PWDPOL : Contrôle de la structure du mot de passe

(Paramètre actif depuis la version 1.6.1)

Standard

Ce paramètre permet, lors de la création ou de la modification du mot de passe, de contrôler sa structure.

Trucs et astuces

La saisie du mot de passe depuis le menu en mode Client/Serveur ne tient pas compte de ce paramètre.

Fonctions et API concernées : LoginViewRowImpl-

Utilisation avec d’autres paramètres :

Paramètres amis

ADMNIV -

= O

La politique s’applique également pour les « super utilisateurs » (voir paramètre ADMNIV).

= O

Le mot de passe est encodé en base (impacte l'API de connexion ainsi que l'API de modification du mot de passe).

Un mot de passe est considéré comme non encodé si son premier caractère est 0x0. Cette convention permet d’effectuer une reprise via un simple ordre SQL de ce type :

* <code>update ut_login set password=chr(0)||password;</code>

Lors de la connexion utilisateur, l'API LoginViewRowImpl encode le mot de passe de l'utilisateur automatiquement si celui-ci n'est pas encodé. L'algorithme utilisé est un « hachage SHA-256 », couplé à Base64.

Avec cette option A2=O, les utilisateurs du mode web ne pourront plus utiliser le menu en mode Client/Serveur.

N1			Longueur minimale du mot de passe, à concurrence de la longueur maximale enregistrée dans le champ « password » de la table UT_LOGIN (maximum = 256).
N2			Pilote la politique du mot de passe à partir d’options. Pour combiner les différentes options, il suffit d’ajouter les valeurs de chaque option. 1 : contrôle mixte des majuscules/minuscules, 2 : saisie d'au moins un caractère numérique, 4 : saisie d’au moins un caractère spécial (hors alphanumérique). Par exemple, pour un contrôle de majuscule/minuscule et la saisie d’au moins un caractère numérique, N2 = 3 (1+2). Autre exemple, pour activer l'ensemble des contrôles, N2= 7 (= 1 + 2+ 4).
N3			Nombre de jours devant s'écouler avant que le mot de passe soit échu. Une valeur inférieure ou égale à 0 indique que l’utilisateur ne sera pas contraint de changer régulièrement son mot de passe.
N4			Idem que N3, mais pour les super-utilisateurs.

M1			Extranet fournisseur : Code du commentaire pour l’envoi du mail de création d’utilisateur extranet.
M2			Extranet fournisseur : Code du commentaire pour le renvoi du mail en cas d’oubli de mot de passe.