Password Security

Los administradores disponen de un nuevo bloque «Password Policy» en la pantalla de ajustes generales donde pueden configurar: - cuántos días antes caduca una contraseña; - cuántas horas debe esperar un usuario antes de volver a cambiar la contraseña; - cuántas contraseñas anteriores no se pueden reutilizar (0 lo desactiva, un número negativo significa ilimitado); - el número mínimo de letras minúsculas, letras mayúsculas, dígitos y caracteres especiales.

Cuando un usuario crea una cuenta o cambia una contraseña, Odoo comprueba la nueva contraseña con estas reglas y la rechaza con un mensaje claro que enumera lo que falta. Cada contraseña aceptada se almacena (cifrada) en un historial de contraseñas para poder bloquear la reutilización; los usuarios solo ven sus propias entradas del historial.

Cuando una contraseña ha caducado, el usuario es desconectado al iniciar sesión (incluido después de la autenticación de dos factores) y se le redirige a la página de restablecimiento de contraseña. Los usuarios no administradores no pueden solicitar un restablecimiento antes de que haya transcurrido el tiempo de espera configurado.

Odoo registra la fecha del último cambio de contraseña de cada usuario. El módulo toca el modelo de usuario res.users, el modelo de ajustes res.config.settings, un nuevo modelo de historial de contraseñas res.users.pass.history y las pantallas de inicio de sesión/registro. Los valores predeterminados se instalan automáticamente: caducidad a los 60 días, espera de 24 horas, 30 contraseñas recordadas y al menos una minúscula, una mayúscula, un dígito y un carácter especial.