1. 描述编辑
很多时候用户为了登录方便，密码设置的往往简单，这对安全极为不利，开启「密码策略设置」可加强用户账户安全。
「密码策略设置」包含四部分，分别为：忘记密码验证方式、密码定期更新、密码强度限制、修改密码验证方式。
注：开启「用户同步数据集」、「LDAP 认证」、「HTTP 认证」三种情况下，密码策略功能全部失效。
2. 忘记密码验证方式编辑
以管理员身份进入数据决策系统，点击管理系统>系统管理，打开忘记密码按钮，如下图所示：
注1：如果使用邮箱验证，用户需绑定邮箱，请参考 邮箱
注2：如果使用短信认证，用户需开启短信服务，请参考 短信
注3：忘记密码时，移动端支持邮箱验证和短信验证。
开启忘记密码后，数据决策系统的登录界面如下图所示：
注： 用户同步数据集 暂不支持修改密码，修改信息等功能。
2.1 邮箱验证
1）点击忘记密码，弹出身份验证对话框，选择邮箱验证方式，如下图所示：
2）输入账户绑定的邮箱，并点击获取验证码，服务器发送验证码到邮箱，输入正确的验证码后，点击确定。
如下图所示：
3）输入新密码，点击保存，如下图所示：
4）密码修改成功，点击立即登录 或等待自动登录。如下图所示：
若用户没有绑定该邮箱，却输入了该邮箱，会提示：该邮箱尚未绑定过账号
若服务器没有设置邮箱发件人账户，会提示：无法验证身份：平台未设置服务器邮箱，无法接受验证消息。您可以联系管理员帮助重置密码
2.2 短信验证
1）点击忘记密码，弹出身份验证对话框，选择短信验证方式，如下图所示：
2）输入账户绑定的手机号码，并点击获取验证码，服务器发送验证码到手机，输入正确的验证码后，点击确定，如下图所示：
3）输入新密码，点击保存，如下图所示：
4）密码修改成功，点击立即登录或等待自动登录。如下图所示：
若用户没有绑定该手机号，却输入了该手机号，会提示：该手机尚未绑定过账号
若服务器没有开启短信平台，会提示：无法验证身份：平台未开启短信服务，无法接受验证消息。您可以联系管理员帮助重置密码
若手机没有收到验证码，但是前台没有报错，请检查是否短信账户余额不足。
3. 密码定期更新编辑
开启密码定期更新按钮，用户可设置更新周期及提醒日期，如下图所示：
注1：更新周期可选择 1 个月、3 个月、6 个月、12 个月。
注2：新旧密码不允许相同。
注3：移动端支持该功能。
开启密码定期更新后，用户登录数据决策系统时进行判断，当到了更新日期的前 X 天时，会向用户发送平台消息，内容为：当前密码将在x天后过期，请尽快修改密码。如下图所示：
4. 密码强度限制编辑
1）开启密码强度限制后，用户可自定义设置密码强度，如下图所示：
注1：用户在「账号设置」处修改密码也受强度限制。
注2：移动端支持该功能。
2）输入新密码的时候会提示是否符合强度限制，输入符合密码强度的登录密码，点击确定，如下图所示：
注 1：在用户登录平台时，系统发现用户当前密码不符合密码强度时，要求跳转到修改密码界面。
注 2：任何修改密码处，新密码必须符合密码强度限制。
5. 修改密码验证方式编辑
开启修改密码验证方式，当修改密码时，需先通过身份验证，验证方式分为「短信验证」和「邮件验证」，如下图所示：
注1：若两种认证方式都开启了，且当前登录用户信息中都填写了手机号码和邮箱信息，系统默认使用手机进行认证。
注2：若系统检测到用户的登录需要修改密码，则要通过所选的验证方式才可成功修改密码、成功登录。
注3：用户在「账号设置」处修改密码无需进行验证。
注4：移动端目前只支持短信验证，不支持邮箱验证。
5.1 短信验证
注：需开启 短信 功能且管理员绑定手机后可开启，默认关闭。
5.1.1 开启短信验证
开启短信验证按钮，如下图所示：
5.1.2 身份验证
修改密码时，身份验证如下图所示：
5.2 邮箱验证
注：需开启 邮箱 功能且管理员绑定邮箱后可开启，默认关闭。
5.2.1 开启邮箱验证
开启邮箱验证按钮，如下图所示：
5.2.2 身份验证
修改密码时，身份验证如下图所示：
