Compte admin verrouillé après avoir permis l’expiration du mot de passe
35307
Created On 11/10/20 13:11 PM - Last Modified 07/22/23 03:05 AM
Symptom
Firewall admin a décidé d’activer l’expiration du mot de passe quelque temps après la création des comptes admins,
selon https://docs.paloaltonetworks.com/ pan-os /8-1/ pan-os -web-interface-help/device/device-password-profiles.html
Après avoir permis l’expiration du mot de passe admins comptes sont verrouillés, dans les journaux peuvent voir que les utilisateurs admins sont dans la liste des utilisateurs verrouillés.
Cause
L’expiration du mot de passe sera comptée à partir du compte de temps créé ou du mot de passe modifié, et non à partir du moment policy où il est activé.
Disons que le compte a été créé il ya 100 jours et mot de passe n’a pas été changé depuis lors. Si l’expiration du mot de passe sera activée avec une période de 90 jours, elle verrouillera le compte.
Resolution
Modifier tous les mots de passe admins avant d’activer l’expiration du mot de passe