SRM 4.7: Nueva funcionalidad de vencimiento de contraseña

La funcionalidad de vencimiento de contraseña de SRM se agregó con la versión 4.7 como parte de una unidad para mejorar la seguridad de todos los productos Dell. Esta funcionalidad de vencimiento de contraseña solicita cambios regulares de contraseña. La funcionalidad de vencimiento de contraseña se aplica a todas las cuentas de SRM sin excepción, lo que incluye la cuenta de “administrador”.

La funcionalidad actúa como recordatorio para cambiar periódicamente las contraseñas. No se aplican requisitos de complejidad de contraseña ni políticas de reutilización. Las contraseñas siempre deben cumplir con los requisitos y las políticas del cliente.

Una vez que se restablece una contraseña, el período de vencimiento predeterminado es de 90 días. Se prevé que este intervalo se podrá configurar en versiones futuras de SRM, pero el valor es de 90 días en SRM 4.7.

Hay un recordatorio de cambio de contraseña después de iniciar sesión en la interfaz de usuario a partir de 10 días antes del vencimiento. El inicio de sesión es posible incluso después del vencimiento y, en este caso, se muestra inmediatamente un símbolo del sistema para cambiar la contraseña.

Para cambiar una contraseña en la interfaz de usuario de SRM, vaya a Profile > User Settings > Change Password.

En la Guía del portal web de SRM 4.7, se indica lo siguiente:

NOTA: En el front-end de SRM, la duración del vencimiento de la contraseña es la fecha actual + 90 días. Se notifica a los usuarios 10 días antes del vencimiento de la contraseña en el front-end de SRM. Una vez que se cambia la contraseña, el usuario debe cerrar la sesión e iniciarla para que los cambios de contraseña entren en vigor.

Para comprobar el estado de la contraseña y la cantidad de días restantes para todos los usuarios, vaya a Administration > Users & Security > Users & Roles > Manage Users.

Nota: La cuenta interna “ws-user” puede mostrar “0” días hasta el vencimiento de la contraseña. Este es un comportamiento esperado y no un motivo de preocupación. La “ws-user” continúa funcionando y su contraseña no se debe cambiar, ya que muchos componentes de SRM dependen de ella para la comunicación interna.