# Aplicação da política de senha

Defina políticas rígidas para manter a limpeza e integridade ideais das senhas.

![](https://www.manageengine.com/active-directory-360/manage-and-protect-identities/images/password-policy-enforcer-banner-24.png)

## Recursos

### Substitua políticas genéricas avaliando os fatores de risco

- Amplie as políticas de senha existentes do Active Directory (AD) implementando as diretrizes recomendadas pelo NIST.
- Autorize ações de autoatendimento, como políticas de redefinição de senha para colaboradores, avaliando seus fatores de risco (geolocalização, endereço IP, atividade do usuário).
- Defina as políticas de senhas granulares avaliando fatores contextuais, como geolocalização, endereço IP, tipo de dispositivo e horas de trabalho do usuário.

![Password policy enforcer](https://www.manageengine.com/active-directory-360/manage-and-protect-identities/images/password-policy-enforcer-feature-ss1-24.png)

### Defina políticas de senha com conhecimento real de segurança de credenciais

- Habilite a integração com Have I Been Pwned? para garantir que os colaboradores não estejam usando senhas comprometidas.
- Configure políticas de senha para eliminar a previsibilidade das senhas e estabeleça pré-requisitos para usuários ao criar senhas.
- Além das políticas de senha, forneça políticas de acesso granulares e MFA para garantir a segurança ideal de credenciais.

![Password policy enforcer](https://www.manageengine.com/active-directory-360/manage-and-protect-identities/images/password-policy-enforcer-feature-ss2-24.png)

### Aprimore a segurança de credenciais com recursos de geração de relatórios e integração

- Obtenha relatórios prontos para uso sobre expiração de senha, status de bloqueio de conta e outros eventos relacionados a credenciais.
- Mitigue ameaças encaminhando relatórios baseados em senha do AD360 para soluções SIEM de diagnóstico.
- Obtenha uma visão abrangente da higiene de senhas da sua organização por meio de relatórios de auditoria granulares.

![Password policy enforcer](https://www.manageengine.com/active-directory-360/manage-and-protect-identities/images/password-policy-enforcer-feature-ss3-24.png)

### Implemente políticas de senha refinadas e específicas do usuário

- Aumente ou diminua contextualmente a rigidez das políticas de senha para usuários.
- Aplique políticas de senha que estejam em conformidade com os padrões regulatórios, incluindo NIST, HIPAA, LGPD e PCI DSS.
- Defina e monitore políticas de senha específicas de OU e domínio de acordo com sua sensibilidade.

![Password policy enforcer](https://www.manageengine.com/active-directory-360/manage-and-protect-identities/images/password-policy-enforcer-feature-ss4-24.png)

## Benefícios do aplicador de política de senha

### Metas de conformidade Ace

Aplique políticas de senha que estejam em conformidade com os padrões globais de privacidade de dados.

### Mantenha a higiene ideal de senhas

Crie um ambiente de senhas complexas e fortes dentro da sua organização definindo políticas personalizadas.

### Impeça ataques complexos

Proteja sua organização de ataques complexos baseados em credenciais, como ataques de força bruta, preenchimento de credenciais etc.

### Entregue a resolução ideal de eventos baseados em senha

Notifique, rastreie e resolva eventos baseados em senha, como bloqueios de conta e falhas repetidas de logon com efeito imediato.

### Aplique políticas consistentemente

Implemente políticas de credenciais rigorosas contextualmente em toda a sua organização sem discrepâncias na aplicação.

## Perguntas frequentes

### Por que as políticas de senha atuais do AD são insuficientes?

As políticas de senha do AD existentes não fornecem escopo para definir regras com base em hierarquias, localizações geográficas e tipo de dispositivo, pois as políticas de senha do AD não podem ser aplicadas a UOs. Além disso, as ferramentas nativas do AD não têm as provisões para criar políticas granulares que ajudem a mitigar ataques avançados baseados em senha.