为了推动实施更强的密码规则，我们建议为所有用户更改密码标准，从而营造更安全的环境，并使您的组织符合密码管理的最佳实践。以下文章将帮助您导航到这些设置并指导您进行调整。
访问密码设置
导航至密码设置的方法：
- 点击主页上的管理员按钮。
- 选择页面顶部的设置标签。
- 在管理部分点击密码。
密码设置
首次登录时更改密码 - 如果开启此选项，确保用户在首次登录时即可创建安全密码。
最小长度字段 - 此配置可防止使用易猜测的密码，并增加额外的保护层。我们建议将最小密码长度设置为至少10个字符。
锁定账户字段 - 通过设置用户账户锁定策略，可以防止未经授权的访问并防御暴力破解攻击。我们建议在5次登录失败后锁定账户。
会话超时字段 - 自定义会话超时对于安全至关重要，尤其是在用户可能离开设备无人看管的情况下。配置会话超时有助于降低用户忘记注销时被未经授权访问的风险。我们建议将会话超时设置为60分钟。
密码过期 - 实施密码过期策略有助于确保密码定期更换，降低长期密码被泄露的风险。默认设置为密码每180天过期一次。到期后，用户登录时会被提示立即重置密码。密码设置/重置日期从2024年4月15日开始跟踪，过期时间为最后设置/重置日期后180天。对于自2024年4月15日以来未重置密码的用户，过期日期将分布在以下日期：2025年1月18日、2025年1月25日、2025年2月1日和2025年2月8日。用户和管理员不会收到即将过期的提醒；用户登录时会被提示重置已过期的密码。
进行任何更改后，请务必点击保存。
If you have any questions, please contact Awardco Admin Support.