Lithnet Password Protection for Active Directory (LPP) améliore les options disponibles pour une organisation souhaitant garantir que tous ses comptes Active Directory disposent de mots de passe forts.
LPP est un module que vous installez sur vos serveurs Active Directory et qui utilise un filtre de mots de passe pour inspecter les mots de passe lorsque les utilisateurs tentent de les modifier. À l'aide de la stratégie de groupe, vous personnalisez les types de vérifications à effectuer sur ces mots de passe ; ceux-ci sont ensuite soit rejetés, soit approuvés et validés dans l'annuaire.
LPP vous permet de définir ce que signifie un bon mot de passe pour vous. Que vous souhaitiez adopter les recommandations NIST de 2018 en partie ou en totalité, il fournit un riche ensemble de contrôles basés sur la stratégie de groupe qui vous permettent d'activer n'importe quelle combinaison des vérifications suivantes lors des tentatives de changement de mot de passe.
- Bloquer l'utilisation de mots de passe compromis. Nous avons rendu l'importation du jeu de données HIBP très simple, mais vous pouvez également importer n'importe quels mots de passe en texte clair ou hachages NTLM que vous pouvez vous procurer.
- Bloquer les mots de passe basés sur certains mots. L'ajout d'un mot interdit empêche son utilisation comme base d'un mot de passe. Par exemple, ajouter le mot « password » au magasin de mots interdits empêche non seulement l'utilisation de ce mot lui-même, mais aussi de variantes courantes telles que « P@ssw0rd », « pa55word! » et « password123456! ». LPP connaît les substitutions de caractères courantes et les obscurcissements faibles et empêche leur utilisation via un processus de normalisation.
- Définir des politiques de complexité basées sur la longueur. Par exemple, vous pouvez exiger des chiffres, des symboles, des majuscules et des minuscules pour les mots de passe de moins de 13 caractères, mais n'avoir aucune exigence particulière pour les mots de passe de 13 caractères ou plus. Récompensez la longueur, avec moins de complexité.
- Politiques basées sur les expressions régulières. Si les expressions régulières sont votre truc, vous pouvez définir une expression régulière que le mot de passe doit respecter (ou ne pas respecter).
- Complexité basée sur des points. Attribuez des points pour l'utilisation de certains caractères et catégories et définissez un seuil minimum de points qu'un mot de passe doit atteindre.
Il inclut également la possibilité d'auditer les mots de passe existants de vos utilisateurs par rapport à la liste des mots de passe compromis. Vous pourrez identifier les mots de passe faibles et connus comme compromis, et forcer ces utilisateurs à changer leur mot de passe.
Fonctionnalités supplémentaires
- Prise en charge complète de PowerShell, utilisée pour ;
- Synchroniser les listes de mots de passe compromis depuis l'API haveibeenpwned.com
- Ajouter vos propres mots interdits et mots de passe compromis, ainsi qu'utiliser des listes de mots et de mots de passe tierces populaires
- Tester des mots de passe et des hachages existants par rapport au magasin de mots de passe compromis
- Vérifier si les mots de passe actuels de vos utilisateurs dans AD figurent dans le magasin de mots de passe compromis
- Les mots de passe ne quittent jamais le contrôleur de domaine
- Conçu pour les grands environnements où des performances élevées sont requises
- Crée des journaux d'événements détaillés
- Utilise un magasin de données compatible DFS-R
- Aucun accès Internet requis
- Aucun serveur supplémentaire requis pour le déploiement
- Prise en charge de la stratégie de groupe
Configuration requise
LPP n'est pris en charge que sur les éditions x64 de Windows
Filtre de mots de passe
Module PowerShell
Support entreprise
Lithnet Password Protection est gratuit et open source, mais nous comprenons que le déploiement de code tiers sur vos contrôleurs de domaine est une décision qui bénéficie d'un filet de sécurité.
Les accords de support entreprise donnent à votre organisation un accès direct à l'équipe d'ingénierie Lithnet pour le dépannage, les conseils de configuration et la résolution prioritaire des problèmes.
Demander un devis de support →
Le support communautaire est disponible via GitHub Issues.
Pour commencer
Téléchargez l'installateur depuis la page des versions
Consultez le guide de démarrage sur notre site de documentation.
- Vous avez trouvé un problème et souhaitez que nous le corrigions ? Signalez-le
- Vous souhaitez corriger un problème vous-même ou ajouter des fonctionnalités ? Clonez le projet et soumettez une pull request
Remerciements
lithnet/ad-password-protection
