安全始终是 SAP 产品的重要元素，密码策略设置在保护公司方面发挥着重要作用。
SAP Concur 指定了 SAP Concur 策略设置设置指南中提供的默认、最小和最大密码策略设置，供您参考。
使用 Concur Travel 和 Concur Expense 或 Concur Invoice 的客户都有一个适用于所有应用程序的密码。当口令设置发生更改时，这些更改适用于所有应用程序。登录设置细分为多个部分，包括：
- 密码强度
- 密码长度
- 字符要求
- 密码更改
- 重置限制
- 频率
- 过期
- 账户锁定
- 会话超时
- 其他杂项政策
您可以根据需要并根据公司策略更新这些设置。完成后，选择保存以应用您的选择。有关字段的详细信息，请参阅以下标记的图形。
下图显示了密码强度部分。检查相应的表以获取附加详细信息。
| 密码强度设置 | 字段使用详细信息 |
|---|---|
| 最小密码长度 | 从下拉菜单中选择 8 到 255 个字符之间的数字。 |
| 至少包含一个大写字母 (A-Z) 和一个小写字母 (a-z) | 选中以启用，或取消选中以禁用。 |
| 至少包含一个数字 (0-9) | 选中以启用，或取消选中以禁用。 |
| 至少包含一个非字母字符，例如数字或特殊字符 | 选中以启用，或取消选中以禁用。 |
| 至少包含一个特殊（非字母数字）字符 | 选中以启用，或取消选中以禁用。 |
| 密码更改设置 | 字段使用详细信息 |
|---|---|
| 设置允许重用密码之前的密码更改次数。 | 选择重用密码之前所需的密码数量。此字段为必填字段。 |
| 选择允许用户更改密码的频率 | 在以下选项中选择更改密码频率："任何时间"、"登录成功后"或"从不"。 |
| 限制重置为每天一次 | 选中以启用，或取消选中以禁用。 |
| 启用密码过期 | 选中以启用，或取消选中以禁用。 |
| 设置续订或创建后的密码过期时间 | 仅当启用密码过期时，此选项才可用。从下拉菜单中选择介于 1 到 6 个月或 1 年之间的密码过期截止日期。 |
下图显示了账户锁定部分。检查相应的表以获取附加详细信息。
| 帐户锁定字段 | 字段使用详细信息 | 必填/可选 |
|---|---|---|
| 指定用户锁定前的失败密码尝试次数。 | 根据需要输入 。 | 必需 |
| 指定锁定帐户的失败密码尝试的时间范围 | 指示锁定前尝试输入密码失败的次数。 | 必需 |
| 选择帐户锁定类型 | 指示锁定是永久锁定还是临时锁定。 | 可选 |
| 指定解锁锁定帐户的时间期间 | 指定在解锁锁定帐户之前必须经过的时间期间。 | 必需 |
| 会话超时字段 | 字段使用详细信息 | 必需/可选 |
|---|---|---|
| 注销非活动用户 | 输入用户在不活动后注销的时间范围。 | 输入缺省值，可根据需要进行调整。 |
| 显示注销警告 | 设置注销警告通知的时间。 | 输入缺省值，可根据需要进行调整。 |
| 其他设置 | 启用/禁用 |
|---|---|
| 不允许通过"忘记用户名"链接发送用户名 | 选中以启用，或取消选中以禁用。 |
| 要求用户在首次登录后更改密码。 | 选中以启用，或取消选中以禁用。 |
| 要求用户接收电子邮件链接，以设置双因素身份验证 | 选中以启用，或取消选中以禁用。 |
| 允许用户使用电子邮件链接登录 | 选中以启用，或取消选中以禁用。 |