Número limitado de intentos de inicio de sesión y número limitado de contraseñas repetidas (restablecimiento de contraseña) (#15725) New New

Por seguridad, es posible configurar las siguientes opciones asociadas al início de sesión:

• Número máximo de intentos fallidos: define el número de intentos fallidos de contraseña que el usuario podrá ingresar antes de quedarse bloqueado. El desbloqueo de la sesión será hecho por los administradores del sistema.
• Número máximo de contraseñas guardadas: define el número de contraseñas que no pueden ser repetidas (por ej., al escribir 2, significa que las 2 últimas contraseñas utilizadas no podrán ser escogidas en el reset de la contraseña).

Figura 1 - Início de sesión con la cuenta bloqueada por exceder el nº máximo de intentos.

Figura 2 - Aviso al intentar ingresar una contraseña recientemente usada. 

Figure 3 - Pestaña "Security" en la página de Mantenimiento.

Configuración

• Ir a Mantenimiento -> Configuración en la pestaña Security.
• Definir el máximo de intentos fallidos (Max Logon Attempt Count) e el máximo de contraseñas guardadas en el sistema (Max Stored Password Count).

Pruebas Sugeridas

1. Iniciar sesión, colocando la contraseña equivocada más que el número de veces definido en las configuraciones (campo Max Logon Attempt)
2. Verificar que el usuario está bloqueado en la página inicial y que apenas puede ser desbloqueado clicando en el botón de reset.
3. Después de hacer reset a la contraseña, intente escribir una contraseña anteriormente usada.
4. Verificar que la contraseña escrita no puede ser la misma que fue usada recientemente.