Corrigir o erro "Conta bloqueada" no Zimbra: etapas para usuário e administrador

Se o Zimbra Web Client responder com "Conta bloqueada", pare de tentar a senha novamente. Tentativas repetidas podem manter a conta bloqueada, e um aplicativo de celular ou e-mail antigo pode estar enviando uma senha desatualizada em segundo plano. A solução correta depende se o bloqueio de senha é temporário, se foi definido pelo administrador ou se a conta está em um estado diferente.

Os usuários podem aguardar o período de bloqueio configurado e, em seguida, tentar a senha correta uma única vez. Um administrador do Zimbra pode confirmar o status da conta e desbloquear um usuário verificado zmprov. Primeiro, verifique a origem das falhas de login para garantir que o mesmo dispositivo ou script não bloqueie a conta novamente.

O que significa "Conta bloqueada" no Zimbra?

O Zimbra pode bloquear temporariamente o login após um número configurado de tentativas consecutivas de senha incorretas. Os administradores também podem definir o status de uma conta para lockedbloquear o login deliberadamente. Essas condições estão relacionadas, mas não são idênticas: um bloqueio de autenticação é geralmente representado pelo status da conta lockout, enquanto um status definido pelo administrador pode aparecer como locked. A mensagem exata exibida ao usuário pode variar de acordo com a versão do Zimbra e o caminho de login, portanto, verifique o status da conta antes de alterá-lo.

A entrega de e-mails pode continuar enquanto o login estiver bloqueado. O bloqueio, por si só, não comprova que a conta foi comprometida, mas tentativas repetidas de acesso a partir de um dispositivo ou endereço IP desconhecido devem ser investigadas antes que o acesso seja restaurado.

O que o usuário deve tentar primeiro?

1. Pare de digitar senhas em todos os dispositivos e clientes de e-mail conectados à caixa de correio.
2. Verifique com o administrador de e-mail da organização se a conta foi desativada intencionalmente ou se a senha foi alterada recentemente.
3. Se o administrador confirmar que se trata de um bloqueio temporário de senha, aguarde o período configurado. Em seguida, insira a senha atual conhecida apenas uma vez na página de login normal do Zimbra da organização.
4. Se o login falhar novamente, pare e entre em contato com o administrador. Não continue testando senhas antigas nem use links de redefinição de senha de mensagens não verificadas.

A nota de resolução de problemas do Centro Técnico do Zimbra indica que, após o período de bloqueio, um login correto pode reativar uma conta que ainda esteja bloqueada. A nota também observa que o status pode não mudar automaticamente antes desse login. Como a nota está em desenvolvimento, considere-a como um comportamento documentado para verificar a versão do Zimbra instalada e a configuração de autenticação local, e não como uma garantia para todas as implementações. Leia a nota de resolução de problemas sobre o período de bloqueio do Zimbra .

Como um administrador pode confirmar o estado da conta?

Execute comandos administrativos em um servidor Zimbra com uma conta privilegiada. Em muitas instalações, os administradores primeiro alternam para o usuário do sistema Zimbra. Substitua o endereço de exemplo abaixo pelo endereço de e-mail completo e não cole senhas ou informações confidenciais em um tópico de suporte público.

su - zimbra
zmprov ga user@example.com zimbraAccountStatus

Interprete o valor retornado antes de agir:

• lockoutIndica um bloqueio de login. Confirme o usuário, o período de espera e a origem da falha de login recente antes de limpar o bloqueio.
• lockedIsso pode indicar que um administrador bloqueou o login intencionalmente. Confirme primeiro o proprietário da conta e o motivo do bloqueio.
• closed, maintenance, ou outro valor aponta para um estado administrativo diferente. Não o altere activesem entender por que foi definido.

O Zimbra documenta zmprov gao comando para recuperar informações da conta e zmprov matambém o comando para modificar uma conta. Consulte a referência do comando zmprov do Zimbra .

Como desbloquear uma conta bloqueada?

Se a conta estiver verificada, o usuário estiver autorizado e o bloqueio não tiver sido aplicado como medida de segurança, defina o status da conta como ativo novamente:

zmprov ma user@example.com zimbraAccountStatus active
zmprov ga user@example.com zimbraAccountStatus

Use o endereço de apenas uma conta. Não execute um desbloqueio em massa em todas as caixas de correio para resolver uma falha de login individual. Ativar uma conta restaura a elegibilidade para login, mas não corrige uma senha que ainda esteja incorreta nem impede que um cliente envie credenciais desatualizadas.

Se o usuário não conseguir fazer login após o desbloqueio, verifique a senha por meio do processo de identidade aprovado da sua organização. Um administrador do Zimbra pode definir uma nova senha com zmprov sp user@example.com <new-password>o comando `zimbra redefinition password`, mas isso se aplica ao armazenamento de senhas do Zimbra. Implantações que autenticam por meio de LDAP, Active Directory ou um provedor de logon único podem exigir uma redefinição de senha ou desbloqueio nesse sistema de identidade externo. O Zimbra documenta o zmprov spcomando de redefinição de senha em seu guia para administradores. Consulte as instruções de redefinição de senha do Zimbra .

Por que a conta continua sendo bloqueada?

Após restaurar o acesso, verifique se há alguma fonte que continue enviando credenciais inválidas. Causas comuns incluem um telefone com uma senha antiga salva, um cliente de e-mail para computador, um tablet, uma impressora ou scanner usando SMTP autenticado, um script agendado ou um aplicativo desatualizado. Pergunte ao usuário quais dispositivos e aplicativos estão configurados para a caixa de correio e atualize-os ou desconecte-os temporariamente antes de realizar outro teste de login.

Analise o registro da caixa de correio próximo ao momento do bloqueio. O Zimbra documenta mensagens de proteção de falha de login em arquivos /opt/zimbra/log/mailbox.logde log; os formatos e detalhes dos logs podem variar de acordo com a versão e a implantação.

grep -Ei 'failed login|invalid credentials|suspended' /opt/zimbra/log/mailbox.log | tail -n 50

Procure por registros de data e hora e endereços de origem associados a falhas repetidas. Correlacione-os com os dispositivos do usuário e os registros da sua rede. Um endereço IP familiar ainda pode representar um cliente de e-mail desatualizado; uma origem desconhecida ou tentativas contínuas após o usuário ter parado de fazer login justificam uma revisão de segurança. Preserve as entradas de log relevantes de acordo com a política de retenção da sua organização.

O material de resolução de problemas do Zimbra fornece um exemplo de uma mensagem de log de caixa de correio indicando que um endereço IP foi suspenso após repetidas tentativas de login malsucedidas. Consulte o exemplo de log do Zimbra para tentativas de login malsucedidas repetidas .

Como você deve revisar a política de bloqueio?

Verifique as configurações efetivas da conta ou da Classe de Serviço antes de alterar os limites. Os atributos de bloqueio do Zimbra incluem se o bloqueio está ativado, a duração do bloqueio, o número máximo de falhas consecutivas e o período durante o qual as falhas são contabilizadas. Os valores aplicáveis ​​podem variar de acordo com a conta e sua Classe de Serviço, e as versões do Zimbra podem ser diferentes. Consulte a documentação correspondente à sua versão instalada, em vez de assumir que um valor de exemplo seja um padrão universal.

zmprov ga user@example.com zimbraPasswordLockoutEnabled zimbraPasswordLockoutDuration zimbraPasswordLockoutMaxFailures zimbraPasswordLockoutFailureLifetime

Se as configurações forem herdadas de uma Classe de Serviço, inspecione também essa Classe de Serviço; por exemplo, use-a zmprov gc defaultsomente se a conta realmente pertencer à defaultClasse de Serviço. Não desative o bloqueio nem aumente o limite de falha apenas para fazer a mensagem desaparecer. Primeiro, resolva as credenciais desatualizadas e, em seguida, escolha valores de política que equilibrem o acesso do usuário e a proteção contra tentativas de adivinhação de senha. Teste qualquer ajuste de política com um escopo pequeno e aprovado e documente os valores anteriores para reversão.

E se for a conta de administrador?

Se a conta afetada for de administrador, evite editar o diretório manualmente como primeira medida. Confirme se a conta é de um administrador gerenciado pelo Zimbra ou se a autenticação é feita por meio de um diretório externo. Use uma conta de administrador separada e autorizada ou o procedimento de recuperação documentado da sua organização. O Zimbra fornece orientações específicas para a recuperação de senhas de administrador e observa que a autenticação externa por LDAP ou Active Directory altera o processo de recuperação. Consulte as orientações do Zimbra sobre recuperação de contas de administrador .

Caso não haja uma conta de administrador funcional disponível, entre em contato com o provedor de serviços Zimbra ou com a equipe responsável pelo diretório LDAP. Evite copiar instruções não verificadas de modificações LDAP encontradas em fóruns: uma identidade de vinculação incorreta ou uma alteração de diretório inadequada podem afetar mais de uma caixa de correio.

Como verificar se a correção foi feita?

Após corrigir o status da conta e a origem das credenciais incorretas, verifique o status da conta novamente, peça ao usuário para fazer login uma vez pelo cliente web normal e confirme se não há novos eventos de falha de login nesse momento. Atualize as senhas salvas nos aplicativos de e-mail somente após a senha ter sido confirmada. Se o status retornar a lockout, correlacione o próximo registro de falha com o log e identifique o cliente restante antes de desbloquear novamente.

A correção funciona quando o usuário consegue fazer login, a conta permanece ativa e as falhas repetidas de autenticação param. Se a conta ainda não conseguir autenticar enquanto estiver ativa, investigue a senha, o provedor de identidade externo, a política da conta e a integridade do serviço como possíveis causas independentes; desbloquear a caixa de correio repetidamente não resolverá esses problemas.