Обязательная смена паролей

Вы можете настроить обязательную смену паролей:

для всех сотрудников и пользователей в BILLmanager;
для отдельного сотрудника или пользователя.

Вы также можете настроить, чтобы при попытке пользователя сменить пароль платформа проверяла его на совпадение с:

логином или email пользователя;
предыдущими паролями.

При такой настройке пользователи и сотрудники в момент авторизации видят уведомление о необходимости смены пароля.

Чтобы настроить смену пароля при следующей авторизации сотрудника:

Перейдите в меню Провайдер → Сотрудники.
Выберите сотрудника.
Нажмите кнопку Смена пароля.
Нажмите Ок.

Чтобы настроить смену пароля при следующей авторизации пользователя:

Перейдите в меню Клиенты → Пользователи.
Выберите сотрудника.
Нажмите кнопку Смена пароля.
Нажмите Ок.

Чтобы настроить смену паролей для всех сотрудников или пользователей:

Перейдите в меню Провайдер → Настройки паролей.
В блоке Основное:
1. Установите Уровень сложности пароля:
  - не проверять;
  - слабый;
  - хороший;
  - сложный.
  Подробнее об уровне сложности паролей см. Параметры конфигурационного файла.
2. Включите опцию Учитывать запрещённые пароли, если нужно исключить использование конкретных паролей. Нажмите на Список запрещённых паролей, чтобы открыть меню редактирования. Вы можете создать, изменить или удалить пароли из списка.
  Примеры нежелательных паролей
  В Список запрещённых паролей можно включить:
  - пароли, которые содержат:
    название организации;
    имя пользователя;
    доменное имя клиента;
    IP-адрес сервера или аккаунта;
  - популярные пароли из открытых словарей. Например, 123456, password, qwerty;
  - другие на усмотрение администратора BILLmanager.
3. Укажите какой должна быть Минимальная длина пароля. Например, 10 символов.
4. Выберите, из каких символов должен состоять пароль. В поле Пароль должен содержать доступны следующие опции:
  - Цифры;
  - Строчные латинские символы — символы от a до z;
  - Заглавные латинские символы — символы от A до Z;
  - Специальные символы — символы из списка: +-*/^()[]{}=<>"''$,;:%!&?_#@.
Включите опцию Требовать смену пароля у сотрудников. При включении заполните поля:
1. Предупреждать через — время в днях, через которое BILLmanager выдаёт сотруднику предупреждение о необходимости смены пароля.
2. Блокировать работу через — время в днях, через которое сотруднику нужно сменить пароль для продолжения работы в системе.
3. Исключить сотрудников — укажите через пробел id сотрудников, которым не нужно будет менять пароль при следующей авторизации.
Включите опцию Требовать смену пароля у пользователей. При включении заполните поля:
1. Предупреждать через — время в днях, через которое BILLmanager выдаёт пользователю предупреждение о необходимости смены пароля.
2. Блокировать работу через — время в днях, через которое пользователю нужно сменить пароль для продолжения работы в системе.
3. Исключить пользователей — укажите через пробел id пользователей, которым не нужно будет менять пароль при следующей авторизации.
Установите дату в поле Не блокировать работу до. Это дата, до которой не будет блокироваться работа сотрудников и пользователей, в случае если они не сменили пароль.
Пример
Например, пользователь установил новый пароль 01.01.2021 г. Администратор указал в настройках параметры "Предупреждать через 25 дней", "Блокировать работу через 30 дней" и "Не блокировать работу до 2021-03-31". С 26.01.2021 г. при авторизации пользователь увидит уведомление о необходимости сменить пароль. Если пользователь не изменит пароль до 31.03.2021 г., доступ пользователя к платформе будет заблокирован.
Сравнивать пароль с логином/email — включите опцию, чтобы пользователи не могли устанавливать пароль, совпадающий с логином или email.
Сравнивать новый пароль с предыдущими — включите опцию, чтобы при смене пароля новый пароль сравнивался с предыдущими. Если опция включена, в поле Глубина истории паролей укажите количество последних паролей, с которыми будет сравниваться новый пароль.