Logto produktuppdatering: Lösenordspolicy

Vi är glada att meddela att vår nya lösenordspolicyfunktion finns tillgänglig i den senaste Logto OSS-utgåvan, med motsvarande uppdateringar för vår molntjänst planerade till Torsdag, 21 september.

Nyheter#

Denna nyintroducerade funktion ger dig möjlighet att anpassa en rad lösenordspolicyer specifika för din Logto-hyresgäst:

• Minsta lösenordslängd (standard: 8)
• Minsta teckentyper (standard: 1)
• Förhindra läckta lösenord (standard: Aktiverad)
• Begränsning av repetitiva eller sekventiella tecken (standard: Aktiverad)
• Begränsning av användarinformation i lösenord (standard: Aktiverad)
• Anpassade begränsade ord (standard: Inga angivna)

För att börja konfigurera dessa inställningar, navigera enkelt till Logto-konsolen under "Inloggningsupplevelse" och välj "Lösenordspolicy".

För Logto Cloud-användare, observera att vi är engagerade i att säkerställa en smidig uppgradering. Därför kommer vi att behålla din befintliga lösenordspolicy enligt följande:

• Minimilängd: 8 tecken
• Minsta teckentyper: 2
  • Observera att, med implementeringen av den nya policyn, kommer kombinationen av små och stora bokstäver inte längre att anses vara en enda teckentyp.
• Förhindra läckta lösenord: Inaktiverad
• Begränsning av repetitiva eller sekventiella tecken: Inaktiverad
• Begränsning av användarinformation i lösenord: Inaktiverad
• Anpassade begränsade ord: Inga angivna

Om du vill uppdatera din lösenordspolicy manuellt kan du göra det inom Logto-konsolen enligt ovan.

Effekt på användare#

• Alla nya användare kommer att omfattas av den nya policyn omedelbart vid skapandet.
• Befintliga användare kommer inte att påverkas av den uppdaterade policyn förrän de väljer att ändra sitt lösenord.

API-förändringar i hantering#

Vi har tagit bort lösenordsbegränsningar för att lägga till eller uppdatera användare via Management API.