Советы по политике паролей
Предпочитайте длину и blocklist сложным правилам состава.
Требуйте уникальные пароли и поощряйте менеджер паролей.
Обязательный MFA для привилегированного и удалённого доступа.
Опишите исключения и процедуру сброса.
Согласуйте политику с тем, что реально умеет ваш IdP.
Политика паролей, которую можно выпустить
Шаблон про длину, повтор, MFA и менеджер паролей — ближе к актуальным рекомендациям, чем ежемесячная смена «для галочки».
Подгоните под реальные ручки IdP. PDF, который спорит с формой логина, учит обходить политику.
Как принять политику
Прочитайте черновые пункты
Уберите то, что системы не умеют. Неисполняемая политика — вымысел.
Совместите с настройками IdP
Длина, стоп-листы и MFA должны совпадать с тем, что делает логин.
Опубликуйте и обучите
Просите менеджер паролей. Штрафовать длинные фразы — против цели.
FAQ: политика паролей
Смена каждые 30 дней?
Сейчас лучше длинный уникальный секрет и смена при подозрении, а не ритуал, который плодит повторы.
Это юридический документ?
Стартовый шаблон. Пусть посмотрит тот, кто у вас отвечает за политики.
Заполнение уходит к вам?
Нет. Правки локальные, пока не скопируете.