搜索ManageEngine网站：  
 

帮助中心

快速开始

文件审计

文件分析

数据风险评估

终端DLP

云保护

常规设置

版本说明

故障排除

指南

第三方软件 联系我们

安全策略

配置严密的安全策略有助于保护您的 DataSecurity Plus 实例免受暴力破解和其他基于密码的恶意攻击。安全策略包含两个部分：

  • 密码策略，通过密码历史、长度和复杂度因素提升密码安全性。
  • 账号锁定策略，在多次登录失败后锁定用户账号。

本页将指导您启用和配置 DataSecurity Plus 中的安全策略。

密码策略

密码策略仅适用于使用 DataSecurity Plus 认证的技术员账户。对于使用域认证的技术员账户，将强制执行现有的 AD 密码策略。

设置技术员账户密码策略的方法：

  • 进入 Admin Console.
  • 导航至 Admin > Administrative Settings > Security Policy > Password Policy 选项卡。
  • 提供以下信息：
    • 最小密码长度：防止技术员设置字符过少的密码。该值必须为大于或等于八的整数。例如，若希望密码最少包含十个字符，则设置为 10。
    • 密码历史：防止技术员重复使用旧密码。该值必须为大于零的整数。例如，若希望禁止最近三次密码的重复使用，则设置为 3。
  • 这两个值足够实现基本的密码安全策略。此外，DataSecurity Plus 还提供强制使用复杂密码的选项。启用此选项，勾选“Enable Password Complexity”复选框。这样确保用户设置的密码至少包含以下内容：
    • 一个大写字母（A-Z）
    • 一个小写字母（a-z）
    • 一个特殊字符
  • 点击 保存.

新密码策略现已生效，下次技术员更改密码时将强制执行。

账号锁定策略

账号锁定策略适用于所有使用 DataSecurity Plus 认证或域认证的技术员。设置账号锁定策略：

  • 进入 Admin Console.
  • 导航至 Admin > Administrative Settings > Security Policy > Account Lockout Policy 选项卡。
  • 勾选 Enable Account Lockout Policy 复选框。
  • 提供以下信息：
    • 登录失败次数：允许的失败登录次数，超过该次数后用户账号将被锁定。该值必须为大于零的整数。例如，若希望在第四次失败尝试后锁定账户，则设置为 4。
    • 锁定时长：账户被锁定后不可访问的时长（单位：分钟）。例如，若希望锁定半小时，则设置为 30。时长结束后，失败登录计数器将重置。
  • 点击 保存.

新的账号锁定策略已生效。

本页主题：

找不到您想要的内容吗？

  • 访问我们的社区

    在论坛发布您的问题。

     

  • 请求更多资源

    发送您的需求给我们。

     

© 2026 Zoho Corporation Pvt. Ltd. 版权所有。