历史版本3 :密码策略设置 返回文档
编辑时间: 内容长度:图片数:目录数: 修改原因:

目录:

1. 描述编辑

很多时候用户为了省事,密码设置的往往简单,这对安全极为不利,开启「密码策略设置」可加强用户账户安全。

「密码策略设置」包含四部分,分别为:忘记密码验证方式密码定期更新密码强度限制修改密码验证方式

2. 忘记密码验证方式编辑

以管理员身份登录数据决策系统,点击管理系统>系统管理>登录,打开忘记密码按钮,如下图所示:

13.png

注1:如果使用邮箱验证,用户需绑定邮箱,请参考 邮箱

注2:如果使用短信认证,用户需开启短信服务,请参考 短信

开启忘记密码后,数据决策系统的登录界面如下图所示:

14.png

注: 用户同步数据集 暂不支持修改密码,修改信息等功能。

2.1 邮箱验证

点击忘记密码,弹出身份验证对话框,选择邮箱验证方式;

输入账户绑定的邮箱,并点击获取验证码,服务器发送验证码到邮箱,输入正确的验证码后,点击确定

输入新密码,点击保存

密码修改成功,点击立即登录 或等待自动登录。如下图所示:

15.png

  • 若用户没有绑定该邮箱,却输入了该邮箱,会提示:该邮箱尚未绑定过账号

  • 若服务器没有设置邮箱发件人账户,会提示:无法验证身份:平台未设置服务器邮箱,无法接受验证消息。您可以联系管理员帮助重置密码

2.2 短信验证

点击忘记密码,弹出身份验证对话框,选择短信验证方式;

输入账户绑定的手机号码,并点击获取验证码,服务器发送验证码到手机,输入正确的验证码后,点击确定

输入新密码,点击保存

密码修改成功,点击立即登录或等待自动登录。如下图所示:

16.png

  • 若用户没有绑定该手机号,却输入了该手机号,会提示:该手机尚未绑定过账号

  • 若服务器没有开启短信平台,会提示:无法验证身份:平台未开启短信服务,无法接受验证消息。您可以联系管理员帮助重置密码

  • 若手机没有收到验证码,但是前台没有报错,请检查是否短信账户余额不足。

3. 密码定期更新编辑

开启密码定期更新,用户可自定义设置更新周期及提醒日期,如下图所示:
17.png

注1:开启「用户同步数据集」、「LDAP 认证」、「HTTP 认证」三种情况下,密码策略全部功能失效。

注2:密码更新周期:1 个月、3 个月、半年、一年,默认为 3 个月。

注3:新旧密码不允许相同。

开启密码定期更新后,用户登录数据决策系统时进行判断,当到了更新日期的前X天时,会向用户发送平台消息,内容为:当前密码将在x天后过期,请尽快修改密码。如下图所示:

222

4. 密码强度限制编辑

1)开启密码强度限制后,用户可自定义设置密码强度,如下图所示:

注:用户在「账号设置」处修改密码也受强度限制。

118.png

2)输入新密码的时候会提示是否符合强度限制,输入符合密码强度的登录密码,点击确定,如下图所示:

18.png

注 1:密码强度限制对于导入用户、添加用户时设置的密码,重置的密码不生效。

注 2:在用户登录平台时,系统发现用户当前密码不符合密码强度时,要求跳转到修改密码界面。

注 3:任何修改密码处,新密码必须符合密码强度限制。

5. 修改密码验证方式编辑

开启修改密码验证方式,当修改密码时,需先通过身份验证,验证方式分为「短信验证」和「邮件验证」,如下图所示:

19.png

注1:若两种认证方式都开启了,且当前登录用户信息中都填写了手机号码和邮箱信息,系统默认使用手机进行认证。

注2:若系统检测到用户的登录需要修改密码,则要通过所选的验证方式才可成功修改密码、成功登录。

注3:用户在「账号设置」处修改密码无需进行验证。

5.1 短信验证

注:需开启 短信 功能且管理员绑定手机后可开启,默认关闭。

5.1.1 绑定手机号

点击绑定手机号,进入「账号设置」,输入账户所绑定手机号,点击获取验证码,输入有效验证码后,点击确定,点击完成

如下图所示:

20.png

5.1.2 开启短信验证

开启短信验证按钮,如下图所示:

21.png

5.1.3 身份验证

22.png

5.2 邮箱验证

注:需开启 邮箱 功能且管理员绑定邮箱后可开启,默认关闭。

5.2.1 绑定邮箱

点击绑定邮箱,进入「账号设置」,输入账户所绑定邮箱,点击获取验证码,输入有效验证码后,点击确定,点击完成

如下图所示:

23.png

5.2.2 开启邮箱验证

开启邮箱验证按钮,如下图所示:

24.png

5.2.3 身份验证

25.png