Изменение пароля учетной записи пользователя

Вам может потребоваться изменить пароль своей учетной записи или учетной записи другого пользователя, если срок действия текущего пароля истекает или если вы хотите сменить его на более надежный.

Пароль должен соответствовать следующим правилам:

• Длина пароля должна быть от 8 до 256 символов.
• Пароль должен содержать символы как минимум трех групп из списка ниже:
  • верхний регистр (A–Z);
  • нижний регистр (a–z);
  • числа (0–9);
  • специальные символы (@ # $ % ^ & * - _ ! + = [ ] { } | : ' , . ? / \ ` ~ " ( ) ;).
• Пароль не должен содержать пробелов, символов Юникода или комбинации "." и "@", если "." расположена перед "@".

Изменение пароля своей учетной записи

Чтобы изменить пароль вашей учетной записи:

1. В главном меню перейдите в параметры своей учетной записи и выберите Изменение пароля.
2. Введите текущий пароль и укажите новый пароль для подключения к Kaspersky Security Center Linux.

   Чтобы посмотреть введенный пароль, нажмите на кнопку .

3. Если ваша учетная запись защищена от несанкционированного изменения, вам нужно подтвердить, что у вас есть права для изменения этой учетной записи. В окне Защита учетной записи укажите учетные данные вашей учетной записи или учетной записи, у которой есть право Изменение списков управления доступом объектов в функциональной области Общие функции: Права пользователей.
4. Если двухфакторная аутентификация включена для учетной записи, которую вы использовали на предыдущем шаге, введите код безопасности, сгенерированный приложением для аутентификации на мобильном устройстве.

Изменение пароля учетной записи внутреннего пользователя

Чтобы изменить пароль учетной записи внутреннего пользователя:

1. В главном окне приложения перейдите в раздел Пользователи и роли → Пользователи и группы и выберите вкладку Пользователи.
2. Выберите учетную запись пользователя, которую требуется изменить.
3. В открывшемся окне свойств пользователя на вкладке Общие нажмите на кнопку Изменение пароля.
4. Установите новый пароль для подключения пользователя к Kaspersky Security Center Linux.

   Чтобы посмотреть введенный пароль, нажмите на кнопку .

5. При необходимости включите параметр Пользователю нужно сменить пароль при первом входе, чтобы принудительно изменить пароль при следующей аутентификации пользователя.
6. Если учетная запись пользователя защищена от несанкционированного изменения, вам нужно подтвердить, что у вас есть права для изменения этой учетной записи. В окне Защита учетной записи укажите учетные данные учетной записи, у которой есть право Изменение списков управления доступом объектов в функциональной области Общие функции: Права пользователей.
7. Введите одноразовый код безопасности, сгенерированный в приложении для аутентификации на мобильном устройстве.

Настройка параметров изменения пароля с помощью флагов сервера

Запустите командную строку и измените текущую директорию на директорию с утилитой klscflag. Утилита klscflag расположена в директории установки Агента администрирования. По умолчанию директория установки – /opt/kaspersky/ksc64/sbin. Запустите следующие команды:

• Настройка периода замены пароля (флаг LP_SplPwdChangePeriodDays).

  ./klscflag -fset -pv .core/.independent -s KLLIM -n LP_SplPwdChangePeriodDays -t d -v <период_ротации>

  где <период_ротации> – это период в днях, по истечении которого срок действия пароля пользователя истекает. Возможные значения: 0–730. Если значение параметра указано 0, смена пароля выключена.

• Настройка времени предварительного предупреждения о необходимости изменения пароля (флаг LP_SplPwdChangeNotificationHours).

  ./klscflag -fset -pv .core/.independent -s KLLIM -n LP_SplPwdChangeNotificationHours -t d -v <время_предупреждения>

  где <время_предупреждения> – это период в часах, перед тем как срок действия пароля пользователя истечет. В течение этого времени отображается уведомление о необходимости изменить пароль. Возможные значения: 0–17520. Если значение параметра указано 0, время предупреждения составляет 25% от периода замены пароля.

• Указание значения по умолчанию для параметра Пользователю нужно сменить пароль при первом входе (флаг LP_SplPwdForceChange).

  ./klscflag -fset -pv .core/.independent -s KLLIM -n LP_SplPwdForceChange -t d -v <значение>

  Где возможные значения флага <значение>:

  1 – параметр Пользователю нужно сменить пароль при первом входе включен.

  0 – параметр Пользователю нужно сменить пароль при первом входе выключен.

Чтобы просмотреть текущее значение флага, выполните следующую команду:

./klscflag -fget -pv .core/.independent -s KLLIM -n <флаг> -t d

Где <флаг> – это флаг LP_SplPwdChangePeriodDays, LP_SplPwdChangeNotificationHours или LP_SplPwdForceChange.