Ir para o conteúdo principal

OS 103553 - CORREÇÃO - CORPORATIVO / SEGURANÇA -SENHA EXPIRANDO MESMO QUE CONFIGURADA PARA NÃO EXPIRAR

Objetivo:

Esta alteração visa garantir que a política de expiração de senha seja respeitada corretamente pelo sistema, permitindo que:

  • Quando a expiração de senha estiver desabilitada, o sistema não force a troca após 30 dias (comportamento incorreto anterior).

  • Quando configurado um prazo de expiração, o sistema grave corretamente a data de expiração com base no parâmetro definido na política de segurança.

  • A rotina de troca de senha (tanto no login quanto no menu do sistema) considere corretamente a última senha utilizada, mesmo que a data anterior esteja ultrapassada.

Com isso, o usuário terá previsibilidade e controle sobre a expiração de senha conforme configuração definida pela empresa.

Premissas:

  • Necessário que o ambiente esteja atualizado com as versões:
    • Corporativo de número 134798 Genexus 17 ou superior;
    • Segurança de número 134798 Genexus 17 ou superior.

Teste realizado após a atualização

Cenário: Não expirar senha (parâmetro desabilitado)

Passos:

  1. Acessar Segurança → Política de Segurança

  2. Localizar o parâmetro:

    • Número de dias para expiração de senha

  3. Definir valor como:

    • 0 zero (sem expiração)

  4. Confirmar a configuração

  5. Realizar login com usuário já existente com senha expeirada

Resultado esperado:

  • Sistema não solicita troca de senha

  • Login ocorre normalmente

  • Não ocorre expiração automática indevida

Configuração de expiração de senha

Acessando a funcionalidade
image.png
image.png

Tela de configuração
Na ela principal, clique em editar.image.png

Na tela de manutenção, coloque no campo Número de dias para expiração da senha informe 0 (zero).image.png

Tela de Login

Nesse exmplo a data da ultima expiração 18/02/2026, ao logar não deve solicitar a troca de senha.
image.png

image.png

Cenário 2: Expiração de senha com prazo configurado

Passos:

  1. Acessar Política de Segurança

  2. Definir:

    • Número de dias para expiração de senha = 10 dias (exemplo).

  3. Confirmar a configuração

  4. Alterar senha de um usuário

  5. Simular login após período superior a 10 dias

Resultado esperado:

  • Sistema calcula corretamente:

    • Data de expiração = data atual + dias configurados

  • Após ultrapassar o prazo:

    • Sistema solicita troca de senha

  • Antes do prazo:

    • Login ocorre normalmente

Configuração de expiração de senha

Acessando a funcionalidade
image.png
image.png

Tela de configuração
Na ela principal, clique em editar.image.png

Na tela de manutenção, coloque no campo Número de dias para expiração da senha informe 10 (dez).image.png

Tela de Login

Nesse exmplo a data da ultima expiração 18/02/2026, ao logar deve solicitar a troca de senha.image.png

Após gravar a nova senha, o sistema efetiva a nova data de expiração com base na data atual + quantidade de dias configurado.
Essa data é gravada no banco de dados e não é visivel ao usuário.image.png

Cenário 3: Alteração de senha pelo menu do sistema

Passos:

  1. Logar no sistema

  2. Acessar menu:

    • Configurações → Modificar Senha

  3. Informar:

    • Senha atual

    • Nova senha

    • Confirmação

  4. Confirmar alteração

Resultado esperado:

  • Sistema valida corretamente a última senha registrada

  • Permite alteração mesmo que a senha anterior esteja vencida

  • Senha é atualizada com sucesso

Tela de Login

Nesse exmplo vamos modificar a senha do usuário já logado.image.png

Insira a senha atual, nova senha e confirma nova senha. Na sequência confirme a mudança.image.png

Após gravar a nova senha, o sistema grava a nova data de expiração com base na data atual + quantidade de dias configurado. E exibe mensagem de sucesso.
Essa data é gravada no banco de dados e não é visivel ao usuário.image.png

4.png

ATENÇÃO: As informações neste documento são meramente ilustrativas e utilizadas apenas para fins de teste.

Voltar ao topo