Unified Access Gateway aplica reglas de contraseña en tres áreas clave.
1. Reglas de contraseña root (osLoginUser)
Unified Access Gateway aplica directivas de contraseña única durante dos fases.
- Implementación inicial
- Después de la implementación
Estas reglas se aplican al usuario root o a un osLoginUser personalizado, en función de qué usuario se configure durante la implementación.
Reglas durante la implementación inicial para root/osLoginUser personalizado
Durante la implementación de Unified Access Gateway, la contraseña root se valida en función de su longitud y complejidad.
Para todas las implementaciones, se aplican las siguientes reglas predeterminadas.
- La contraseña debe tener al menos 6 caracteres.
- Debe incluir al menos un carácter de cualquiera de los siguientes tipos:
- Letra minúscula (a-z)
- Letra mayúscula (A-Z)
- Número (0-9)
- Caracteres especiales: si se usan caracteres especiales en la contraseña, debe haber al menos uno del conjunto de caracteres
! @ # $ % * ( ) _ +(aunque se incluyan otros caracteres)
Para las implementaciones de STIG, la contraseña debe tener al menos 15 caracteres e incluir caracteres de los cuatro tipos.
Reglas posteriores a la implementación para root/osLoginUser personalizado (cambio manual de contraseña)
Después de implementar Unified Access Gateway, si se cambia manualmente la contraseña root o osLoginUser mediante el comando passwd, se aplicarán reglas adicionales junto con las reglas existentes.
Reglas adicionales para root/osLoginUser personalizado
| Regla | Ejemplo |
|---|---|
| No se puede utilizar el mismo carácter más de 3 veces seguidas | • aaab1! - sería válido • aaaaB1! no sería válido |
| No se permiten más de 4 caracteres del mismo tipo en una fila | • abcd1 - sería válido • abcde1 no sería válido |
| La nueva contraseña debe tener al menos 8 caracteres diferentes de la contraseña anterior | |
| Las palabras del diccionario no están permitidas | |
| No se permiten secuencias de más de 3 caracteres | • abcd - no sería válido • 1234 - no sería válido • a1b2c3 - sería válido |
2. Reglas de la contraseña del administrador para la implementación inicial y después de la implementación
Unified Access Gateway aplica una directiva de contraseña coherente para el usuario administrador, tanto durante la implementación como cuando se cambie la contraseña posteriormente a través de la interfaz de usuario o la consola utilizando scripts o comandos.
- La contraseña debe tener al menos 8 caracteres.
- Debe incluir al menos un carácter de cada uno de los siguientes tipos:
- Letra minúscula (a-z)
- Letra mayúscula (A-Z)
- Número (0-9)
- Carácter especial permitido
! @ # $ % * ^ & ( )(no deben usarse otros caracteres especiales).
Notas adicionales
Anulación de valores predeterminados para root/osLoginUser personalizado
Las reglas predeterminadas para las contraseñas se pueden anular durante la implementación configurando las propiedades passwordPolicyMinLen y passwordPolicyMinClass. Para obtener más información, consulte Parámetros de implementación de PowerShell.
Anulación de los valores predeterminados para la contraseña del administrador
La longitud mínima predeterminada se puede anular mediante la propiedad adminpasswordPolicyMinLen. Para obtener más información, consulte Parámetros de implementación de PowerShell.
3. Reglas de la contraseña de GRUB
La contraseña de GRUB se establece con un valor fijo estándar y no se puede cambiar manualmente. Solo se aplica en implementaciones compatibles con STIG. Para obtener la contraseña de GRUB, póngase en contacto con el equipo de soporte de Omnissa.
¿Le resultó útil esta página?