Регистрация Войти
Рейтинг:1
Foghorn avatar Server

Временно отключите минимальное время действия пароля в FreeIPA после сброса пароля службой поддержки.

флаг bi
Foghorn

Мы используем FreeIPA 4.6.8, и у нас есть пользователи, которые, конечно же, забывают свои пароли. Однако в политике паролей минимальное время действия пароля составляет 1 час. Когда служба поддержки сбрасывает для них их пароль и предоставляет его по отдельному и безопасному каналу, они также отправляют инструкции, которые предписывают пользователю сбросить пароль на что-то другое при следующем входе в систему. Однако, поскольку служба поддержки использовала утилиту «сброса пароля» во FreeIPA, изменение со стороны службы поддержки «засчитывается» как изменение пароля. Таким образом, если пользователь меняет пароль в течение часа, он блокируется политикой паролей. Мы попытались настроить это для пользователя, но не можем найти способ, кроме политик паролей (которые являются глобальными). В идеале мы хотели бы разрешить немедленное изменение одного следующего пароля или, по крайней мере, некоторый льготный период, когда политика минимального времени действия пароля не применяется для этого пользователя в течение некоторого короткого периода времени. Есть ли способ сделать это?

71
0 + 0
Bravo avatar
флаг us
Bravo
согласно [этой документации](https://www.freeipa.org/page/New_Passwords_Expired) *Одна из функций, которую мы решили внедрить в FreeIPA, заключается в том, что при первой установке пароля или при последующем сбросе пароля мы помечаем это срок действия пароля истек, и требуется, чтобы владелец выполнил смену пароля* — значит, вы, должно быть, делаете что-то не так, если пользователю не требуется менять свой пароль после сброса пароля — либо так, либо в FreeIPA есть ошибка
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.