Como funciona a obrigatoriedade da password de utilizadores?

Para cumprir as normas legais, é obrigatório alterar a password no primeiro acesso ao Administrador ou ao ERP, assim como quando esta é alterada por um Administrador ou Super Administrador.

O Super Administrador poderá solicitar a alteração da password de todos os utilizadores de uma instância, que será pedida aos utilizadores no próximo acesso ao sistema.

Qualidade das Passwords

Para alertar para a importância da segurança da password, o sistema irá validar a qualidade da password introduzida através de uma hierarquia de cores:

• Cinzenta - Muito fraca (exemplo: password vazia - Nível 1)
• Vermelha - Fraca (exemplo: "qualqu" - Nível 2 e 3)
• Laranja - Aceitável (exemplo: "Qualque" - Nível 4)
• Verde - Forte (exemplo: "$Qualque." - Nível 5)

Não é recomendável que uma password seja considerada como muito fraca. Contudo, o administrador de sistema poderá definir o nível mínimo aceitável.

Quando existem atualizações no sistema, apenas é obrigatório definir a password nas seguintes situações:

• Se forem efetuadas alterações na ficha do utilizador;
• Se forem efetuadas alterações de password;
• Se for exigida a alteração da password de todos os utilizadores no próximo acesso pelo Super Administrador.

Na alteração da password não poderá definir uma palavra-chave igual à anterior.

A validação da qualidade da password tem por base o algoritmo zxcvbn.