La rotazione della password dell'amministratore cambia la password di un account amministratore locale secondo un programma fisso e mantiene ciascuna nuova password memorizzata in modo sicuro. Usala affinché una singola password dell'amministratore non possa essere riutilizzata su più dispositivi o per mesi interi.

Funzionalità

Panoramica

Il controllo è disponibile su macOS e Windows:

Controlla due cose prima di configurarlo:

• macOS ha bisogno di un secondo amministratore con un SecureToken. Su un Mac, solo un amministratore che possiede un SecureToken può cambiare la password di un altro account. La password di quell'amministratore deve anche essere memorizzata in Factorial IT. L'account creato tramite la gestione degli amministratori ottiene il suo SecureToken la prima volta che qualcuno accede con esso. L'articolo sulle regole del SecureToken tratta questo argomento in dettaglio.
• La password generata deve rispettare la tua politica di password. Confronta i Requisiti di password che scegli con la tua politica di password. Se la nuova password viola la politica, il dispositivo la rifiuta.

Come usare

1. Vai su MDM > Controlli > Aggiungi nuovo controllo e scegli Rotazione password amministratore.
2. In Ruota le password per tutti gli account corrispondenti, digita il nome utente dell'account amministratore locale che desideri ruotare, ad esempio admin-it. Maiuscole e minuscole sono trattate allo stesso modo.
3. Scegli con quale frequenza cambia la password: Ogni mese, Ogni 2 mesi, Ogni 3 mesi o Ogni 6 mesi.
4. Scegli i Requisiti di password, che stabiliscono quanto sia forte ciascuna nuova password:

5. Scegli il targeting: tutti i dispositivi, gruppi di dispositivi specifici o un target personalizzato.

Come funziona la rotazione

Factorial IT cambia la password di ciascun account amministratore locale sul dispositivo il cui nome utente corrisponde al controllo. Gli account standard e gli account non locali vengono lasciati inalterati.

• Prima rotazione. L'intervallo inizia dalla data in cui è stato creato l'account o dalla data in cui è stata cambiata l'ultima password. Una volta scaduto quell'intervallo, Factorial IT crea una nuova password, la imposta sul dispositivo e mantiene una copia crittografata nella console di Factorial IT.
• Account che Factorial IT non ha creato. Se l'account era già presente sul dispositivo, Factorial IT non ha alcun record della sua password. Imposta una nuova password alla successiva sincronizzazione e poi segue il programma normale. La vecchia password viene sostituita.
• Più di un controllo sullo stesso dispositivo. Se più controlli di rotazione mirano a un dispositivo, il dispositivo riceve l'intervallo più breve e i requisiti di password più forti tra di essi.

Per vedere la password attuale, apri il dispositivo, vai alla scheda Utenti e fai clic su Azioni > Visualizza password sulla scheda dell'account.

Stati di conformità

Ciascun dispositivo riceve un risultato per la regola di conformità Rotazione Password Amministratore:

Modifica o disattiva il controllo

Apri il controllo da MDM > Controlli per cambiarlo o disattivarlo. Disattivarlo interrompe le rotazioni future. La password attualmente sul dispositivo rimane com'è.

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

• Il dispositivo mostra "Conforme, nessun account da ruotare". Nessun amministratore locale sul dispositivo corrisponde al nome utente. Controlla l'ortografia nel controllo o crea l'account tramite la gestione degli amministratori.
• Un Mac mostra "Errore, nessun amministratore SecureToken". Nessun altro amministratore su quel Mac ha sia un SecureToken che una password memorizzata in Factorial IT. Assicurati che l'account amministratore gestito esista e sia stato effettuato l'accesso almeno una volta.
• Il dispositivo mostra "Errore, account non creato da Factorial IT". L'account esisteva prima del controllo. Factorial IT sostituisce la sua password alla prossima sincronizzazione, dopo di che lo stato si aggiorna.
• Lo stato rimane su "In attesa". La nuova password è stata inviata ma il dispositivo non l'ha ancora applicata. Controlla che il dispositivo sia online e in fase di sincronizzazione.
• Il dispositivo continua a rifiutare la nuova password. I requisiti di password nel controllo probabilmente confliggono con la tua politica di password. Allinea i due.

FAQ

1. Dove posso trovare la password amministratore attuale?
   Apri il dispositivo, vai alla scheda Utenti e fai clic su Azioni > Visualizza password sulla scheda dell'account.
    
2. Gli account utente standard vengono ruotati?
   No. Solo gli account amministratori locali il cui nome utente corrisponde al controllo vengono ruotati.
    
3. Cosa succede a un account amministratore che era già presente sul dispositivo?
   La sua password viene sovrascritta alla prossima sincronizzazione. Da quel momento in poi segue il programma di rotazione.
    
4. Se disattivo il controllo, la password torna indietro?
   No. La rotazione si ferma e l'ultima password rimane sul dispositivo.
    
5. Cosa succede se due controlli mirano allo stesso dispositivo?
   Il dispositivo utilizza l'intervallo più breve e i requisiti di password più forti tra quei controlli.