
|
Параметр
|
Описание
|
Рекомендация
|
|
Время жизни сессии (минут)
|
Время, в течение которого сессия пользователя остаётся активной.
|
20-30 минут — оптимальный баланс между безопасностью и удобством. Не стоит устанавливать большие значения, так как это приводит к накоплению "тяжёлых" папок сессий на сервере и замедлению его работы .
|
|
Максимальное количество компьютеров для запоминания авторизации
|
Сколько разных устройств может запомнить пользователь.
|
Имеет смысл увеличивать для сотрудников, которые работают с нескольких компьютеров (например, в разных кабинетах). Однако безопаснее уменьшить время жизни сессии .
|
|
Минимальная длина пароля
|
Задаёт минимальное количество символов в пароле.
|
Рекомендуется установить значение не менее 8.
|
|
Пароль должен содержать латинские символы верхнего регистра
|
Требование к сложности пароля.
|
Настоятельно рекомендуется включить эту опцию и другие проверки (цифры, спецсимволы) для административных и критически важных групп .
|