目標 #
設定使用者密碼規則可以將要求 Jamf Pro 的使用者設定更複雜的密碼,降低其它有心人士猜出密碼登入 Jamf Pro 的機會。如要設定使用者密碼規則請按照以下方法處理。
設定使用者密碼規則 #
1. 點選 Settings
2. 點選 Jamf Pro User Accounts & Groups
3. 點選 Password Policy
4. 點選 Edit 開始設定,以下規則請按照實際需求設定。
- Account Lockout 帳戶鎖定:設定使用者登入幾次失敗後會鎖定帳戶。
- Minimum Password Length 最小密碼長度:設定使用者密碼最小密碼長度。
- Minimum Password Age 最小密碼期限:設定使用者密碼最少使用多久後可更改。
- Maximum Password Age 最大密碼期限:設定使用者密碼使用多久後需要更改。
- Password History 歷史密碼:設定保存使用過的密碼數。
Password complexity requirements 要求密碼複雜度
- Require lowercase character :至少需要一個小寫字母。
- Require uppercase character:至少需要一個大寫字母。
- Require number:至少需要一個數字。
- Require special character:至少需要一個特殊符號。
Allow Basic authentication for the Classic API
- Allow Basic authentication in addition to Bearer Token authentication:允許在使用 API 時透過 Bearer Token 認證之外還可以透過基本認證通過驗證
Password reset requirements:要求密碼重置
此選項需要 Jamf Pro 與 SMTP Server 整合完成後才會出現,請參考 SMTP Server Integration
- Allow user to reset password:允許使用者重置密碼
- Allow user to reset password when account is locked:允許使用者在帳號被鎖定的狀況下重置密碼
5. 設定完成後點選 Save。