学习目标

完成本单元后，您将能够：

了解密码策略的作用。
如何设置密码策略来保障用户账号的安全。

业务场景

员工账号设置密码后，需要设置账号密码的有效期限，并且能够在密码过期前给予员工修改密码的提示。

系统工具解析

密码策略作为安全策略的一部分，可以为不同层次的用户确定不同的安全级别。通过密码策略为用户的密码设置一个应遵循的规则，包括密码最小长度、密码有效天数、密码错误是否锁定等相关内容。

设置密码策略

1.使用administrator用户登录EAS Cloud客户端，在主界面依次单击【企业建模】→【安全管理】→【权限管理】，双击打开【密码策略】菜单，进入密码策略界面，然后单击工具栏新增按钮。

2.在系统弹出的【密码策略-新增】界面录入编码和名称，设置“密码永久有效”和“密码有效天数”两者是个互斥关系，密码有效天数会直接影响密码的失效日期，每次重新修改密码，密码的失效日期都会根据有效天数进行重算，如果是永久有效，失效日期就会默认为2199-12-31，如果设置“密码有效天数”，则可同时设置“密码过期提示天数”，系统会根据用户密码有效天数到期前的天数，在用户登录时给予过期提醒。另外可根据账号密码设置的其他需求，分别设置密码长度、密码的复杂性、密码修改的要求等，设置后单击工具栏保存按钮，保存密码策略。

3.使用administrator用户登录EAS Cloud客户端，在主界面依次单击【企业建模】→【安全管理】→【权限管理】，双击打开用户管理菜单，如果用户暂未创建，可点击左上角新增按钮，如果用户已创建，可选择用户点击左上角修改按钮进入用户编辑界面，“密码策略”选择保存设置的策略，并选择保存按钮保存修改后的用户即可。

4.设置密码有效期后，根据用户密码有效天数到期前的天数，在登录员工账号时给予过期提醒。

说明

如果需要设置允许员工修改账号密码，可在密码策略中勾选“允许修改密码”，且如果需要强制员工第一次登录账号时修改其密码，可勾选“首次登录必须修改密码”。在设置了密码有效期的情况下，当员工用户数量较多时，可勾选“用户自己可以修改已过期的密码”，提示员工自行修改密码，可减轻管理员的工作量。
为了保障员工账号登录的安全性，可在密码策略中勾选“登录密码错误锁定”“修改密码错误锁定”并设置连续几次密码错误锁定账号，登录账号连续用错误的密码尝试几次，系统会将用户账号锁定，账号锁定后，可以由管理员解锁，也可等待半小时后，系统自动解锁。
为了提高账号密码的复杂度，可在密码策略中勾选“密码必须包含英文字母和数字”“密码中必须包含特殊字符”“密码中必须包含大写字母”“密码中必须包含小写字母”来要求密码中必须包含英文字母和数字，必须包含特殊字符；为了保证密码的多变性，提高密码破译的难度，可勾选“新密码不允许与最近前几次密码相同”来要求密码不允许与前几次的旧密码相同。
为了保障员工账号登录的安全性，可在密码策略中勾选“密码和用户名之间不能存在包含和被包含关系”让密码不能包含用户名。
为了保障密码强度，可在密码策略中勾选“开启弱密码库校验”不能使用弱密码。

密码相关参数

参数名称	参数值	应用	适用版本
新增用户校验密码策略	是	新增用户校验密码是否满足密码策略	8.5、861
新增用户校验密码策略	否	新增用户不校验密码是否满足密码策略	8.5、861
用户密码加密储存算法	SM3	用户密码将使用国密SM3算法进行存储	861
用户密码加密储存算法	SHA-256	用户密码将使用SHA-256算法进行存储	861

密码策略

恭喜您！