Establecer políticas de contraseña

Plazo hasta el vencimiento y cambio de la contraseña de un usuario. El valor predeterminado es 90 días. Esta configuración no está disponible para portales de Autoservicio.

La activación de la política Contraseña nunca caduca sustituye Contraseñas de usuario caducan en la política.

Puede cambiar esta configuración a una fecha de caducidad anterior o posterior a la fecha de caducidad anterior. Para eliminar una fecha de vencimiento, seleccione No caduca nunca.

Los tipos de caracteres que se deben utilizar en la contraseña de un usuario.

• Sin restricciones: No tiene requisitos y es la opción menos segura.
• Debe incluir caracteres alfabéticos y numéricos: La configuración predeterminada. Requiere al menos un carácter alfabético y un número.
• Debe incluir caracteres alfabéticos, numéricos y especiales: Requiere al menos un carácter alfabético, un número y uno de los caracteres siguientes: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~.
• Debe incluir números y letras mayúsculas y minúsculas: Requiere como mínimo un número, una letra mayúscula y una letra minúscula.
• Debe incluir números, letras mayúsculas y minúsculas, y caracteres especiales: Requiere al menos un número, una letra en mayúsculas, una en minúsculas y uno de los caracteres siguientes: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~.
• Debe incluir 3 de los siguientes elementos: números, letras en mayúsculas, letras en minúsculas, caracteres especiales—: Requiere al menos tres de las siguientes opciones: un número, una letra en mayúsculas, una en minúsculas y un carácter especial (! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~).

Solo los caracteres indicados cumplen el requisito. Otros caracteres de símbolos no se consideran caracteres especiales.

Las restricciones para colocar en la respuesta de pista de contraseña.

• No puede incluir contraseña: Restringe la respuesta de incluir la contraseña.
• Ninguna: No coloca ninguna restricción en la respuesta. El usuario debe proporcionar una respuesta a la pregunta para recordar a contraseña. Esta configuración es la predeterminada.

  Esta configuración no está disponible para los portales de autoservicio, los portales de clientes o los portales de socios.

El número de errores de inicio de sesión permitidos para un usuario antes de que se bloquee el usuario Esta configuración no está disponible para portales de Autoservicio.

Estos eventos cuentan para el número de veces que los usuarios pueden intentar iniciar sesión con una contraseña no válida antes de ser bloqueados.

Si el inicio de sesión único (SSO) está activado, la autoridad de SSO normalmente controla las políticas de bloqueo de inicio de sesión para usuarios con el permiso Está activado el inicio de sesión único. No obstante, si el token de seguridad está activado, la configuración de bloqueo de inicio de sesión de su organización determina cuántas veces los usuarios pueden intentar iniciar sesión con un token de seguridad no válido antes de ser bloqueado.

• Cada vez que se solicite a los usuarios que verifiquen la identidad
• Cada vez que los usuarios agreguen incorrectamente el token de seguridad o el código de verificación al final de su contraseña al iniciar sesión en Salesforce a través de la API o un cliente

La duración del bloqueo del inicio de sesión. El valor predeterminado es 15 minutos. Esta configuración no está disponible para portales de Autoservicio.

Cuando un usuario inicia sesión en una sesión activa pero más tarde se bloquea, el usuario mantiene iniciado su sesión en la sesión activa.

Un usuario bloqueado debe esperar hasta que concluya el periodo de bloqueo. Además, un usuario con el permiso Restablecer contraseñas de usuarios y Desbloquear usuarios puede desbloquear un usuario desde Configuración.

• Ingrese Usuarios en el cuadro Búsqueda rápida.
• Seleccione Usuarios.
• Seleccione el usuario y haga clic en Desbloquear.

  Este botón está disponible solo cuando un usuario está bloqueado.

Oculte respuestas a preguntas de seguridad cuando escribe el usuario. El valor predeterminado es mostrar la respuesta en texto normal.

Si su organización utiliza el Editor de métodos de entrada de Microsoft (IME) con el modo de entrada establecido como Hiragana, cuando escribe caracteres ASCII, se convierten en caracteres en japonés en campos de texto normal. Sin embargo, el IME no funciona correctamente en campos con texto oculto. Si los usuarios de su organización no pueden ingresar correctamente sus contraseñas y otros valores después de activar esta función, desactive la función.

Si se define, el mensaje que ingresa aparece en el email No podemos restablecer su contraseña. Los usuarios reciben este email cuando se bloquean intentando restablecer su contraseña demasiadas veces. El texto aparece también en la parte inferior de la página Responder su pregunta de seguridad cuando los usuarios restablecen su contraseña.

Puede agregar el nombre de su soporte técnico interno o un administrador del sistema al texto predeterminado. El mensaje sólo aparece para cuentas que necesitan de un administrador para restablecer la contraseña. En los bloqueos debido a restricciones temporales aparece un mensaje de email del sistema diferente.

Si se define, este vínculo aparece junto con el texto definido en el campo Mensaje. En el email No podemos restablecer su contraseña, la URL aparece exactamente como se ingresó en el campo Vínculo de ayuda. Este formato proporciona seguridad adicional porque le usuario no está en una organización de Salesforce pero puede continuar viendo hacia dónde se dirigen los vínculos.

En la página Responder su pregunta de seguridad, la URL Vínculo de ayuda se combina con el texto del campo Mensaje y crea un vínculo activable. La seguridad no es un problema porque el usuario está en una organización de Salesforce cuando cambia la contraseña.

Los protocolos válidos son:

• http
• https
• mailto