Менеджер политик паролей включает в себя функции управления паролями пользователей, такие как автоматическое истечение срока действия пароля, сброс пароля в один клик, принудительное использование надежных паролей, политика паролей на основе ролей, автоматическая блокировка неактивных пользователей, управление историей паролей и многое другое. Слабые пароли являются основной причиной атак на веб-сайты WordPress. Для решения этой проблемы был разработан плагин менеджера политик паролей. Политика паролей поможет администраторам обеспечить использование пользователями надежных паролей. Индикатор надежности паролей позволяет узнать надежность паролей пользователей и при необходимости принудительно изменить пароль. Настройка надежной политики паролей гарантирует использование надежных паролей, тем самым обеспечивая безопасность вашего веб-сайта.
Предварительные условия: Загрузка и установка.
Вы можете скачать плагин Password Policy Manager по следующей ссылке:
Простое управление политиками паролей и принуждение пользователей к использованию надежных паролей с помощью менеджера паролей, истечения срока действия пароля, сброса пароля одним щелчком мыши…
Выполните следующие шаги для настройки плагина Enterprise для политики паролей:
Настройки политики паролей -
1. Политика паролей (для всех пользователей)
- Нажмите на Политика паролей miniOrange плагин из меню слева.
- Нажмите Для всех пользователей .
- Переключатель «Включить политику паролей во всех настройках» находится справа.
- Теперь включите необходимые вам настройки для установки пароля.
- Нажмите на Сохранить настройки .
- Теперь откроем этот сайт в приватном окне.
- Введите свои учетные данные и нажмите на кнопку. Логин .
- Теперь появится всплывающее окно для сброса пароля, которое активирует новую политику паролей.
- Введите текущий пароль, новый пароль и подтвердите новый пароль.
- Нажмите на Пароль .
- Теперь у вас есть Успешно Сбросить пароль для всех пользователей.
Политика паролей (для определенных ролей)
- Нажмите на Конкретные роли Нажмите кнопку и выберите любую конкретную роль пользователя.
- Нажмите на Сохранить настройки .
- Теперь откроем этот сайт в приватном окне.
- Перейдите на страницу входа в WordPress и введите свои учетные данные.
- Вы увидите всплывающее окно со страницей сброса пароля.
- Остальные шаги аналогичны тем, что выполняются для всех пользователей. Открыть чтобы просмотреть то же самое.
2. Включить время истечения срока действия (для всех пользователей)
3. Сброс пароля одним щелчком (для всех пользователей)
- Завершает все авторизованные сеансы пользователей и сбрасывает их пароль. Пользователям необходимо установить новый пароль, используя ссылку для сброса, отправленную на их электронную почту.
- Теперь давайте настроим функцию сброса пароля в один клик для всех пользователей.
- Нажмите на Для всех пользователей .
- Сначала настройте SMTP чтобы сбросить пароли для всех пользователей.
- Нажмите на Сброс пароля .
- Перейдите на страницу входа.
- Введите свои учетные данные и нажмите на кнопку. Логин .
- См. сообщение (Ссылка для сброса пароля отправлена на вашу электронную почту, пожалуйста, проверьте).
- Откройте свою электронную почту и нажмите на Сброс пароля ссылку.
- После этого введите новый пароль в соответствии с приведенными ниже правилами и нажмите на кнопку. Сохранено .
- Нажмите на Имя.
- Введите имя пользователя и новый пароль.
- Нажмите на Логин .
- У тебя есть Успешно Вы вошли в свой аккаунт.
Сброс пароля одним щелчком (для определенных ролей)
- Теперь давайте настроим функцию сброса пароля в один клик для определенных ролей.
- Щелкните по пункту «Конкретная роль» и выберите любую роль пользователя.
- Нажмите на Сброс пароля .
- Теперь перейдите на страницу входа в WordPress и введите свои учетные данные.
- Затем появится всплывающее окно с сообщением об ошибке.
- Остальные шаги аналогичны тем, что выполняются для всех пользователей. Открыть чтобы просмотреть то же самое.
Предварительные настройки
1. Управление историей паролей
Эта настройка предотвратит использование ранее сохраненных паролей вами и вашими пользователями. Это повысит безопасность паролей и защитит их от атак. Вам предоставляется возможность выбрать количество ранее сохраненных паролей, использование которых вы не хотите разрешать.
- Перейдите на Дополнительные настройки меню.
- Перейдите на сайт Управление историей паролей включить эту функцию и активировать Переключать .
- Выберите количество предыдущих паролей, которые вы не хотите разрешать, и нажмите на кнопку. Сохранить настройки .
Пример - Если ваши пользователи выбрали 3 предыдущих пароля, они не смогут использовать 3 ранее использованных пароля.
2. Автоматическая блокировка неактивного пользователя.
Эта настройка позволит вам временно заблокировать пользователей, которые неактивны в течение определенного периода времени, поскольку неактивные пользователи являются основной целью для хакеров.
- Перейдите на сайт Автоматическая блокировка в неактивном состоянии пользовательская функция и включить Переключать .
- Теперь выберите период времени в днях, неделях или месяцах, чтобы автоматически заблокировать пользователя.
- Если вы хотите обратиться к администратору, установите флажок напротив Подать заявку администратору.
- Нажмите на Сохранить настройки .
Пример - Если для блокировки неактивных пользователей выбран срок в 1 день, то пользователи, неактивные в течение 1 дня, будут автоматически заблокированы.
3. Уничтожить неактивные пользовательские сессии.
Автоматически выходить из системы, если пользователь не выполняет никаких действий в течение указанного периода времени, и уничтожать его сессию.
- Включите флажок «Выход неактивного пользователя».
- Вы можете выбрать продолжительность периода бездействия при выходе из системы.
- Если вы хотите подать заявку на роль администратора, включите опцию «Подавать заявки на администраторов».
- Нажмите на Сохранено .
Пример - Если вы установили ограничение по времени в 1 минуту, то пользователь будет автоматически отключен, если в течение этой минуты не будет предпринято никаких действий.
4. Пользовательский URL-адрес перенаправления
Эта настройка позволит вам задать URL-адрес перенаправления, на который пользователь будет перенаправлен после сброса пароля.
- Теперь идите к Пользовательский URL-адрес перенаправления функцию.
- Выберите любую роль пользователя, введите любой URL-адрес перенаправления и нажмите кнопку. Отправить .
- Теперь перейдите на страницу входа в WordPress и войдите в систему.
- Вы увидите всплывающее окно со страницей сброса пароля.
- После сброса пароля вы будете перенаправлены на указанный вами URL-адрес.
5. Скрыть ссылку для сброса пароля в WP-login
Эта функция позволяет скрыть опцию «Забыли пароль?», если вы ввели неверный пароль при входе в систему.
- Теперь перейдите к Скрыть ссылку для сброса пароля в WP-login включить эту функцию и активировать Переключать .
- Введите текст, который хотите скрыть на странице входа в систему WordPress, и нажмите на кнопку. Сохранено .
- Перейдите на страницу входа и посмотрите на кнопку «Скрыть текст».
6. Сгенерируйте случайный пароль
При сбросе пароля вам предоставляется возможность сгенерировать случайный пароль.
- Теперь идите к Создать случайный пароль включить эту функцию и активировать Переключать .
- При первом входе в систему пользователь увидит опцию «Сгенерировать пароль» на странице сброса пароля.
- Введите текущий пароль и нажмите на кнопку. Сгенерировать пароль .
- Ваш пароль был сгенерирован автоматически.
7. Настройка страницы сброса пароля
Эта функция предназначена для настройки страницы сброса пароля.
- Перейдите на сайт Настройка страницы сброса пароля функцию.
- Вы можете настроить следующие функции, как показано на изображении ниже, а страницу настройки сброса пароля можно найти справа.
- После завершения настройки нажмите на кнопку Сохранить настройки кнопку ниже.
- Чтобы сбросить настройки, нажмите на кнопку. Сброс настроек Кнопка на правой стороне.
Согласно отчетам
На вкладке «Отчеты» вы можете просмотреть отчеты как по пользователям, которые в данный момент авторизованы, так и по тем, кто в данный момент неактивен.
Отчет о входах пользователей -
- Перейдите на сайт Согласно отчетам меню.
- Разрешить вход пользователей в систему Запись в отчете и отображаются все данные для входа пользователей.
- Чтобы удалить пользователя из отчета о входах пользователей, нажмите на соответствующую кнопку. Удалить на правой стороне.
- Если вы хотите удалить данные всех пользователей из отчета о входах в систему, нажмите на соответствующую кнопку. Очистить все Кнопка видна в правом верхнем углу.
Отчет о неактивных пользователях -
- Перейдите на сайт Отчет о неактивных пользователях.
- Если у вас есть неактивные пользователи, вы увидите следующий отчет.
- Чтобы удалить пользователя из отчета о неактивных пользователях, нажмите на соответствующую кнопку. Удалить на правой стороне.
- Если вы хотите удалить данные всех пользователей из отчета «Неактивные пользователи», нажмите на соответствующую кнопку. Удалить все Кнопка видна в правом верхнем углу.
Регистрационные формы
- Перейдите на сайт Регистрационные формы меню.
- Вы можете использовать представленные ниже формы входа в систему с плагином «Политика паролей».
Если вы ищете что-то, чего не можете найти, пожалуйста, напишите нам по адресу securityteam@xecurify.com.
