密码策略设置

  • 文档创建者:susie
  • 编辑次数:17次
  • 最近更新:Wendy123456 于 2020-09-16
  • 1. 概述

    1.1 版本

    报表服务器版本JAR新增功能
    10.0
    2020-02-28新增「历史密码重复校验」、「初始密码强制修改」设置项
    2020-07-08
    「密码强度限制」下新增「不包含用户名」选项
    10.0.92020-08-31「忘记密码」验证优化

    1.2 应用场景

    • 用户忘记密码时,由于安全性考虑,希望通过某种身份验证后,例如手机验证或者邮箱验证,才能重置密码。

    • 很多用户为了登录方便,密码设置的往往简单,需要平台定时提醒更新密码。

    • 对安全级别较高的企业,对用户密码的复杂性有所要求,例如必须包含大写字母、符号等。

    • 出于安全性考虑,用户不希望现在的密码与之前密码相同。

    • 导入用户或者同步用户时,服务器数据集中的密码往往简单或不符合企业安全性要求,希望用户初次登录时强制修改密码。

    • 平台用户想修改密码时,出于安全性考虑,希望通过某种身份验证后,例如手机验证或者邮箱验证,才能修改密码。

    1.3 功能简介

    对平台密码体系要求较高,对安全性较为注重的用户,可在平台「管理系统>系统管理>登录>密码策略设置」中对用户密码进行要求与限制,提高平台安全性。

    注:开启「用户同步数据集」、「LDAP 认证」、「HTTP 认证」三种情况下,密码策略功能全部失效。

    2. 忘记密码验证方式

    以管理员身份登录数据决策系统,点击「管理系统>系统管理>登录」,可设置忘记密码的验证方式。如下图所示:

    2.png

    忘记密码功能介绍如下表所示:

    注:移动端支持忘记密码功能。

    短信验证重置密码邮件验证重置密码忘记密码功能
    未开启未开启不能使用
    开启任意一个
    可以使用
    开启开启可以使用,忘记密码时默认选择手机验证,可切换验证方式

    2.1 短信验证重置密码

    2.1.1 用户绑定手机

    用户需绑定手机号,如下图所示:

    3.png

    2.1.2 开启短信服务

    具体步骤请参见:短信

    2.1.3 开启短信验证重置密码按钮

    如下图所示:

    6.png

    2.1.4 效果查看

    1)退出当前登录,登录页出现「忘记密码」按钮,点击「忘记密码」,如下图所示:

    1597892974540313.png

    2)弹出身份验证对话框,输入手机号和验证码,点击确定。如下图所示:

    1597893179325661.png

    3)输入新密码,点击「保存」,如下图所示:

    1597893275294863.png

    4)密码修改成功,点击「立即登录」或等待自动登录。如下图所示:

    1577870338640059.png

    • 若用户没有绑定该手机号,却输入了该手机号,会提示:「该手机尚未绑定过账号」。

    • 若手机没有收到验证码,但是前台没有报错,请检查是否短信账户余额不足。

    2.2 邮件验证重置密码

    2.2.1 用户绑定邮箱

    用户需绑定邮箱,如下图所示:

    8.png

    2.2.2 开启邮箱服务

    具体步骤请参见:邮箱

    2.2.3 开启邮件验证重置密码按钮

    如下图所示:

    9.png

    2.2.4 效果查看

    注:若用户没有绑定该邮箱,却输入了该邮箱,会提示:「该邮箱尚未绑定过账号」。

    1)退出当前登录,登录页出现「忘记密码」按钮,点击「忘记密码」。如下图所示:

    1597893405187637.png

    2)弹出身份验证对话框,输入邮箱和验证码,点击「确定」。如下图所示:

    1597893541816913.png

    3)输入新密码,点击「保存」,如下图所示:

    1597893589381697.png

    4)密码修改成功,点击「立即登录」或等待自动登录。如下图所示:

    1577870338640059.png

    2.3 移动端兼容说明

    如下表所示:

    JAR 版本App 版本HTML 移动端展现插件忘记密码验证功能
    2020-08-31 之前10.4.90 及之后
    V10.4.90 及之后登录页没有「忘记密码」按钮
    2020-08-31 及之后10.4.90 之前
    10.4.90 之前登录页显示「忘记密码」按钮,校验验证码时提示:用户不存在
    2020-08-31 及之后10.4.90 及之后V10.4.90 及之后正常使用该功能
    2020-08-31 之前10.4.90 之前10.4.90 之前

    3. 密码定期更新

    开启「密码定期更新」按钮,用户可自定义设置更新周期及提醒日期,如下图所示:

    16.png

    「密码定期更新」功能介绍如下所示:

    • 「更新周期」右侧下拉框中可手动输入选项之外的天数,最少为 7 天;下拉框中选项按照「1 个月= 30 天」换算成天数显示。

    • 若更新周期设置天数小于等于提醒天数,则提醒天数恢复默认 3 天。

    • 新旧密码不允许相同。

    • 移动端支持该功能。

    开启「密码定期更新」后,用户登录数据决策系统时进行判断,当到了更新日期的前 X 天时,会向用户发送平台消息,内容为:「当前密码将在x天后过期,请尽快修改密码」。如下图所示:

    222

    4. 密码强度限制

    1)开启「密码强度限制」后,用户可自定义设置密码强度,如下图所示:

    42.png

    「密码强度限制」功能介绍如下所示:

    • 用户在「账号设置」处修改密码也受强度限制。

    • 用户名不区分大小写。例如:用户名为 admin,若勾选「不包含用户名」按钮,密码不能包含 ADMIN ,Admin ,adMIN 等。

    • 任何修改密码处,新密码必须符合密码强度限制。

    • 在用户登录平台时,系统发现用户当前密码不符合密码强度时,要求跳转到修改密码界面。

    • 移动端支持该功能。

    2)输入新密码的时候会提示是否符合强度限制,输入符合密码强度的登录密码,点击「确定」,如下图所示:

    1577339746398597.png

    5. 历史密码重复校验

    「历史密码重复校验」按钮默认关闭,若开启则用户修改密码时禁止使用之前的 N( N 为禁用个数的值) 个密码,如下图所示:

    46.png

    「历史密码重复校验」功能介绍如下所示:

    • 「禁用个数」的值为不小于 1 ,不大于 10 的整数。

    • 当前密码不在历史密码中。

    • 管理员重置用户密码功能若使用也会计入历史密码,重置密码的时候不清空历史密码。

    • 移动端支持该功能。

    若开启「历史密码重复校验」按钮,用户修改密码时若触发了历史密码校验,提示:「不可使用历史密码」。如下图所示:

    1582184571818855.png

    6. 初始密码强制修改

    「初始密码强制修改」按钮默认关闭,该按钮开启后,密码初始化或者重置后,首次登录,会提示修改密码。如下图所示:

    注:移动端支持该功能。

    46.png

    若登录用户为初始密码登录,则提示如下图所示:

    1582185266335028.png

    7. 修改密码验证方式

    开启「修改密码验证方式」,当修改密码时,需先通过身份验证,验证方式分为「短信验证」和「邮件验证」,如下图所示:

    46.png

    「修改密码验证方式」功能介绍如下所示:

    • 若两种认证方式都开启了,且当前登录用户信息中都填写了手机号码和邮箱信息,系统默认使用手机进行认证。

    • 若系统检测到用户的登录需要修改密码,则要通过所选的验证方式才可成功修改密码、成功登录。

    • 用户在「账号设置」处修改密码无需进行验证。

    • 移动端只支持短信验证。

    7.1 短信验证

    7.1.1 用户绑定手机

    点击「绑定手机号」,进入「账号设置」,输入账户所绑定手机号,点击「获取验证码」,输入有效验证码后,点击「确定」,点击「完成」。如下图所示:

    20.png

    7.1.2 开启短信验证

    注:需开启 短信 功能且管理员绑定手机后可开启,默认关闭。

    开启「短信验证」按钮,如下图所示:

    47.png

    7.1.3 身份验证

    1577341833466786.png

    7.2 邮箱验证

    7.2.1 绑定邮箱

    点击「绑定邮箱」,进入「账号设置」,输入账户所绑定邮箱,点击「获取验证码」,输入有效验证码后,点击「确定」,点击「完成」 。如下图所示:

    23.png

    7.2.2 开启邮箱验证

    注:需开启 邮箱 功能且管理员绑定邮箱后可开启,默认关闭。

    开启「邮箱验证」按钮,如下图所示:

    48.png

    7.2.3 身份验证

    1577342478139094.png

    附件列表


    主题: 数据决策系统
    • 有帮助
    • 没帮助
    • 只是浏览
    • 评价文档,奖励 1 ~ 100 随机 F 豆!