MSSQL 2014 : Échec de la connexion : mot de passe trop simple

Microsoft.SQLServer.2014.Login_failed__Password_too_simple_5_Rule (Rule)

Un utilisateur a tenté de créer un mot de passe, mais le mot de passe proposé n'a pas respecté les exigences de complexité de la stratégie Windows. Elles sont définies dans le paramètre de stratégie. Le mot de passe doit respecter des exigences de complexité. Le journal de sécurité Windows identifie le nom d'utilisateur sous l'ID de l'événement 18466 MSSQLSERVER.

Knowledge Base article:

Résumé

Un utilisateur a tenté de créer un mot de passe, mais le mot de passe proposé n’a pas respecté les exigences de complexité de la stratégie Windows. Elles sont définies dans le paramètre de stratégie Le mot de passe doit respecter des exigences de complexité. Le journal de sécurité Windows identifie le nom d’utilisateur sous l’ID de l’événement 18466 MSSQLSERVER.

Solutions

L'utilisateur doit créer un mot de passe qui respecte les exigences de complexité. Les exigences de complexité Windows peuvent être définies par les administrateurs de sécurité.

Paramètres remplaçables

Nom	Description	Valeur par défaut
Activé	Active ou désactive le flux de travail.	Oui
Priorité	Définit la priorité de l'alerte.	1
Severité	Définit la gravité de l'alerte.	1

Element properties:

Target

Microsoft.SQLServer.2014.DBEngine

Category

EventCollection

Enabled

True

Event_ID

18466

Event Source

$Target/Property[Type="SQL2014Core!Microsoft.SQLServer.2014.DBEngine"]/ServiceName$

Alert Generate

True

Alert Severity

Warning

Alert Priority

Normal

Remotable

True

Alert Message

MSSQL 2014 : Échec de la connexion : mot de passe trop simple

{0}

Event Log

Application

Comment

Mom2014ID='{0F2ECC16-2704-490C-86CC-315140B55C51}';MOM2014GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}

Member Modules:

ID	Module Type	TypeId	RunAs
_F6DA1507_12AF_11D3_AB21_00A0C98620CE_	DataSource	Microsoft.Windows.EventProvider	Default
GenerateAlert	WriteAction	System.Health.GenerateAlert	Default

Source Code:

<Rule ID="Microsoft.SQLServer.2014.Login_failed__Password_too_simple_5_Rule" Target="SQL2014Core!Microsoft.SQLServer.2014.DBEngine" Enabled="true" ConfirmDelivery="true" Remotable="true" Comment="Mom2014ID='{0F2ECC16-2704-490C-86CC-315140B55C51}';MOM2014GroupID={467ECC75-C5DA-42BD-955C-A73BBB51AF74}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_F6DA1507_12AF_11D3_AB21_00A0C98620CE_" Comment="{F6DA1507-12AF-11D3-AB21-00A0C98620CE}" TypeID="Windows!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="Windows!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>Application</LogName>

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>$Target/Property[Type="SQL2014Core!Microsoft.SQLServer.2014.DBEngine"]/ServiceName$</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery>EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>18466</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="SystemHealth!System.Health.GenerateAlert">

      <Priority>1</Priority>

      <Severity>1</Severity>

      <AlertMessageId>$MPElement[Name="Microsoft.SQLServer.2014.Login_failed__Password_too_simple_5_Rule.AlertMessage"]$</AlertMessageId>

      <AlertParameters>

        <AlertParameter1>Event ID: $Data/EventDisplayNumber$. $Data/EventDescription$</AlertParameter1>

      </AlertParameters>

      <Suppression>

        <SuppressionValue/>

      </Suppression>

    </WriteAction>

  </WriteActions>

</Rule>