Opties: Algemene standaardinstellingen voor het accountbeleid en de lengte van wachtwoorden voor het roteren van accounts configureren

Vault

Opties

Algemene opties

Configureer de instellingen voor het standaard algemene accountbeleid.

Het algemene standaard accountbeleid moet een optie definiëren voor elke instelling. Als een account geen instelling heeft gedefinieerd met behulp van een specifiek beleid, wordt het beleid van de accountgroep overgenomen. Als de accountgroep geen instelling heeft gedefinieerd met behulp van een specifiek beleid, wordt het algemene standaard accountbeleid overgenomen.

Automatisch wachtwoordbeheer

Ingeplande wachtwoordrotatieregels
  • Vink de optie Toestaan aan om wachtwoorden automatisch te roteren voor Vault-accounts wanneer het wachtwoord een bepaalde tijd in gebruik is.
  • Selecteer Weigeren om wachtwoordrotatie voor Vault-accounts uit te schakelen.
Maximale wachtwoordleeftijd

Als geplande wachtwoordrotatie is ingeschakeld, specificeer dan het maximum aantal dagen dat een wachtwoord kan worden gebruikt voor Vault-accounts voordat het automatisch wordt geroteerd.

Accountinstellingen

Regels om inloggegevens automatisch te roteren na inchecken
  • Selecteer Toestaan om wachtwoorden automatisch te roteren nadat een referentie is ingecheckt.
  • Selecteer Weigeren om automatische rotatie van wachtwoorden uit te schakelen nadat een referentie is ingecheckt.
Gelijktijdige regels voor uitchecken toestaan
  • Selecteer Toestaan om de mogelijkheid in te schakelen om Vault-inloggegevens tegelijkertijd uit te checken.
  • Selecteer Weigeren om de mogelijkheid uit te schakelen om Vault-inloggegevens tegelijkertijd uit te checken.
Gegenereerde wachtwoorden voor het roteren van accounts

Bepaal de lengte van wachtwoorden die tijdens het roteren van accounts worden gegenereerd voor domeinaccounts en lokale accounts. U kunt een minimale lengte van 20 tekens en een maximale lengte van 256 tekens instellen.

Wachtwoordlengte is niet van toepassing op SSH-accounts en persoonlijke accounts.

Wachtwoordlengte

Stel het minimum- en maximumaantal tekens in dat is toegestaan voor het wachtwoord dat tijdens handmatige, automatische en geplande wachtwoordrotatie wordt gegenereerd voor accounts die worden geroteerd via de Windows-API (accounts zonder Azure).

Wachtwoordlengte van AADDS-accounts

Stel het minimum- en maximumaantal tekens in dat is toegestaan voor het wachtwoord dat wordt gegenereerd tijdens de wachtwoordrotatie voor Azure Active Directory Domain Services-accounts (AADDS) via de MS Graph-API.