আমি কেবল ভাবছি কখন আপনার কোনও ব্যবহারকারী অ্যাকাউন্ট সেট করা উচিত যাতে পাসওয়ার্ডটির মেয়াদ শেষ না হয়। কোন অ্যাকাউন্টে এটি একটি ভাল ধারণা?
আমি কেবল ভাবছি কখন আপনার কোনও ব্যবহারকারী অ্যাকাউন্ট সেট করা উচিত যাতে পাসওয়ার্ডটির মেয়াদ শেষ না হয়। কোন অ্যাকাউন্টে এটি একটি ভাল ধারণা?
উত্তর:
যে জায়গাতে আমি এটি ন্যায়সঙ্গত হতে দেখছি তা হ'ল পরিষেবা অ্যাকাউন্টে। সাধারণত আপনি কোনও পরিষেবা অ্যাকাউন্টের পাসওয়ার্ডটি সহজেই শেষ করতে চান না যার ফলে অ্যাকাউন্টটি চালিত সমস্ত প্রক্রিয়া ব্যর্থ হতে পারে। ইন্টারেক্টিভ ব্যবহারকারী অ্যাকাউন্টগুলিতে সর্বদা পাসওয়ার্ড থাকা উচিত পাসওয়ার্ড নীতি অনুসরণ করুন।
আপনাকে নিশ্চিত করতে হবে যে আপনি যদি অ্যাকাউন্ট অ্যাকাউন্টগুলি সেট করে থাকেন তবে এই অ্যাকাউন্টগুলি জিজ্ঞাসা করার এবং আপনার কিছু সময় অন্তর পাসওয়ার্ডগুলি ম্যানুয়ালি পুনরায় সেট করে দেওয়ার বিষয়ে আপনার ভাল প্রক্রিয়া রয়েছে। অনেক শিল্পে সম্মতির মান রয়েছে যা অ্যাকাউন্টের সমস্ত পাসওয়ার্ডকে নির্দিষ্ট নির্দিষ্ট বিরতিতে পরিবর্তন করতে বাধ্য করে।
পরিষেবাগুলির অ্যাকাউন্টগুলিতে আমরা কেবলমাত্র "পাসওয়ার্ড কখনই মেয়াদ শেষ হয় না" বিকল্পটি ব্যবহার করি। AD ব্যবহারকারীর অ্যাকাউন্টগুলির বিধান দেওয়ার জন্য আমরা অ্যাক্টিভ ডিরেক্টরিগুলির বাইরে একটি সিস্টেম ব্যবহার করি এবং এর কিছু অংশ ব্যবহারকারীদের প্রতি 90 দিনের মধ্যে তাদের পাসওয়ার্ড পরিবর্তন করতে বাধ্য করে। বিকল্পটি যদি পরীক্ষা না করা হয় তবে স্ক্রিপ্টটি চালানোর সময় 2 টা বাজে অ্যাকাউন্টগুলি লকআউট এবং স্টাফ ভাঙতে জানতেন।
মূলটি হ'ল পরিষেবা অ্যাকাউন্ট, যেমন পূর্বে উল্লিখিত রয়েছে, তবে অন্য বিকল্পটি এমন অ্যাকাউন্টগুলির জন্য যা খুব কম ঝুঁকির প্রোফাইলের সাথে খুব কম ব্যবহারের প্রোফাইলের সাথে মিলিত হতে পারে - উদাহরণস্বরূপ এমন অ্যাকাউন্ট যা বছরে একবার লগইন হয় যা কিছুকে কেবল পঠন অ্যাক্সেস দেয় অ-সমালোচক ডেটা যদি এটির পাসওয়ার্ডের মেয়াদ শেষ হয় তবে ব্যবহারকারীটি পাসওয়ার্ডটি লিখবেন বা প্রতিবার পাসওয়ার্ড পুনরায় সেট করার জন্য হেল্পডেস্কটি ব্যবহার করবেন।
এটি সর্বোত্তম অনুশীলন নয়, তবে ঝুঁকি যদি কম হয় তবে এই উদাহরণে করা সঠিক জিনিস হতে পারে।