Cómo configurar el complemento empresarial de política de contraseñas | WordPress

El Administrador de Políticas de Contraseña incluye funciones de gestión de contraseñas de usuario como la caducidad automática de contraseñas, el restablecimiento de contraseña con un solo clic, la aplicación de contraseñas seguras, políticas de contraseñas basadas en roles, el bloqueo automático de usuarios inactivos, la gestión del historial de contraseñas y mucho más. Las contraseñas débiles son la principal causa de los ataques a sitios web de WordPress. Para solucionar este problema, se desarrolló el plugin Administrador de Políticas de Contraseña. Esta política ayudará a los administradores a garantizar que sus usuarios utilicen contraseñas seguras. Su medidor de seguridad de contraseñas permite conocer la fortaleza de las contraseñas de los usuarios y exigir su cambio si es necesario. Configurar una política de contraseñas seguras garantiza el uso de contraseñas robustas, protegiendo así su sitio web.

Requisitos previos: descarga e instalación

Puede descargar el complemento Password Policy Manager a través del siguiente enlace:

Administrador de políticas de contraseñas | Administrador de contraseñas

By mininaranja

(5)

Políticas de contraseña fáciles de administrar y obligar a su usuario a utilizar una contraseña segura con un administrador de contraseñas de usuario, caducidad de contraseña, restablecimiento de un clic de...

 Probado con 6.1.1

Obtén este complemento

Siga los pasos a continuación para configurar el complemento empresarial de política de contraseñas:

1. Política de contraseñas (para todos los usuarios)

• Haga clic en el elemento Política de contraseñas de miniOrange complemento desde el menú del lado izquierdo.




• Haga clic en Para todos los usuarios .
• Habilite el botón de alternancia de todas las configuraciones de la política de contraseñas en el lado derecho.
• Ahora, habilite la configuración según sus requisitos para establecer una contraseña.
• Haga clic en el elemento Guardar configuración .




• Ahora abriremos este sitio en una ventana privada.
• Ingrese sus credenciales de inicio de sesión y haga clic en el Iniciar sesión .




• Ahora aparecerá una ventana emergente de página de restablecimiento de contraseña que aplicará la nueva política de contraseña.




• Ingrese la Contraseña actual, Nueva contraseña y Verifique la nueva contraseña.
• Haga clic en el elemento Cambiar Contraseña .


• Ahora tu tienes Con éxito restablecer la contraseña para todos los usuarios.




Política de contraseñas (roles específicos)

• Haga clic en el elemento Roles específicos y seleccione cualquier rol de usuario específico.
• Haga clic en el elemento Guardar configuración .

• Ahora abriremos este sitio en una ventana privada.
• Vaya a la página de inicio de sesión de WordPress e ingrese sus credenciales de inicio de sesión.
• Verá una ventana emergente de la página para restablecer la contraseña.
• El resto de pasos son los mismos que para todos los usuarios. Haga clic aquí para ver lo mismo.

2. Habilitar el tiempo de vencimiento (para todos los usuarios)

• Ahora configuremos la caducidad de la contraseña para todos los usuarios.
• Haga clic en Para todos los usuarios .
• Habilitar el botón de alternancia de caducidad de contraseña.
• Selecciona el tiempo de caducidad de la contraseña (Mínimo 1 y Máximo 28 días, semanas o meses).
• Haga clic en el elemento Guardar configuración .



 Ejemplo Si establece la caducidad de la contraseña en 1 mes, los usuarios deberán establecer una nueva contraseña después de 1 mes.




Habilitar tiempo de vencimiento (rol específico)

• Ahora configuremos la caducidad de la contraseña para una función de usuario específica.
• Haga clic en el elemento Roles específicos y seleccione cualquier rol de usuario.
• Selecciona el tiempo de caducidad de la contraseña (Mínimo 1 y Máximo 28 días, semanas o meses).
• Haga clic en el elemento Guardar configuración .



 Ejemplo Si establece la caducidad de la contraseña en 1 mes, los usuarios que seleccionó deberán establecer una nueva contraseña después de 1 mes.

3. Restablecer contraseña con un clic (para todos los usuarios)

• Finaliza todas las sesiones iniciadas para los usuarios y restablece su contraseña. Los usuarios deben configurar una nueva contraseña a través de un enlace Restablecer enviado en su correo electrónico.
• Ahora configuremos la contraseña de restablecimiento con un clic para todos los usuarios.
• Haga clic en el elemento Para todos los usuarios .
• Primero configurar SMTP para restablecer las contraseñas de todos los usuarios.
• Haga clic en el elemento Restablecer la Contraseña .




• Vaya a la página de inicio de sesión.
• Ingrese sus credenciales de inicio de sesión y haga clic en el Iniciar sesión .
• Ver el mensaje (el enlace para restablecer contraseña se ha enviado a su correo, verifíquelo)




• Ve a tu correo electrónico y haz clic en Restablecer la Contraseña .




• Después de eso, ingrese la nueva contraseña según la política que se proporciona a continuación y haga clic en el Guardar .




• Haga clic en Login.




• Ingrese el nombre de usuario y Nueva contraseña.
• Haga clic en el elemento Iniciar sesión .


• Tiene Con éxito iniciado sesión en su cuenta.



Restablecer contraseña con un clic (funciones específicas)

• Ahora configuremos la contraseña de restablecimiento con un clic para roles específicos.
• Haga clic en Función específica y seleccione cualquier función de usuario.
• Haga clic en el elemento Restablecer la Contraseña .


• Ahora vaya a la página de inicio de sesión de WordPress e ingrese sus credenciales de inicio de sesión.
• Luego verá una ventana emergente con el mensaje de error.
• El resto de pasos son los mismos que para todos los usuarios. Haga clic aquí para ver lo mismo.

1. Gestión del historial de contraseñas

 Esta configuración evitará que usted y sus usuarios utilicen contraseñas previamente almacenadas. Esto hará que la contraseña sea más segura y esté a salvo de ataques. Se le ofrece la opción de seleccionar la cantidad de contraseñas anteriores que no desea permitir.

• Vaya al Configuraciones avanzadas .
• Vaya a la Gestión del historial de contraseñas característica y habilitar la Activa .
• Seleccione el número de contraseñas anteriores que no desea permitir y haga clic en el Guardar configuración .



 Ejemplo Si sus usuarios han seleccionado 3 contraseñas anteriores, no pueden usar 3 contraseñas utilizadas anteriormente.






2. Bloquear automáticamente al usuario inactivo

 Esta configuración le ayudará a bloquear temporalmente a aquellos usuarios que estén inactivos durante un período de tiempo seleccionado, porque los usuarios inactivos son los objetivos principales de los piratas informáticos.

• Vaya a la Bloquear automáticamente inactivo función de usuario y habilitar la Activa .
• Ahora, seleccione la duración del tiempo en días, semanas o meses para bloquear al usuario automáticamente.
• Si desea postularse como administrador, active la casilla de verificación frente a Aplicar en Administrador.
• Haga clic en el elemento Guardar configuración .



 Ejemplo Si se elige 1 día para bloquear a los usuarios inactivos, los usuarios inactivos durante 1 día se bloquearán automáticamente.




3. Destruir sesiones de usuarios inactivos

 Cerrar sesión automáticamente si el usuario y destruir su sesión si no realiza ninguna acción durante el período de tiempo especificado.

• Habilite la casilla de verificación de cierre de sesión de usuario inactivo.

• Puede seleccionar la duración del cierre de sesión inactivo.
• Si desea solicitar el rol de administrador, habilite la opción Aplicar en administradores.
• Haga clic en el elemento Guardar .



 Ejemplo Si ha establecido 1 minuto como límite de tiempo, se cerrará la sesión del usuario si no se realiza ninguna acción durante 1 minuto.




4. URL de redireccionamiento personalizada

 Esta configuración le ayudará a configurar la URL de redireccionamiento, donde el usuario será redirigido después de restablecer su contraseña.

• Ahora, ve a la URL de redireccionamiento personalizada .
• Seleccione cualquier rol de usuario, ingrese cualquier URL de redireccionamiento y haga clic en Enviar Formulario .


• Ahora vaya a la página de inicio de sesión de WordPress e inicie sesión.
• Verá una ventana emergente de la página para restablecer la contraseña.
• Después de restablecer la contraseña, será redirigido a la URL que ingresó.





5. Ocultar el enlace para restablecer la contraseña desde el inicio de sesión de WP

 Esta es una función para ocultar la opción Perdiste tu contraseña cuando ingresas una contraseña incorrecta al iniciar sesión.

• Ahora ve a la Ocultar el enlace para restablecer la contraseña desde el inicio de sesión de WP característica y habilitar la Activa .




• Ingrese el texto exacto que desea ocultar de la página de inicio de sesión de wp y haga clic en Guardar .


• Vaya a la página de inicio de sesión y vea el texto oculto.





6. Generar contraseña aleatoria

 Cuando restablece la contraseña, se le da la opción de generar una contraseña aleatoria.

• Ahora, ve a la Generar contraseña aleatoria característica y habilitar la Activa .




• Cuando el usuario inicie sesión por primera vez, verá la opción de generar contraseña en la página de restablecimiento de contraseña.
• Ingrese la contraseña actual y haga clic en el Generar contraseña .


• Su contraseña ha sido generada automáticamente.





7. Personalizar la página de restablecimiento de contraseña

 Esta función se proporciona para personalizar la página de restablecimiento de contraseña.

• Vaya a la Personalizar la página de restablecimiento de contraseña .
• Puede personalizar las siguientes funciones como se muestra en la imagen a continuación y ver la página para personalizar el restablecimiento de contraseña en el lado derecho




• Después de completar la personalización, haga clic en el Guardar configuración boton de abajo.




• Si desea restablecer la configuración, haga clic en el Restablecer configuración botón en el lado derecho.

Puede ver el informe de los usuarios que están conectados actualmente, así como los que están actualmente inactivos en la pestaña de informes.

Informe de inicio de sesión de usuarios -

• Vaya a la Informes .
• Permitir el inicio de sesión de los usuarios Entrada de informe y se muestran los datos de inicio de sesión de todos los usuarios.




• Si desea eliminar al usuario del informe de inicio de sesión de usuarios, haga clic en Eliminar en el lado derecho.
• Si desea eliminar los datos de todos los usuarios del informe de inicio de sesión, haga clic en el Remover todo Botón visible en la parte superior derecha.

Informe de usuarios inactivos -

• Vaya a la Informe de usuarios inactivos.
• Si tiene usuarios inactivos, verá el siguiente informe.
• Si desea eliminar al usuario del informe de usuarios inactivos, haga clic en Eliminar en el lado derecho.
• Si desea eliminar los datos de todos los usuarios del informe de usuarios inactivos, haga clic en el eliminar todos los Botón visible en la parte superior derecha.

• Vaya a la Los formularios de inscripción .
• Puede utilizar los formularios de inicio de sesión a continuación con el complemento Política de contraseñas.

Prueba empresarial para Free

Si busca algo que no encuentra, envíenos un correo electrónico a securityteam@xecurify.com.