Парольные политики

Вы можете настроить парольные политики для пользователей Kaspersky Anti Targeted Attack Platform: включить обязательную смену пароля учетной записи после первой успешной аутентификации в веб-интерфейсе приложения и/или по истечении заданного периода.

Действие политик распространяются на всех пользователей Kaspersky Anti Targeted Attack Platform с типом учетной записи Учетная запись KATA независимо от назначенной роли.

Обязательная смена пароля после первой успешной аутентификации

Если функция включена, смена пароля происходит по следующему сценарию:

1. Администратор создает учетную запись пользователя.
2. Пользователь выполняет аутентификацию в веб-интерфейсе Kaspersky Anti Targeted Attack Platform.
3. При следующем входе этого пользователя в веб-интерфейс приложение предлагает изменить пароль учетной записи. Старый пароль становится недействительным.

Первой аутентификацией пользователя считается успешный вход в основной веб-интерфейс приложения. Смена пароля не запрашивается при повторном входе в веб-интерфейс по управлению масштабированием и в меню администратора приложения. Также смена пароля не запрашивается, если учетная запись используется для подключения SCN к PCN.

Регулярная смена пароля

Если регулярная смена пароля включена, приложение предлагает сменить пароль по истечении периода, заданного администратором. Отсчет периода начинается с момента смены пароля учетной записи и рассчитывается для каждого пользователя индивидуально.

Режим распределенного решения и мультитенантности

В режиме распределенного решения и мультитенантности параметры парольных политик, заданные на PCN, применяются к SCN.

Режим работы, при котором Kaspersky Anti Targeted Attack Platform используется для защиты инфраструктуры нескольких организаций или филиалов одной организации одновременно.

Двухуровневая иерархия серверов с установленными компонентами Central Node, в которой выделяется главный сервер управления – Primary Central Node (PCN) и подчиненные серверы – Secondary Central Node (SCN).