паролей;
      • не может быть меньше минимальной длины пароля, которая указывается в блоке Основное.
   2. Укажите Допустимые символы, которые будут использованы при генерации пароля. Например, 0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz
3. Нажмите Ок, чтобы сохранить изменения.

Параметры авторизации

Вы можете ограничить количество и периодичность неудачных попыток входа в платформу (авторизации) и ввести блокировку для пользователей, которые пытаются подобрать пароль. Эти ограничения помогут защитить платформу от сетевых атак, использующих автоматический перебор паролей (брутфорс).

Чтобы настроить параметры авторизации:

1. Перейдите в меню Провайдер → Настройки паролей.
2. В блоке Параметры авторизации:
   1. Укажите Лимит ошибочных вводов пароля — максимальное количество попыток пользователя ввести ошибочный пароль при авторизации. После превышения лимита система заблокирует пользователя на то время, которое указано в настройках. Значение по умолчанию: 3. Настройка не действует на пользователя root.
   2.  Укажите Интервал учёта попыток — время в минутах, за которое будут учитываться ошибочные вводы пароля. Например, 5 неверных вводов за 15 минут.  Можно ввести только целое число минут. Значение по умолчанию: 15 попыток.

   3. Выберите Тип блокировки пользователя:

      1. Временная блокировка — пользователь блокируется на время и разблокируется автоматически. При выборе опции укажите Время задержки после ошибочного ввода пароля, секунды. Можно ввести только целое число секунд. Значение по умолчанию: 20 секунд.

      2. Перманентная блокировка — пользователю нужно сбросить пароль с помощью:

         • email — подробнее см. раздел Восстановление паролей;
         • администратора BILLmanager — подробнее см. раздел Изменение пароля администратором.
      Значение по умолчанию: Временная блокировка.
3. Нажмите Ок, чтобы сохранить изменения.

Изменение пароля администратором

Чтобы изменить пароль сотрудника:

1. Перейдите в меню Провайдер → Сотрудники.
2. Выберите сотрудника → Изменить.
3. Укажите новый пароль. Чтобы:
   • показать вводимый пароль, нажмите значок  ;
   • сгенерировать пароль, нажмите значок . 
4. В поле Подтверждение укажите пароль ещё раз.
5. Нажмите Ок, чтобы сохранить изменения.

Чтобы изменить пароль пользователя:

1. Перейдите в меню Клиенты → Пользователи.
2. Выберите пользователя → Изменить.
3. Укажите новый пароль. Чтобы:
   • показать вводимый пароль, нажмите значок  ;
   • сгенерировать пароль, нажмите значок . 
4. В поле Подтверждение укажите пароль ещё раз.
5. Нажмите Ок, чтобы сохранить изменения.