密碼政策
設定密碼政策
對於新使用者或更新密碼的使用者，你可以設定密碼政策以強制執行密碼強度要求。請造訪 Console > Security > Password policy 來配置密碼政策設定。
- 密碼最小長度：設定密碼所需的最小字元數。（NIST 建議至少使用 8 個字元）
- 最少所需字元類型：設定密碼所需的最少字元類型數。可用的字元類型包括：
- 大寫字母：
(A-Z) - 小寫字母：
(a-z) - 數字：
(0-9) - 特殊字元：
(!"#$%&'()\*+,-./:;<>=?@[]^\_`|{}~ )
- 大寫字母：
- 資料外洩歷史檢查：啟用此設定以拒絕先前在資料外洩中暴露的密碼。（由 Have I Been Pwned 提供支持）
- 重複檢查：啟用此設定以拒絕包含重複字元的密碼。（例如，"11111111" 或 "password123"）
- 使用者資訊檢查：啟用此設定以拒絕包含使用者資訊（如使用者名稱、電子郵件地址或電話號碼）的密碼。
- 自訂詞彙：提供你想在密碼中拒絕的自訂詞彙列表（不區分大小寫）。