Loading
管理使用者和資料存取權
設定檔中的密碼原則

設定檔中的密碼原則

使用「密碼原則」設定,指定密碼需求。瞭解每個欄位影響設定檔密碼需求的方式。

對於組織範圍密碼原則所做的變更不會套用到採用自己「密碼原則」的設定檔使用者。

欄位 描述
使用者密碼到期於

讓使用者密碼到期而且必須予以變更的時間長度。預設為 90 天。此設定無法供「自助式服務」入口網頁使用。啟用「密碼永不到期」原則來覆寫「使用者密碼到期於」原則。

您可以將此設定變更為早於或晚於先前到期日期的到期日期。若要移除到期日期,請選取「永不到期」。

強制密碼歷程記錄 儲存使用者之前的密碼,使其在變更密碼時必須使用新的唯一密碼。密碼歷程記錄會在設定此值後才開始儲存。預設為「記憶 3 組密碼」。除非您選取「使用者密碼到期於」欄位的「永不到期」,否則無法選取「不記得任何密碼」。此設定無法供「自助式服務」入口網頁使用。
密碼長度下限 密碼要求的最少字元數。設定此值並不會影響現有使用者,這要到下次他們變更密碼時才會套用。預設為「8 個字元」。
密碼複雜性要求

使用者密碼必須使用的字元類型。

  • 無限制沒有要求且是最不安全的選項
  • 必須包含英文字母和數字字元預設設定。需要至少一個字母字元和一個數字
  • 必須包含英文字母、數字及特殊字元需要至少一個字母字元、一個數字,以及下列其中一個字元:! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~
  • 必須包含數字與大寫、小寫字母需要至少一個數字、一個大寫與一個小寫字母
  • 必須包含數字、大寫與小寫字母以及特殊字元需要至少一個數字、一個大寫及一個小寫字母與下列其中一個字元:! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~
  • 必須包含下列其中 3 個:數字、大寫與小寫字母以及特殊字元需要至少下列其中三個選項:一個數字、一個大寫及一個小寫字母,以及一個特殊字元 (! " # $ % & ' ( ) * + , - . / : ; < = > ? @ [ \ ] ^ _ ` { | } ~)。

只有列出的字元符合需求。其他的符號字元不視為特殊字元。

密碼提問要求 提供密碼提示回答的限制。此設定無法供「自助式服務」入口網頁使用。
無效登入嘗試次數上限 在鎖住使用者前允許使用者登入失敗的次數。此設定無法供「自助式服務」入口網頁使用。
鎖定生效期間

登入鎖定的持續期間。預設為 15 分鐘。此設定無法供「自助式服務」入口網頁使用。

當使用者登入啟用的工作階段但之後遭到鎖定,則使用者會保持登入啟用的工作階段。

遭到鎖定的使用者必須等候鎖定期間到期。或者,具有「重設使用者密碼並解除鎖定使用者」權限的使用者可以從「設定」中的「使用者」詳細資料頁面解除鎖定使用者。

密碼重設的秘密答案過於模糊。

在使用者打字時隱藏安全性問題的答案。預設會以純文字顯示答案。

若組織使用「Microsoft 輸入法」(IME) 且將輸入模式設為日文平假名 (Hiragana),則當您在正常文字欄位中輸入 ASCII 字元時,系統會將這些字元轉換成日文字元。不過,IME 在具有遮蔽文字的欄位中無法正確運作。若組織的使用者在啟用此功能後無法正確輸入密碼或其他值,請停用此功能。

需要至少 1 天的密碼留存時間。 不得在 24 小時之內變更密碼超過一次以上。此原則會套用至所有密碼的變更,包括由 Salesforce 管理員所執行的密碼重設。
不要立即在忘記密碼電子郵件中使連結到期

當您選取此選項時,忘記密碼電子郵件中的密碼重設連結不會在第一次按一下時到期。連結會保持啟用,直到使用者在插入式頁面中確認密碼重設要求為止。

使用者有 24 小時的時間來重設密碼。24 小時之後,使用者必須提交其他要求。

 
正在載入
Salesforce Help | Article