Fonctionnalité #7659
fermé
EXPLOIT - Règles gestion et création des mots de passe
Ajouté par Emmanuel DILLARD il y a plus de 6 ans.
Mis à jour il y a plus de 3 ans.
Description
SGAMI 01 / 2018 - ADMIN - Cycle de vie des mots de passe¶
En tant que :¶
Exploitant
Je souhaite :¶
formaliser et sécurisé la gestion des mots de passe des utilisateurs
afin de :¶
me conformer à la règlementation définie par l'ANSSI (Agence nationale de la sécurité des systèmes d'information)
Recommandations :
longueur (null à 32 caractères)
complexité (null à mélange de caractères alphanumérique majuscule / minuscule /
chiffre / caractère spéciaux)
cycle de changement (null à XX jours)
historique (null à mémoire des XX derniers mots de passe)
Fichiers
- Statut changé de R&D - A planifier à 17
- Assigné à changé de Emmanuel DILLARD à Laurent GIOVANNONI
Vu avec le SGAMI, ils ne souhaitent pas que l'on fasse la modif pour la gestion des tokens -> garder cette idée pour une autre US qui me semble indispensable pour l'avenir.
On garde ici uniquement la complexité des mots de passe et l'adaptation suivante pour le mode de connexion LDAP :
lors d'une tentative de connexion LDAP réussie, il faut sauvegarder le mot de passe dans la base Maarch.
Si le serveur ldap n'est pas disponible -> timeout alors il faut basculer automatiquement dans le mode de connexion classique et donc vérifier le mot de passe saisi dans la base de données.
Cette US est à faire à partir de la 17.06 car audit prévu très vite par l'ANSSI.
- Priorité changé de 2-Sérieux à 1-Majeur
- Sujet changé de EXPLOIT - Règles gestion et création des mots de passe (SGAMI) à EXPLOIT - Règles gestion et création des mots de passe
- Statut changé de 17 à R&D - A planifier
Critères ANSSI (Document joint)
– une longueur minimale obligatoire prédéfinie ;
– l’impossibilité de réutiliser les n derniers mots de passe ;
– le nombre de tentatives possibles avant verrouillage de compte ;
– la manière de déverrouiller un compte qui a été bloqué. Pour éviter les dénis de service liés au
blocage de tous les comptes sur un système d’information, il peut être intéressant que le déblocage
des comptes se fasse de manière automatique après un certain délai ;
– la mise en place d’une veille automatique avec un déblocage par saisie du mot de passe.
et
Les mots de passe doivent avoir une date de validité maximale
- Version cible mis à 17.06
-
longueur paramétrable : 8 à 90 caractères
-
complexité :
présence de majuscules ET de minuscules
présence de caractères spéciaux ou symboles
-
Impossibilité de réutiliser les derniers mots de passe : 1 à 3 derniers
-
Nombre de tentatives infructueuses avant blocage du compte : 3 à 10
-
déblocage automatique après n heures : de 1 à 48
Évaluation affichée de la force du mot de passe (règles ANSSI ci-dessous)
Voir le calculateur ANSSI sur la force des mots de passe : https://www.ssi.gouv.fr/administration/precautions-elementaires/calculer-la-force-dun-mot-de-passe
- Priorité changé de 1-Majeur à 2-Sérieux
- Priorité changé de 2-Sérieux à 3-Mineur
- Statut changé de R&D - A planifier à En cours d'écriture PO
- Statut changé de En cours d'écriture PO à R&D - A planifier
- Priorité changé de 3-Mineur à 1-Majeur
Livrables :
• Document technique de maintien en condition opérationnel ;
• Document fonctionnel de l’utilisation de l’évolution ;
• Procédure de déploiement et de configuration ;
• L’ensemble du code et fichiers de configuration composant l’outil.
• Liste des cas de tests et résultats ayant permis la validation de recette usine.
Notes LGI :
doc
panneau admins
controle mdp sur update
historisation des mdp
verrouillage du compte au bout de x tentatives -> gel pendant n minutes (suivi recommandation ANSSI)
- Projet changé de 298 à 299
- Statut changé de R&D - A planifier à R&D - En cours
- Assigné à changé de Laurent GIOVANNONI à Emmanuel DILLARD
- Version cible changé de 17.06 à 18.10 (support sécurité)
- Statut changé de R&D - En cours à R&D - Terminé
- Projet changé de 299 à 298
- Projet changé de 298 à Backlog Courrier
- Version cible changé de 18.10 (support sécurité) à 18.10 (Fin de vie)
Formats disponibles : Atom
PDF