A segurança sempre foi um elemento importante dos produtos da SAP e as configurações de política de senhas desempenham um papel significativo na manutenção da proteção da empresa.
O SAP Concur especifica as configurações de política padrão, mínima e máxima de senha disponíveis no Guia de configuração de configurações de política do SAP Concur para sua referência.
Os clientes com Concur Travel e Concur Expense ou Concur Invoice têm uma senha para todos os aplicativos. Quando ocorrem alterações de configuração de senha, elas se aplicam a todos os aplicativos. As configurações de acesso estão divididas em várias seções, incluindo:
- Força da senha
- Comprimento da senha
- Requisitos de caracteres
- Alteração de senha
- Reinicializar restrições
- Frequência
- Vencimento
- Bloqueio de conta
- Timeout de sessão
- Outras políticas diversas
Você pode atualizar essas configurações conforme necessário e de acordo com a política da empresa. Depois de concluído, selecione Salvar para aplicar suas escolhas. Para mais informações sobre os campos, consulte os gráficos etiquetados a seguir.
A imagem a seguir mostra a seção Força da senha. Revise as tabelas correspondentes para obter detalhes adicionais.
| Configurações de segurança da senha | Detalhes de utilização de campo |
|---|---|
| Comprimento mínimo da senha | Selecione um número entre 8 e 255 caracteres no menu suspenso. |
| Contém pelo menos uma letra maiúscula (A-Z) e uma letra minúscula (a-z) | Marque para ativar ou deixar desmarcado para desativar. |
| Contém pelo menos um número (0-9) | Marque para ativar ou deixar desmarcado para desativar. |
| Contém pelo menos um caractere não alfabético, como um número ou caractere especial | Marque para ativar ou deixar desmarcado para desativar. |
| Contém pelo menos um caractere especial (não alfanumérico) | Marque para ativar ou deixar desmarcado para desativar. |
| Configurações de modificação de senha | Detalhes de utilização de campo |
|---|---|
| Definir número de alterações de senha antes que a reutilização de senha seja permitida | Selecione o número de senhas necessárias para poder reutilizar uma senha. Este campo é obrigatório. |
| Selecione com que frequência os usuários têm permissão para alterar senhas | Selecione a frequência de alteração de senha entre as seguintes opções: A qualquer momento, Após um início de sessão bem-sucedido ou Nunca. |
| Limitar redefinição a uma vez por dia | Marque para ativar ou deixar desmarcado para desativar. |
| Ativar expiração de senha | Marque para ativar ou deixar desmarcado para desativar. |
| Definir tempo de expiração da senha após renovação ou criação | Esta opção só está disponível se a expiração da senha estiver ativada. Selecione o prazo de expiração da senha entre 1 e 6 meses ou 1 ano no menu suspenso. |
A imagem a seguir mostra a seção Bloqueio de conta. Revise as tabelas correspondentes para obter detalhes adicionais.
| Campos de bloqueio de conta | Detalhes de utilização de campo | Obrigatório/opcional |
|---|---|---|
| Especifique o número de tentativas de senha com falha antes que o usuário seja bloqueado | Insira o valor adequado. | Obrigatório |
| Especificar o período para tentativas de bloqueio de contas com senha com falha | Indique o número de tentativas falhadas de inserir uma senha antes de bloquear. | Obrigatório |
| Selecione o tipo de bloqueio de conta | Indica se o bloqueio é permanente ou temporário. | Opcional |
| Especifique o período de tempo para desbloquear a conta bloqueada | Especifique o período de tempo que deve passar antes de uma conta bloqueada ser desbloqueada. | Obrigatório |
| Campos de timeout de sessão | Detalhes de utilização de campo | Obrigatório/opcional |
|---|---|---|
| Encerrar sessão de usuário inativo | Insira o período em que um usuário foi desconectado após inatividade. | Um valor proposto é inserido e pode ser ajustado, se necessário. |
| Mostrar aviso de encerramento de sessão | Defina o tempo para uma notificação de aviso de encerramento de sessão. | Um valor proposto é inserido e pode ser ajustado, se necessário. |
| Outras configurações | Ativar/desativar |
|---|---|
| Não permitir o envio de nome de usuário por meio do link "Esqueci o nome de usuário" | Marque para ativar ou deixar desmarcado para desativar. |
| Exigir que os usuários alterem sua senha após o primeiro acesso | Marque para ativar ou deixar desmarcado para desativar. |
| Exigir que os usuários recebam um link por e-mail para configurar a autenticação de dois fatores | Marque para ativar ou deixar desmarcado para desativar. |
| Permitir que os usuários iniciem sessão usando um link de e-mail | Marque para ativar ou deixar desmarcado para desativar. |