跳至主要內容

密碼政策

設定密碼政策

對於新使用者或正在更新密碼的使用者,你可以設定密碼政策以強制執行密碼強度要求。請造訪 Console > Security > Password policy 來配置密碼政策設定。

  1. 密碼最小長度:設定密碼所需的最小字元數。(NIST 建議使用至少 8 個字元
  2. 所需字元類型的最小數量:設定密碼所需的字元類型最小數量。可用的字元類型包括:
    1. 大寫字母:(A-Z)
    2. 小寫字母:(a-z)
    3. 數字:(0-9)
    4. 特殊字元:(!"#$%&'()\*+,-./:;<>=?@[]^\_`|{}~ )
  3. 資料外洩歷史檢查:啟用此設定以拒絕先前在資料外洩中暴露的密碼。(由 Have I Been Pwned 提供支持)
  4. 重複檢查:啟用此設定以拒絕包含重複字元的密碼。(例如,"11111111" 或 "password123")
  5. 使用者資訊檢查:啟用此設定以拒絕包含使用者資訊(如使用者名稱、電子郵件地址或電話號碼)的密碼。
  6. 自訂詞彙:提供你想在密碼中拒絕的自訂詞彙列表(不區分大小寫)。
設計你的密碼政策