Informazioni sui criteri granulari per le password

Questa pagina illustra i concetti dei criteri granulari per le password (FGPP) e le best practice correlate per Managed Service for Microsoft Active Directory.

Panoramica

Puoi utilizzare FGPP per definire e applicare impostazioni di password complesse a un utente o un gruppo Active Directory specifico. Tieni presente che i criteri delle password sono diversi dai criteri predefiniti per le password del dominio, che vengono configurati da un criterio di gruppo e collegati alla radice del dominio.

FGPP è impostato in Password Settings Objects (PSO). Ogni PSO ha un valore di precedenza che indica la relativa priorità. Più basso è questo valore, maggiore è la priorità del PSO. Microsoft AD gestito crea dieci PSO con impostazioni predefinite. Non puoi modificare i nomi o le precedenze di questi PSO, ma puoi modificare le impostazioni. Per ulteriori informazioni sui PSO predefiniti, consulta Password Oggetti di impostazioni.

Impostazioni criteri

Ogni PSO può contenere le seguenti impostazioni dei criteri:

• Complessità abilitata

• Durata del blocco

• Finestra di osservazione del blocco

• Soglia di blocco

• Tempo di vita massimo della password

• Lunghezza minima della password

• Conteggio della cronologia delle password

• Crittografia reversibile attivata

Passaggi successivi

• Configurare criteri granulari per le password