Как настроить требования к паролям пользователей и контролировать их соблюдение

Эта страница предназначена для администраторов, управляющих аккаунтами других пользователей в организации. Чтобы сбросить пароль своего аккаунта, перейдите по этой ссылке.

Как администратор, вы можете настроить требования к паролям, чтобы защитить управляемые аккаунты Google и обеспечить соблюдение стандартов организации. Вы также можете контролировать надежность паролей и проверять, отвечают ли они требованиям безопасности.

Важно! Если у вас устаревший профиль SSO и он включен для организации, обратите внимание, что правила в отношении паролей для ваших пользователей действовать не будут. Чтобы обеспечить соблюдение правил в отношении паролей и соответствие пользователей определенным требованиям безопасности, вам необходимо отключить устаревший профиль SSO и перейти на профили SSO. Подробную информацию можно найти в статье Как перейти с устаревшего профиля SSO на профили SSO.

Как защитить аккаунты пользователей

Задайте в организации требования к надежности паролей. Вы можете настроить принудительную смену паролей, которые не соответствуют требованиям безопасности, а также установить требования к длине паролей.
Запретите повторно использовать старые пароли.
Объясните пользователям, как важно, чтобы пароли были надежными, и предоставьте им рекомендации по выбору таких паролей.

Подготовка

Когда правила в отношении паролей не применяются

Google не может принудительно применять требования к надежности и длине паролей, заданных с помощью метода хеширования, – например, паролей созданных с помощью инструмента массовой загрузки пользователей, Directory API или инструментов синхронизации, таких как Password Sync или Google Cloud Directory Sync. Дополнительную информацию можно найти на странице Google Workspace Admin SDK и в статье о функции Password Sync.
Требования к надежности и длине паролей не применяются к паролям, сброшенным вручную. В таких случаях для пользователя необходимо установить флажок Попросить пользователя сменить пароль при первом входе в систему.
Настроенные вами правила в отношении паролей не применяются к пользователям, которые проходят аутентификацию через стороннего поставщика идентификационной информации с использованием SAML или OIDC.

Характеристики надежного пароля

Если вы включите обязательное использование надежных паролей, Google будет оценивать степень надежности каждого пароля:

У пароля должен быть высокий уровень случайности, которая называется энтропией пароля. Чтобы обеспечить его, можно использовать длинные последовательности символов разных типов, например заглавные буквы, строчные буквы, цифры и специальные символы.
Примечание. Чтобы быть надежным, паролю необязательно содержать определенное количество символов определенного типа.
Пароль не должен быть простым и распространенным, например "123456" или "parol123".
Он должен быть сложным для угадывания – нельзя использовать простые слова или фразы, а также имя пользователя целиком или частично.
Нельзя использовать раскрытый пароль, то есть тот, который есть в базе данных взломанных аккаунтов.

Правила истечения срока действия пароля

По умолчанию эта функция отключена, так как анализ показал, что она практически не способствует улучшению безопасности. Вы можете задать срок действия паролей пользователей в днях (например, 90 или 180 дней), если это необходимо для соответствия требованиям.

Срок действия пароля устанавливается только для браузерных приложений. Он не применяется, если пользователь входит в приложения только на телефоне или по протоколу OAuth.

Оповещения об истечении срока действия пароля

Если вы настроите срок действия пароля, за 30 дней до его окончания в сервисах Google пользователя (например, в Gmail и Календаре) появятся всплывающие окна с оповещениями. Пользователь может изменить пароль или закрыть окно оповещения. Если он не изменит пароль, оповещение появится при следующем входе в аккаунт. Оповещение перестанет появляться, если пользователь закроет его три раза. Однако когда срок действия пароля истечет, пользователю придется изменить пароль при попытке входа в аккаунт.

В каких случаях пользователю необходимо сменить пароль

Когда вы в первый раз зададите срок действия паролей, некоторым пользователям будет предложено сменить пароль сразу, а другим не нужно будет делать это немедленно. Пример:

Если вы задали 90-дневный срок действия паролей, а пользователь в последний раз менял пароль 100 дней назад, срок действия этого пароля истечет, как только вы примените правила. Пароль нужно будет сменить при следующем входе в аккаунт.
Если вы задали 90-дневный срок действия паролей, а пользователь в последний раз менял пароль 30 дней назад, пароль продолжит действовать. Через 60 дней пользователю нужно будет сменить пароль при следующем входе в аккаунт.