Mise à jour du produit Logto : Politique de mot de passe

Nous sommes ravis d'annoncer la disponibilité de notre nouvelle fonctionnalité de politique de mot de passe dans la dernière version de Logto OSS, avec des mises à jour correspondantes pour notre service Cloud prévues pour le jeudi 21 septembre.

Quoi de neuf#

Cette fonctionnalité nouvellement introduite vous permet de personnaliser une gamme de politiques de mot de passe spécifiques à votre locataire Logto :

• Longueur minimale du mot de passe (par défaut : 8)
• Types de caractères minimum (par défaut : 1)
• Prévention des mots de passe divulgués (par défaut : Activée)
• Restriction des caractères répétitifs ou séquentiels (par défaut : Activée)
• Restriction des informations utilisateur dans les mots de passe (par défaut : Activée)
• Mots restreints personnalisés (par défaut : Aucun spécifié)

Pour commencer à configurer ces paramètres, naviguez simplement vers la Console Logto sous "Expérience de connexion" et sélectionnez "Politique de mot de passe".

Pour les utilisateurs de Logto Cloud, veuillez noter que nous nous engageons à garantir une mise à niveau fluide. Ainsi, nous maintiendrons votre politique de mot de passe existante comme suit :

• Longueur minimale : 8 caractères
• Types de caractères minimum : 2
  • Veuillez noter qu'avec la mise en œuvre de la nouvelle politique, la combinaison de lettres minuscules et majuscules ne sera plus considérée comme un type de caractère unique.
• Prévention des mots de passe divulgués : Désactivée
• Restriction des caractères répétitifs ou séquentiels : Désactivée
• Restriction des informations utilisateur dans les mots de passe : Désactivée
• Mots restreints personnalisés : Aucun spécifié

Si vous souhaitez mettre à jour votre politique de mot de passe manuellement, vous pouvez le faire dans la Console Logto comme décrit ci-dessus.

Impact sur les utilisateurs#

• Tous les nouveaux utilisateurs seront soumis à la nouvelle politique immédiatement dès leur création.
• Les utilisateurs existants ne seront pas affectés par la politique mise à jour jusqu'à ce qu'ils choisissent de changer leur mot de passe.

Changements de l'API de gestion#

Nous avons supprimé les restrictions de mot de passe pour l'ajout ou la mise à jour des utilisateurs via l'API de gestion.