Bloqueo de cuenta con un proveedor de seguridad de usuario local en Jitterbit App Builder

El Usuario local el proveedor de autenticación admite el bloqueo de cuentas. Esta función registra los intentos fallidos de inicio de sesión. Tras N intentos fallidos, la cuenta de usuario se bloquea. Los intentos de inicio de sesión posteriores se bloquean hasta que se desbloquea la cuenta. Un intento de inicio de sesión exitoso restablece el contador de inicios de sesión fallidos.

Nota

Al utilizar autenticación externa, como el inicio de sesión único SAML (SSO), es responsabilidad del proveedor de identidad (IdP) protegerse contra ataques como la adivinación de contraseñas.

Habilitar el bloqueo de cuenta

La función de bloqueo de cuenta está deshabilitada de forma predeterminada. Para habilitarla, inicie sesión como administrador:

1. Vaya al IDE
2. Haga clic en el botón Proveedores de seguridad
3. En el panel Autenticación de usuario, localice el proveedor Usuario local y haga clic en el icono Detalles
4. En el panel Propiedades, haga clic en el botón + Propiedad
5. Seleccione el Parámetro (ver más abajo), proporcione un Valor y haga clic en el icono Guardar (Marcar).

Los parámetros de bloqueo de cuenta incluyen:

• AccountLockoutThreshold: Número máximo de intentos fallidos antes de que se bloquee la cuenta. Un valor de cero (0) indica que la función de bloqueo de cuenta está deshabilitada.
• AccountLockoutDuration: El periodo de tiempo (en minutos) que la cuenta permanecerá bloqueada. Un valor de cero (0) indica que la cuenta permanecerá bloqueada hasta que un administrador la desbloquee manualmente. Reinicio de bloqueo de cuenta: El tiempo (en minutos) tras el cual se reinicia el contador de intentos fallidos. Un valor de cero (0) indica que el contador no se reiniciará.

Desbloquear una cuenta

Si el usuario intenta iniciar sesión en una cuenta bloqueada, verá el siguiente mensaje:

Nombre de usuario o contraseña no válidos.

La cuenta se puede desbloquear:

• Automáticamente, después de la duración del reinicio del bloqueo de la cuenta.
• Manualmente, por un administrador.

Para desbloquear una cuenta, comience iniciando sesión en App Builder como administrador:

1. Navegue hasta el IDE
2. Haga clic en el botón Administración de usuarios
3. En el panel Usuarios, localice el usuario y haga clic en el ícono Detalles
4. Si la cuenta está bloqueada, aparecerá la fecha y hora de Bloqueo. Si la cuenta no está bloqueada, el campo no será visible.
5. Haga clic en el botón Desbloquear para desbloquear la cuenta.