Configure Account Lockout Policy

Ative a Account Lockout Policy com a API da Azion e defina quantas tentativas de login malsucedidas bloqueiam um usuário, e por quanto tempo.

Última atualização

Ver como Markdown Configurar agente
Preview

Você pode ativar a Account Lockout Policy pela API da Azion. A política bloqueia o usuário que atinge o número máximo de tentativas de login malsucedidas, e esse usuário não pode tentar de novo até o fim do período de bloqueio. Para liberar um usuário antes do fim do período, consulte Libere um usuário da Account Lockout Policy. Se o usuário bloqueado for o seu, consulte Solucionar problemas de acesso ao Azion Console.

Pré-requisitos

  • Privilégios de Account Owner. Uma requisição de qualquer outro usuário retorna Erro 403, assim como uma requisição em uma conta que não tem a política ativada.
  • Uma conta com suporte Enterprise ou Mission-Critical, que inclui a política por padrão. Para os níveis de suporte, consulte Diretrizes de suporte.
  • Um personal token para o header Authorization. Para criar um, consulte Gerencie personal tokens.

A política que uma organização configura se aplica a todos os níveis de conta abaixo dela.

Leia a política atual

A política fica inativa em uma conta até que você a altere. Leia o status dela antes de atualizá-la.

Envie uma requisição GET para o endpoint auth/policies/lockout:

Shell
01curl --request GET \
02 --url https://api.azion.com/v4/auth/policies/lockout \
03 --header 'Accept: application/json' \
04 --header 'Authorization: Token [TOKEN VALUE]'

A resposta é semelhante a esta:

JSON
01{
02 "data": {
03 "active": false,
04 "max_attempts": 1,
05 "blocking_period": 0
06 }
07}

A chave active informa se a política está ativa na conta.

Ative a política

O corpo da requisição define três chaves:

ChaveTipoDescrição
activeBooleanoStatus da política. Valores aceitos: true e false. Valor padrão: false
max_attemptsInteiroNúmero máximo de tentativas malsucedidas antes do bloqueio. Valor padrão: 3
blocking_periodInteiroTempo em que uma conta de usuário fica bloqueada depois de atingir o número máximo de tentativas de login malsucedidas. O usuário não pode tentar fazer login durante esse tempo. Valor padrão: 1440, que equivale a 24 horas em minutos

Envie uma requisição PUT para o endpoint auth/policies/lockout:

Shell
01curl --request PUT \
02 --url https://api.azion.com/v4/auth/policies/lockout \
03 --header 'Accept: application/json' \
04 --header 'Authorization: Token [TOKEN VALUE]' \
05 --header 'Content-Type: application/json' \
06 --data {
07 "active": true,
08 "max_attempts": 1,
09 "blocking_period": 0
10 }

A resposta é semelhante a esta:

JSON
01{
02 "state": "executed",
03 "data": {
04 "active": true,
05 "max_attempts": 1,
06 "blocking_period": 0
07 }
08}

A política está ativa na conta. Um usuário que excede max_attempts tentativas de login malsucedidas fica bloqueado pelo blocking_period. Para verificar os valores salvos, envie de novo a requisição GET de Leia a política atual.

Para todos os endpoints que a API expõe, consulte a referência da API da Azion.

Próximos passos

Verificar os logs da Account Lockout PolicyListe os usuários que a política bloqueou e quando cada bloqueio termina.Libere um usuário da Account Lockout PolicyLibere um usuário bloqueado antes do fim do período de bloqueio.Configure User Session TimeoutEncerre sessões ociosas e sessões longas na conta.Account Lockout PolicyEntenda o que a política bloqueia e as configurações que a regem.