Skip to main content

Utilisation d'un mot de passe, d'une politique de mot de passe et d'un verrou de connexion

Le mot de passe est le type de protection d'accès le plus simple.

Configuration d'un mot de passe, modification d'un mot de passe, utilisation d'un gestionnaire de mots de passe

Les utilisateurs de l'appareil ont besoin Nom d'utilisateur et Mot de passe configuré dans Gestion des utilisateurs des appareils afin de vous connecter au contrôleur. Les utilisateurs de l'appareil qui sont connectés peuvent modifier leur mot de passe à l'aide du En ligneSûretéModifier le mot de passe utilisateur de l'appareil commande. Remarque : Actuellement, un utilisateur a toujours besoin d'une autorisation de lecture pour la gestion des utilisateurs de l'appareil.

Vous pouvez enregistrer le mot de passe pour connecter un utilisateur de l'appareil dans le gestionnaire de mots de passe. _cds_icon_password_manager.png le bouton est disponible dans le Device User Logon dialogue. Pour utiliser le gestionnaire de mots de passe, voir : Protection du projet par mot de passe — Password Manager

Gestion de la politique de mot de passe et du verrouillage de connexion

En utilisant une politique de mot de passe et un verrouillage de connexion, vous pouvez vous assurer que les informations d'identification du contrôleur sont configurées de la manière la plus sécurisée possible et que les attaquants ne peuvent pas deviner les informations d'identification en les essayant à plusieurs reprises.

Important

Par défaut, une politique de mot de passe est activée et il n'est pas recommandé de la désactiver. Les paramètres peuvent être modifiés dans l'éditeur de périphériques comme décrit ci-dessous. L'entrée correspondante à activer dans le fichier de configuration de l'appareil est la suivante :

[CmpUserMgr] 
SECURITY.UserMgmt.PasswordPolicy=ENABLED
Procédure. Modifier la politique en matière de mots de passe
  1. Dans l'arborescence des appareils, double-cliquez sur le contrôleur.

    L'éditeur de périphériques s'ouvre. Paramètres de communication l'onglet s'affiche.

  2. Dans l'en-tête, cliquez sur Réseau de numérisation bouton. Dans le Sélectionnez un appareil boîte de dialogue, sélectionnez l'appareil souhaité. Cliquez ensuite OK.

    Le chemin actif vers le contrôleur est défini.

  3. Dans le Appareil menu, cliquez sur Modifier la politique de mot de passe du système d'exécution commande. Remarque : Le menu de commandes n'est actif que lorsque vous n'êtes pas connecté.

  4. Dans le Modifier la politique de mot de passe du système d'exécution boîte de dialogue, vous pouvez modifier les paramètres par défaut du verrouillage de connexion ou désactiver le verrouillage de connexion (Le verrouillage de connexion est actif option). Pour plus d'informations, voir : Boîte de dialogue : Modifier la politique de sécurité d'exécution

    Par défaut, un verrouillage de connexion est activé pour Administrator groupe d'utilisateurs car ce groupe d'utilisateurs doit répondre à des critères de sécurité accrus et doit également être mieux protégé. Lorsque le nombre maximum de tentatives de connexion est dépassé, l'utilisateur est bloqué pendant la durée configurée (3600 secondes par défaut). Pour déverrouiller un utilisateur verrouillé, consultez les instructions ci-dessous.

  5. Cliquez OK pour confirmer les modifications apportées.

    Le verrouillage de connexion configuré est immédiatement appliqué lors de la connexion à la gestion des utilisateurs de l'appareil pour les utilisateurs du groupe d'utilisateurs sélectionné dans le Portée.

    Lorsque le nombre de tentatives de connexion indiqué dans Nombre maximal de tentatives si le champ est dépassé, l'utilisateur sera bloqué pendant la durée spécifiée dans Durée du verrouillage champ.

. Déverrouiller un utilisateur bloqué

Une fois qu'un utilisateur a été bloqué pendant un certain temps par le verrouillage de connexion, vous pouvez le déverrouiller à nouveau en utilisant l'une des options alternatives suivantes :

  • Un administrateur ou un membre d'un groupe d'utilisateurs disposant d'une autorisation d'écriture pour le groupe d'utilisateurs de l'utilisateur verrouillé attribue un nouveau mot de passe à l'utilisateur.

  • Redémarrez le système d'exécution.