密码管理 › 密码策略概述

密码策略概述

密码策略是一系列的规则和限制。 这些规则规定了密码的创建和到期。 在 CA IdentityMinder 环境中配置密码策略时，该策略适用于与此环境关联的用户存储。 如果用户目录与多个环境关联，则在一个环境中定义的密码策略可适用于其他环境。

在密码策略中，可以配置以下设置：

注意：部分这些设置需要为特定属性进行用户目录映射。 请参阅启用其他密码策略。

• 将密码应用于一组特定用户
• 密码到期－定义导致密码到期的事件，例如过去的天数或失败登录尝试的次数。 密码到期后，将禁用用户帐户。
• 密码组成－指定新密码的内容要求。 例如，可以配置设置，要求用户创建的密码至少包含八个字符，并且是一个数字一个字母。
• 正则表达式－提供确定有效密码格式的表达式。 可以指定密码是否与该格式匹配。 也可以指定多个正则表达式。
• 密码限制－设置对密码重新使用的限制。 例如，用户必须等待 90 天，才能重新使用密码。
• 高级密码选项－指定在处理密码之前 CA IdentityMinder 执行的操作，例如将密码改成小写。 如果应用了多个密码策略，还可以指定密码策略的优先级。

SiteMinder 用户还可以在 SiteMinder 管理用户界面中配置密码策略。 这些策略将显示在 CA IdentityMinder 用户控制台中。

注意：在 CA IdentityMinder 与 SiteMinder 集成时，SiteMinder 将实施所有密码策略。

更多信息：

管理密码策略