密码策略设置

1.1 版本

1.2 应用场景

• 用户忘记密码时，由于安全性考虑，希望通过某种身份验证后，例如手机验证或者邮箱验证，才能重置密码。

• 很多用户为了登录方便，密码设置的往往简单，需要平台定时提醒更新密码。

• 对安全级别较高的企业，对用户密码的复杂性有所要求，例如必须包含大写字母、符号等。

• 出于安全性考虑，用户不希望现在的密码与之前密码相同。

• 导入用户或者同步用户时，服务器数据集中的密码往往简单或不符合企业安全性要求，希望用户初次登录时强制修改密码。

• 平台用户想修改密码时，出于安全性考虑，希望通过某种身份验证后，例如手机验证或者邮箱验证，才能修改密码。

1.3 功能简介

对平台密码体系要求较高，对安全性较为注重的用户，可在平台「管理系统>系统管理>登录>密码策略设置」中对用户密码进行要求与限制，提高平台安全性。

1.4 生效条件

• JAR 包在2020-11-03 之前的系统，开启「用户同步数据集」、「LDAP 认证」、「HTTP 认证」三种情况下，密码策略功能不生效。

• JAR 包在2020-11-03 及之后的系统，对于无法在本系统修改密码的用户，密码策略功能不生效。

因此若升级了 JAR 包，超级管理员和开启了「用户可编辑」的「同步用户」受到密码策略影响，需要修改密码。

以管理员身份登录数据决策系统，点击「管理系统>系统管理>登录」，可设置忘记密码的验证方式。如下图所示：

忘记密码功能介绍如下表所示：

注：移动端支持忘记密码功能。

2.1 短信验证重置密码

2.1.1 用户绑定手机

用户需绑定手机号，如下图所示：

2.1.2 开启短信服务

具体步骤请参见：短信

2.1.3 开启短信验证重置密码按钮

如下图所示：

2.1.4 效果查看

1）退出当前登录，登录页出现「忘记密码」按钮，点击「忘记密码」，如下图所示：

2）弹出身份验证对话框，输入手机号和验证码，点击确定。如下图所示：

注：5.1.9 之前的 BI 工程版本，仅支持输入中国大陆手机号。

       5.1.9 及之后的 BI 工程版本，支持输入中国大陆、中国台湾、中国香港、土耳其、韩国、日本、新加坡、马来西亚手机号。

• 5.1.9-5.1.11 的 BI 工程版本，需要手动输入区号。5.1.12 及之后的 BI 工程版本，支持下拉选择区号。

• 台湾，韩国，日本，马来西亚等国家和地区，区号后、手机号前都不需要加0。

       若版本回退至 5.1.9 之前的 BI 工程版本，原先绑定的非中国大陆手机号，将无法正常接收系统发送的短信。

3）输入新密码，点击「保存」，如下图所示：

4）密码修改成功，点击「立即登录」或等待自动登录。如下图所示：

• 若用户没有绑定该手机号，却输入了该手机号，会提示：「该手机尚未绑定过账号」。

• 若手机没有收到验证码，但是前台没有报错，请检查是否短信账户余额不足。

2.2 邮件验证重置密码

2.2.1 用户绑定邮箱

用户需绑定邮箱，如下图所示：

2.2.2 开启邮箱服务

具体步骤请参见：邮箱

2.2.3 开启邮件验证重置密码按钮

如下图所示：

2.2.4 效果查看

注：若用户没有绑定该邮箱，却输入了该邮箱，会提示：「该邮箱尚未绑定过账号」。

1）退出当前登录，登录页出现「忘记密码」按钮，点击「忘记密码」。如下图所示：

2）弹出身份验证对话框，输入邮箱和验证码，点击「确定」。如下图所示：

3）输入新密码，点击「保存」，如下图所示：

4）密码修改成功，点击「立即登录」或等待自动登录。如下图所示：

2.3 移动端兼容说明

如下表所示：

开启密码定期更新按钮，用户可设置更新周期及提醒日期，如下图所示：

「密码定期更新」功能介绍如下所示：

• 「更新周期」右侧下拉框中可手动输入选项之外的天数，最少为 7 天；下拉框中选项按照「1 个月= 30 天」换算成天数显示。

• 若更新周期设置天数小于等于提醒天数，则提醒天数恢复默认 3 天。

• 新旧密码不允许相同。

• 移动端支持该功能。

开启密码定期更新后，用户登录数据决策系统时进行判断，当到了更新日期的前 X 天时，会向用户发送平台消息，内容为：当前密码将在x天后过期，请尽快修改密码。如下图所示：

1）开启「密码强度限制」后，用户可自定义设置密码强度，如下图所示：

「密码强度限制」功能介绍如下所示：

• 用户在「账号设置」处修改密码也受强度限制。

• 任何修改密码处，新密码必须符合密码强度限制。
  

• 在用户登录平台时，系统发现用户当前密码不符合密码强度时，要求跳转到修改密码界面。
  

• 用户名不区分大小写。例如：用户名为 admin，若勾选「不包含用户名」按钮，密码不能包含 ADMIN ，Admin ，adMIN 等。

• 移动端支持该功能。
  

2）输入新密码的时候会提示是否符合强度限制，输入符合密码强度的登录密码，点击「确定」，如下图所示：

「历史密码重复校验」按钮默认关闭，若开启则用户修改密码时禁止使用之前的 N（ N 为禁用个数的值） 个密码，如下图所示：

「历史密码重复校验」功能介绍如下所示：

• 「禁用个数」的值为不小于 1 ，不大于 10 的整数。

• 当前密码不在历史密码中。

• 管理员重置用户密码功能若使用也会计入历史密码，重置密码的时候不清空历史密码。

• 移动端支持该功能。

若开启「历史密码重复校验」按钮，用户修改密码时若触发了历史密码校验，提示：「不可使用历史密码」。如下图所示：

「初始密码强制修改」按钮默认关闭，该按钮开启后，密码初始化或者重置后，首次登录，会提示修改密码。如下图所示：

注：移动端支持该功能。

若登录用户为初始密码登录，则提示如下图所示：

当在登录页输入正确的用户名密码，但是触发了单一登录-已登录禁止再登录、密码定期更新、密码强度限制、初始密码强制修改等规则时，会强制要求用户修改密码。

开启「修改密码验证方式」，在登录页修改密码时，需先通过身份验证，验证方式分为「短信验证」和「邮件验证」，如下图所示：

「修改密码验证方式」功能介绍如下所示：

• 若两种认证方式都开启了，且当前登录用户信息中都填写了手机号码和邮箱信息，系统默认使用手机进行认证。

• 若系统检测到用户的登录需要修改密码，则要通过所选的验证方式才可成功修改密码、成功登录。

• 用户在「账号设置」处修改密码无需进行验证。

• 移动端只支持短信验证。
  

7.1 短信验证

7.1.1 开启短信功能

点击「开启短信功能」，配置 短信服务 。如下图所示：

7.1.2 绑定手机号

点击「绑定手机号」按钮，当前用户绑定手机号。如下图所示：

注：5.1.9 之前的 BI 工程版本，仅支持输入中国大陆手机号。

       5.1.9 及之后的 BI 工程版本，支持输入中国大陆、中国台湾、中国香港、土耳其、韩国、日本、新加坡、马来西亚手机号。

• 5.1.9-5.1.11 的 BI 工程版本，需要手动输入区号。5.1.12 及之后的 BI 工程版本，支持下拉选择区号。

• 台湾，韩国，日本，马来西亚等国家和地区，区号后、手机号前都不需要加0。

       若版本回退至 5.1.9 之前的 BI 工程版本，原先绑定的非中国大陆手机号，将无法正常接收系统发送的短信。

7.1.3 开启短信验证按钮

开启「短信验证」按钮，如下图所示：

7.1.4 身份验证

修改密码时，身份验证如下图所示：

7.2 邮箱验证

7.2.1 配置邮箱服务

点击「配置邮箱服务」，配置 邮箱 。如下图所示：

7.2.2 绑定邮箱

点击「绑定邮箱」按钮，当前用户绑定邮箱。如下图所示：

7.2.3 开启邮箱验证按钮

开启「邮箱验证」按钮，如下图所示：

7.2.4 身份验证

修改密码时，身份验证如下图所示：

JAR 包在 5.1.12 及之后的 BI 工程提升了「修改密码接口」的安全性。

当触发了单一登录-已登录禁止再登录、密码定期更新、密码强度限制、初始密码强制修改等规则时，会强制要求用户修改密码。

若未开启「修改密码验证方式」，则需要输入旧密码作为更新密码的验证。

1）限制在 5 次以内输入正确的旧密码，输入错误报错：旧密码错误，输入4次后将锁定。

2）若五次机会使用完毕，仍然输入错误的旧密码：

• 普通用户

普通用户提示：密码错误次数过多，请15分钟后重试或联系管理员。

超管可参考 用户修改密码/忘记密码 文档 3.2 节，帮助用户修改密码，用户可使用新密码登录。

• 超级管理员
  

超管提示：密码错误次数过多，请15分钟后重试。

超管被锁定后只能自行等待15分钟后重试，或参考 管理员修改密码/忘记密码 文档第 2 章重置密码，并使用新密码登录。