配置用户

管理密码策略

Objective

After completing this lesson, you will be able to 在 SAP Fieldglass 中配置密码策略设置。

密码策略

密码策略允许组织定义用户必须为访问 SAP Fieldglass 创建密码的规则。这是通用默认密码策略,管理员可以进一步定义以满足其公司要求。

可以设置这些标准来确定密码的最小长度、最大登录尝试次数、必须更改密码之前所需的时间长度以及应使用的字符类型。

密码策略在租户级别设置,并且与所有 SAP Fieldglass 用户相关。

如果组织使用单点登录 (SSO) 并要求用户通过公司门户登录,则无需在 SAP Fieldglass 中建立密码策略。

代表 SAP Fieldglass 密码的可能属性的图像,包括大写字母、小写字母、特殊字符和数字

导航密码策略管理对象

管理菜单的用户部分,密码策略选择将突出显示。
1要查看密码策略设置,请从管理菜单的用户部分中选择密码策略。

密码策略详细信息页面

显示详细信息部分的密码策略详细信息页面,指示最小长度、密码过期前的天数、密码必须包含字符类型以及密码不能包含的内容等设置。此页面还包含一个部分,指示移动应用程序的特殊设置,这些设置专门参考 PIN 设置。强调页面的编辑按钮。
2要编辑密码策略设置,请选择编辑按钮。

编辑密码策略设置

编辑密码设置页面的顶部,其中突出显示用户锁定、保留密码数量和最大连续相同字符字段。
3用户锁定指示禁用的用户账户是否必须由授权用户重置。如果选择"否",禁用帐户将在 10 分钟后自动重置。
4保留密码数确定在重复使用旧密码之前,必须创建的新密码数。
5最大连续相同字符数表示密码可包含的连续相同字符的最大数量。
编辑密码设置页面的中间部分,包含最大字符数、最短密码期限、禁止密码、密码必须包含、密码不能包含以及突出显示其他正则表达式模式字段。
6顺序的最大字符数表示密码可以包含的最大顺序字符数(例如,abcd 或 1234)。
7最短密码存留时间是用户更改密码之前,必须使用密码的最短分钟数。
8禁止的密码表示不允许的任何密码。该字段中的条目分别不能超过 16 个字符,并且单个密码必须用逗号分隔。此字段中的整个条目集最多允许 200 个字符。
9密码必须包含指示是否必须在密码中使用特定类型的字符。例如,下划线、句点和感叹号等特殊字符可以增加密码的强度,并选择这些字符意味着必须在密码中使用特殊字符。
10密码不能包含 可以阻止用户创建使用某些常见特性的密码,这些特征往往会降低密码的强度,例如包括用户名或电子邮件地址。
11其他正则表达式模式允许组织使用密码必须满足的正则表达式模式。可在此处输入这些模式。
编辑密码设置页面的底部,突出显示移动应用程序部分和更新按钮。
12必须为移动 SAP Fieldglass 应用程序设置单独的密码策略。这些设置在移动应用程序部分中列出。
13移动应用程序的密码设置涉及确定如何配置 PIN 或个人识别号以便于访问。
14对密码策略进行所有更改后,选择更新按钮。

摘要

SAP Fieldglass 中的密码策略使组织能够定义创建密码的规则。管理员可以自定义这些策略以满足其公司的安全要求。密钥属性包括口令长度、字符类型和口令到期规则。除非使用单点登录 (SSO),否则这些策略适用于所有用户,在这种情况下,SAP Fieldglass 中不需要特定策略。

要点:

  • 定制:管理员可以定义密码创建规则,以满足组织需求。
  • 通用应用程序:策略适用于租户级别的所有 SAP Fieldglass 用户。
  • SSO 豁免:如果通过公司门户使用 SSO,则无需密码策略。
  • 可编辑性:可通过用户 > 密码策略下的管理菜单编辑密码策略。
  • 安全措施:规则包括用户锁定、密码保留、字符限制和正则表达式模式。