访问控制：“密码策略”选项卡

要确保 vRealize Operations 的安全性，您必须管理用户密码。确定用于帐户锁定、密码强度和密码更改策略的标准。如果用户会话处于非活动状态 30 分钟，则会话将会超时，并且用户必须重新登录 vRealize Operations。

管理密码策略的位置

1. 要管理用户角色，请从左侧菜单中单击管理，然后单击访问控制磁贴。
2. 单击密码策略选项卡。

帐户锁定

表示帐户锁定是否生效，以及表示在帐户锁定前允许的登录尝试次数。帐户锁定策略在默认情况下启用。

密码强度

表示需要用户增强其密码强度的策略是否生效，以及设置高强度密码所需的最少字符数。密码强度在默认情况下启用。

密码更改

表示需要用户更改密码的策略是否生效、密码过期的频率以及用户是否接收到警告。帐户密码更改策略在默认情况下启用。

修改密码策略

可以通过单击编辑来修改密码策略。

表 1. 访问控制编辑密码策略设置

选项	描述
帐户锁定	修改设置以锁定用户帐户。 激活帐户锁定策略。启用该策略以锁定用户帐户。对于超级管理员用户，帐户锁定策略在默认情况下启用，且无法禁用。超级管理员用户帐户已锁定约一个小时，然后解锁。 锁定之前失败的登录尝试次数。表示帐户锁定之前用户可以尝试登录 vRealize Operations 的次数。默认尝试次数是 7 次，允许的登录时间期限是 45 秒。
密码强度	修改用户创建强密码所需的设置。 激活密码强度策略。选择该选项后，启用要求用户增强密码强度的策略。 最小密码长度。表示用户密码所需的字符数。默认长度为 8 个字符。 密码必须包含数字。用户必须包含字母和数字的组合。 密码不得与用户名相同。为了确保安全性，不允许用户使用其用户名作为密码。 密码必须至少包含一个大写字母和一个小写字母。选择该选项后，用户必须包含一个或多个小写字符。 密码必须包含特殊字符。选择该选项后，用户必须包含一个或多个特殊字符。特殊字符包括： ! @#$%^&*+=
密码更改	修改用户更改密码所需的设置。 激活密码更改策略。启用要求用户在特定时间间隔内更改密码的策略。 密码期限周期为 90 天。用户会在密码到期前 5 天收到通知。 到期前 5 天警告用户。表示 vRealize Operations 通知用户其密码将到期的时间。默认值是其密码到期前 5 天。