密码策略设置

1.1 版本

1.2 应用场景

• 用户忘记密码时，由于安全性考虑，希望通过某种身份验证后，例如手机验证或者邮箱验证，才能重置密码。

• 很多用户为了登录方便，密码设置的往往简单，需要平台定时提醒更新密码。

• 对安全级别较高的企业，对用户密码的复杂性有所要求，例如必须包含大写字母、符号等。

• 出于安全性考虑，用户不希望现在的密码与之前密码相同。

• 导入用户或者同步用户时，服务器数据集中的密码往往简单或不符合企业安全性要求，希望用户初次登录时强制修改密码。

• 平台用户想修改密码时，出于安全性考虑，希望通过某种身份验证后，例如手机验证或者邮箱验证，才能修改密码。
  

1.3 功能简介

对平台密码体系要求较高，对安全性较为注重的用户，可在平台「管理系统>系统管理>登录>密码策略设置」中对用户密码进行要求与限制，提高平台安全性。

1.4 生效条件

• JAR 包在2020-11-02 之前的系统，开启「用户同步数据集」、「LDAP 认证」、「HTTP 认证」三种情况下，密码策略功能不生效。

• JAR 包在2020-11-02 及之后的系统，对于无法在本系统修改密码的用户，密码策略功能不生效。

因此若升级了 JAR 包，超级管理员和开启了「用户可编辑」的「同步用户」受到密码策略影响，需要修改密码。

以管理员身份登录数据决策系统，点击「管理系统>系统管理>登录」，可设置忘记密码的验证方式。如下图所示：

忘记密码功能介绍如下表所示：

注：移动端支持忘记密码功能。

2.1 短信验证重置密码

2.1.1 用户绑定手机

用户需绑定手机号，如下图所示：

2.1.2 开启短信服务

具体步骤请参见：短信

2.1.3 开启短信验证重置密码按钮

如下图所示：

2.1.4 效果查看

1）退出当前登录，登录页出现「忘记密码」按钮，点击「忘记密码」，如下图所示：

2）弹出身份验证对话框，输入手机号和验证码，点击确定。如下图所示：

3）输入新密码，点击「保存」，如下图所示：

4）密码修改成功，点击「立即登录」或等待自动登录。如下图所示：

• 若用户没有绑定该手机号，却输入了该手机号，会提示：「该手机尚未绑定过账号」。

• 若手机没有收到验证码，但是前台没有报错，请检查是否短信账户余额不足。

2.2 邮件验证重置密码

2.2.1 用户绑定邮箱

用户需绑定邮箱，如下图所示：

2.2.2 开启邮箱服务

具体步骤请参见：邮箱

2.2.3 开启邮件验证重置密码按钮

如下图所示：

2.2.4 效果查看

注：若用户没有绑定该邮箱，却输入了该邮箱，会提示：「该邮箱尚未绑定过账号」。

1）退出当前登录，登录页出现「忘记密码」按钮，点击「忘记密码」。如下图所示：

、

2）弹出身份验证对话框，输入邮箱和验证码，点击「确定」。如下图所示：

3）输入新密码，点击「保存」，如下图所示：

4）密码修改成功，点击「立即登录」或等待自动登录。如下图所示：

2.3 移动端兼容说明

如下表所示：

开启「密码定期更新」按钮，用户可自定义设置更新周期及提醒日期，如下图所示：

「密码定期更新」功能介绍如下所示：

• 「更新周期」右侧下拉框中可手动输入选项之外的天数，最少为 7 天；下拉框中选项按照「1 个月= 30 天」换算成天数显示。

• 若更新周期设置天数小于等于提醒天数，则提醒天数恢复默认 3 天。

• 新旧密码不允许相同。

• 移动端支持该功能。

开启「密码定期更新」后，用户登录数据决策系统时进行判断，当到了更新日期的前 X 天时，会向用户发送平台消息，内容为：「当前密码将在x天后过期，请尽快修改密码」。如下图所示：

1）开启「密码强度限制」后，用户可自定义设置密码强度，如下图所示：

「密码强度限制」功能介绍如下所示：

• 用户在「账号设置」处修改密码也受强度限制。

• 用户名不区分大小写。例如：用户名为 admin，若勾选「不包含用户名」按钮，密码不能包含 ADMIN ，Admin ，adMIN 等。

• 任何修改密码处，新密码必须符合密码强度限制。

• 在用户登录平台时，系统发现用户当前密码不符合密码强度时，要求跳转到修改密码界面。

• 移动端支持该功能。
  

2）输入新密码的时候会提示是否符合强度限制，输入符合密码强度的登录密码，点击「确定」，如下图所示：

「历史密码重复校验」按钮默认关闭，若开启则用户修改密码时禁止使用之前的 N（ N 为禁用个数的值） 个密码，如下图所示：

「历史密码重复校验」功能介绍如下所示：

• 「禁用个数」的值为不小于 1 ，不大于 10 的整数。

• 当前密码不在历史密码中。

• 管理员重置用户密码功能若使用也会计入历史密码，重置密码的时候不清空历史密码。

• 移动端支持该功能。
  

若开启「历史密码重复校验」按钮，用户修改密码时若触发了历史密码校验，提示：「不可使用历史密码」。如下图所示：

「初始密码强制修改」按钮默认关闭，该按钮开启后，密码初始化或者重置后，首次登录，会提示修改密码。如下图所示：

注：移动端支持该功能。

若登录用户为初始密码登录，则提示如下图所示：

开启「修改密码验证方式」，当修改密码时，需先通过身份验证，验证方式分为「短信验证」和「邮件验证」，如下图所示：

「修改密码验证方式」功能介绍如下所示：

• 若两种认证方式都开启了，且当前登录用户信息中都填写了手机号码和邮箱信息，系统默认使用手机进行认证。

• 若系统检测到用户的登录需要修改密码，则要通过所选的验证方式才可成功修改密码、成功登录。

• 用户在「账号设置」处修改密码无需进行验证。

• 移动端只支持短信验证。

7.1 短信验证

7.1.1 用户绑定手机

点击「绑定手机号」，进入「账号设置」，输入账户所绑定手机号，点击「获取验证码」，输入有效验证码后，点击「确定」，点击「完成」。如下图所示：

7.1.2 开启短信验证

注：需开启 短信 功能且管理员绑定手机后可开启，默认关闭。

开启「短信验证」按钮，如下图所示：

7.1.3 身份验证

7.2 邮箱验证

7.2.1 绑定邮箱

点击「绑定邮箱」，进入「账号设置」，输入账户所绑定邮箱，点击「获取验证码」，输入有效验证码后，点击「确定」，点击「完成」 。如下图所示：

7.2.2 开启邮箱验证

注：需开启 邮箱 功能且管理员绑定邮箱后可开启，默认关闭。

开启「邮箱验证」按钮，如下图所示：

7.2.3 身份验证