Impostazione dei criteri relativi alle password

Periodo di tempo al termine del quale la password utente scade e deve essere cambiata. Il valore predefinito è 90 giorni. Questa impostazione non è disponibile per i portali Self-Service.

L'abilitazione del criterio La password non ha scadenza sostituisce il criterio Le password utente scadono tra.

È possibile modificare questa impostazione utilizzando una data di scadenza precedente o successiva rispetto alla data di scadenza precedente. Per eliminare la data di scadenza, selezionare Nessuna scadenza.

Tipi di caratteri che devono essere usati in una password utente.

• Nessuna limitazione: consente di impostare qualsiasi valore ed è l'opzione meno sicura.
• Deve contenere caratteri alfanumerici: è l'impostazione predefinita. Richiede almeno un carattere alfabetico e un numero.
• Deve contenere caratteri alfanumerici e speciali: richiede almeno un carattere alfabetico, un numero e uno dei seguenti caratteri: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~.
• Deve contenere numeri e lettere maiuscole e minuscole: richiede almeno un numero, un carattere alfabetico maiuscolo e uno minuscolo.
• Deve contenere numeri, lettere maiuscole e minuscole e caratteri speciali: richiede almeno un numero, un carattere alfabetico maiuscolo e uno minuscolo e uno dei seguenti caratteri: ! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~.
• Deve contenere almeno 3 dei seguenti elementi: numeri, lettere maiuscole e minuscole e caratteri speciali: richiede almeno tre delle seguenti opzioni: un numero, una lettera maiuscola, una lettera minuscola e un carattere speciale (! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~).

solo i caratteri elencati soddisfano il requisito. Gli altri caratteri dei simboli non sono considerati caratteri speciali.

Le restrizioni da definire per la risposta alla domanda di suggerimento della password.

• Non può contenere la password: impedisce alla risposta di contenere la password.
• Nessuna: non vengono impostate restrizioni per la risposta. L'utente deve specificare una risposta alla domanda di suggerimento della password. Questa impostazione è il comportamento predefinito.

  Questa impostazione non è disponibile per i portali Self-Service, il Portale Clienti o i portali partner.

Numero di accessi non riusciti consentiti a un utente prima che venga bloccato. Questa impostazione non è disponibile per i portali Self-Service.

Questi eventi vengono conteggiati ai fini del numero di tentativi di accesso che gli utenti possono eseguire con una password non valida prima di essere bloccati.

Se è abilitato Single Sign-On, in genere l'autorità SSO gestisce le policy di blocco dell'accesso per gli utenti con l'autorizzazione È abilitato per Single Sign-On. Tuttavia, se il token di protezione è abilitato, le impostazioni di blocco dell'accesso dell'organizzazione determinano il numero di volte in cui gli utenti possono provare ad accedere con un token di protezione non valido prima di essere bloccati.

• Ogni volta che agli utenti viene chiesto di verificare l'identità
• Ogni volta che gli utenti aggiungono il token di protezione o il codice di verifica in modo non corretto in fondo alla password quando accedono a Salesforce tramite l'API o un client

Durata del blocco dell'accesso. Il valore predefinito è 15 minuti. Questa impostazione non è disponibile per i portali Self-Service.

Quando un utente è connesso a una sessione attiva ma viene successivamente bloccato, l'utente rimane connesso alla sessione attiva.

l'utente il cui accesso è stato bloccato deve attendere la scadenza del periodo di blocco. In alternativa, un utente che dispone dell'autorizzazione Reimposta password utente e sblocca utenti può sbloccarlo da Imposta.

• Da Imposta, utilizzare la casella Ricerca veloce per trovare e selezionare Utenti.
• Selezionare l'utente e fare clic su Sblocca.

  Il pulsante è disponibile solo quando un utente è bloccato.

Nasconde le risposte alle domande di sicurezza durante la digitazione. L'impostazione predefinita mostra la risposta come testo normale.

se l'organizzazione utilizza l'IME (Input Method Editor) Microsoft con la modalità di inserimento impostata su Hiragana, quando si digitano i caratteri ASCII questi vengono convertiti in caratteri giapponesi nei campi di testo normale. Tuttavia, l'IME non funziona correttamente nei campi con testo oscurato. Se gli utenti dell'organizzazione non riescono a immettere correttamente le password o altri valori dopo l'abilitazione di questa funzione, disabilitarla.

Se impostato, il messaggio digitato compare nell'email "Non siamo in grado di reimpostare la password". Gli utenti ricevono questo messaggio quando si bloccano tentando troppe volte di reimpostare la password. Il testo viene visualizzato anche in fondo alla pagina Digita la risposta alla domanda di sicurezza quando gli utenti reimpostano le loro password.

Al testo predefinito si può aggiungere il nome del proprio help desk interno o di un amministratore di sistema. Il messaggio viene visualizzato esclusivamente per gli account la cui password deve essere reimpostata da un amministratore. Per i blocchi dovuti a limitazioni di tempo, viene inviato un messaggio email di sistema diverso.

Se l'opzione è impostata, il link viene visualizzato insieme al testo definito nel campo Messaggio. Nel messaggio email "Non siamo in grado di reimpostare la password", l'URL è visualizzato esattamente come è stato digitato nel campo Link della Guida. Questo formato offre un'ulteriore protezione poiché l'utente non si trova all'interno di un'organizzazione Salesforce ma può comunque vedere dove porta il link.

Nella pagina Digita la risposta alla domanda di sicurezza, l'URL Link della Guida viene associato al testo contenuto nel campo Messaggio in modo da generare un link cliccabile. In questo caso la sicurezza non è un problema, perché l'utente è all'interno di un'organizzazione Salesforce quando cambia la password.

I protocolli validi sono:

• http
• https
• mailto