管理Jira用户的密码和安全

1. 选择  > Security。
2.  单击左侧面板中的 Password Policy。选择以下任一选项：
   1. 禁用 – 相当于无密码策略（这是默认设置）。
   2. 基本 – 密码至少要包含 8 个字符，并且至少要使用 2 种字符类型。拒绝使用与之前密码或用户的公共信息非常相似的密码。
   3. 安全 – 密码至少要包含 10 个字符，并且至少使用 3 种字符类型，其中包括至少 1 个特殊字符。拒绝使用与之前密码或用户的公共信息略微相似的密码。
   4. 自定义 – 允许您使用自己的设置（请参见下文了解更多信息）。
3. 单击 Update 按钮完成。

设置“自定义”密码设置

1. 密码长度 – 设置密码的最小和最大长度。默认设置是 8 和 255。
2. 字符多样化 – 使用这些字段来设置有关字符类型的要求 – 大写字母、小写字母、特殊字符，等等。
3. 相似性检查 – 请参见以下部分了解有关此功能的详情。

“自定义”密码设置的相似性检查

问：什么是字符多样化？我为什么应该使用它？

答：字符多样化是指您可以在键盘上创建的不同类型的字符：小写字母、大写字母、数字和特殊字符。要求使用不同的字符类型会让密码更难猜测，但也可能更难记住。设置这些字段时，请将公司的要求和用户群考虑在内，以便做出最好的判断。

问：这个策略会影响现有密码吗？

答：该策略仅在变更密码时强制实施；没有办法可以检测现有密码是否满足策略要求，或强迫用户在策略发生变化时更新其密码。这是一种解决方法：您可以使用此 Crowd REST 资源将用户密码强行变更为他们不知道的密码，这样他们就需要重置密码才能登录，然后在密码重置过程中强制执行策略规则。