Administración de Cuentas de Usuarios

La Administración de Cuentas de usuarios es la forma a través de la cual se identifica y autentifica a un individui con el sistema. Las cuentas de usuarios tienen diferentes componentes: Nombre del usuario, contraseña, información de control de acceso.

NOMBRE DEL USUARIO

 El nombre de usuario es la respuesta a la pregunta "¿Quién es usted?" Estos tienen un requerimiento principal: Deben ser únicos

  La naturaleza exacta de su convenio de nombres debe tomar varios factores en cuenta:

• El tamaño de su organización
• La estructura de su organización
• La naturaleza de su organización

El tamaño de su organización no importa, pues dicta cuántos usuarios puede soportar su convención para nombres.
La naturaleza completa de su organización también puede significar que algunas convenciones son más apropiadas que otras.
Aquí algunas convenciones de nombres que otras organizaciones han utilizado:

• Primer nombre: Jorge, Carlos, Pedro, etc.
• Apellido: Pérez, Obregón, Ramírez, etc.
• Primer inicial, seguida del apellido:  jpérez, cobregón, pramírez, etc.
• Apellido, seguido del código del departamento: Perez029, Obregón454, Ramírez191, etc.

CONTRASEÑAS

Si el usuario responde a la pregunta "¿Quién es usted?" la contraseña es la respuesta a la pregunta que inevitablemente sigue "¡Demuéstrelo!".

Una contraseña proporciona una forma de aprobar la autenticidad de la persona que dice ser el usuario con ese nombre de usuario.

• La confiabilidad de la contraseña
• La resistencia de adivinar la contraseña
• La resistencia de la contraseña ante un ataque de fuerza bruta

Las contraseñas que efectivamente toman en cuenta estos problemas se conocen como "Contraseñas Robustas", mientras aquellas que no se les llama "Débiles". Por esta razón a cualquier organización es importante tener contraseñas robustas.

• El administrador del sistema puede crear contraseñas para todos los usuarios
• El administrador del sistema puede dejar que los usuarios creen sus propias contraseñas, a la vez que se verifica que las contraseñas sean lo suficientemente robustas. 

https://www.youtube.com/watch?v=8LY50cvzRX0