通过启用密码策略、设置自定义密码设置或启用密码相似性检查，创建更安全的 JIRA 环境。
启用密码策略
默认情况下，JIRA 密码策略是禁用的。只有当 JIRA 用户能够变更自己的密码时，这个策略才有用。如果 JIRA 连接到外部用户管理系统（LDAP、Active Directory、Crowd），就不应该使用此策略，因为密码是从 JIRA 外部进行维护的。
- 选择
> Security。 - 单击左侧面板中的 Password Policy。选择以下任一选项：
- 禁用 – 相当于无密码策略（这是默认设置）。
- 基本 – 密码至少要包含 8 个字符，并且至少要使用 2 种字符类型。拒绝使用与之前密码或用户的公共信息非常相似的密码。
- 安全 – 密码至少要包含 10 个字符，并且至少使用 3 种字符类型，其中包括至少 1 个特殊字符。拒绝使用与之前密码或用户的公共信息略微相似的密码。
- 自定义 – 允许您使用自己的设置（请参见下文了解更多信息）。
- 单击 Update 按钮完成。
设置自定义密码策略
如果您选择了自定义密码策略，就会有许多可选字段供您设置。
启用 CAPTCHA
如果您的 JIRA 应用服务器可以从组织的防火墙以外访问，并且您已启用注册功能，那么您可能还需要启用 CAPTCHA。CAPTCHA 有助于确保只有真正的人类（而不是自动化垃圾邮件系统）才能注册 JIRA。启用 CAPTCHA 后，访问者需要识别画面扭曲的字词（请参见以下示例），且必须将该字词键入一个文本字段中。这个操作对人来说很简单，但对计算机来说非常难。请参见“启用公共注册和 CAPTCHA”，了解有关启用此选项的更多信息。