Политика безопасности учётных записей

Пароли

• Минимальная длина — 14 символов, словарные и скомпрометированные пароли отклоняются.
• Плановая смена по расписанию отменена: пароль меняется только при подозрении на компрометацию.
• Повторное использование корпоративного пароля во внешних сервисах запрещено.
• Хранение — только в корпоративном менеджере паролей.

Второй фактор

• Обязателен для всех учётных записей без исключений.
• Для административных и привилегированных ролей — только аппаратный ключ или passkey.
• Резервные коды хранятся вне устройства, генерирующего основные коды.

Сессии

• Обычная сессия — 12 часов, продление при активности.
• Административная сессия — 30 минут без продления.
• Сессии принудительно завершаются при смене пароля и отвязке фактора.

Служебные учётные записи

Интеграции работают через API-токены с ограниченными правами, а не через личные учётные записи. Порядок выпуска описан в статье о выпуске API-токенов. Токен привязывается к владельцу-сервису и пересматривается раз в 180 дней.