If this is your first visit, be sure to
check out the FAQ by clicking the
link above. You may have to register
before you can post: click the register link above to proceed. To start viewing messages,
select the forum that you want to visit from the selection below.
hola soy algo novata en esto pero por ahi lei ( nunca lo he hecho) acerca de la tabla usr40 que es para indicar aqui todos los passwords prohibidos, quizas te pueda servir y puedas hacer una prueba
Hola bishoujo:
muchas gracias por tu respuesta, y yo tambien navegando por la red encontre esta tabla que es donde se especifican las restricciones de los passwords, pero no se como ponerle algun comodin que reqresente el password de los usuarios, ya que hay N posibilidades.
Trabajar con la usr40 es un arte, osea tenes que cargar los casos que queres controlar uno por uno, yo la utilice varias veces en versiones 4.7 y 5.0 y funciona poner el *, ejemplo no queres que cargen meses del ano pones "ene*" "feb*" Etc. pero tambien estas restringiendo todas la palabas comenzadas por esas letras.
Existen por internet algunos archivos de diccionario con equipos de futbol, nombres u apellidos q yo cargue en la usr40 y me dieron resultado en el filtrado.
Saludos y estoy a tu disposicion
Gustavo
Seguridad R3 ,Basis y auditoria,
te sugiero lo siguiente:
- Ten clara y defuinida una nemotecnia de cuentas de usuario.
- Parametriza criterios de complejidad alfanumericos en las contraseñas; esto lo puedes hacer por las siguientes variables:
login/min_password_digits
login/min_password_letters
De este modo si tus cuentas son solo texto (ej. bk.obama) y tienes criterios de contraseña con combinación de caracteres (ej. bk.obama09) por más que quiera el usaurio no podrá emplear este tipo de contraseñas.
consulta por el reporte RSPARAM de la SA38 como lo tienes, y luego lo parametrizas. Otro modo es por la USR40 en donde crear comodines de password.
Espero y sea de ayuda,
Originalmente publicado por BREZHNEV
Buenos dias:
alguno de ustedes sabe como restringir el uso de User ID como password o parte del password?
Comentario