Requisitos de contraseña de los usuarios finales

La contraseña para el buzón Exchange o POP/IMAP debe cumplir con los requisitos de complejidad. Estas condiciones también se aplican a las contraseñas para inicio de sesión FTP y MSSQL para alojamiento web y cuentas de correo electrónico personalizadas.

Reglas de complejidad:

1. Una contraseña no debe contener:
   • todo o una parte de SamAccountName;
   • toda o parte de la dirección de correo electrónico;
   • el nombre para mostrar completo.
   Nota : las comprobaciones se realizan con la propiedad del usuario denominada SamAccountName, que está visible en una página de configuración del usuario. SamAccountName se construye en el momento de la creación del usuario y consta de la parte de su UPN (dirección de correo electrónico principal) antes del signo @, más “_” (símbolo de subrayado) + nombre de la cuenta. El tamaño máximo de SamAccountName es de 20 caracteres. El nombre de la cuenta puede quedar truncado debido a esta limitación. Puede buscar SamAccountName navegando a Usuarios> haga clic en el nombre del usuario> haga clic en Mostrar nombre> Ver Dominio \ Nombre de usuario. SamAccountName y Full Name se analizan en busca de delimitadores: comas, puntos, guiones, guiones bajos, espacios, signos de almohadilla y tabuladores. Si se encuentra alguno de estos delimitadores, SamAccountName o Full Name se divide y cada sección se verifica como no incluida en la contraseña. No se comprueba ningún carácter individual ni tres caracteres sucesivos. 
2. La longitud mínima de la contraseña es de ocho (8) caracteres.
3. La contraseña debe contener caracteres de tres (3) de las siguientes cinco (5) categorías:
   • Letras mayúsculas inglesas (AZ) 
   • Letras minúsculas inglesas (az) 
   • Números (0-9)
   • Caracteres especiales (por ejemplo, ! $ # %) 
   • Caracteres Unicode que no pertenecen a ninguna de las categorías anteriores (p. ej., un carácter japonés o una letra rusa)
     Nota: la complejidad de la contraseña está habilitada. Lea el artículo de Microsoft TechNet para obtener más información.
4. El historial de contraseñas está habilitado y los usuarios no pueden reutilizar sus últimas 4 contraseñas.
5. Recuerde que es por protocolo y buen uso del mismo cambiar por seguridad la contraseña cada 3 meses como mínimo.

La contraseña puede ingresarse manualmente o generarse automáticamente. Una ventana emergente de medidor de contraseña verifica si la contraseña cumple con los requisitos de complejidad y determina si la contraseña se puede considerar segura con las barras de colores.