Allowing or restricting basic authentication

基本身份验证是指使用本地帐户的用户名和密码登录。

如果基本身份验证受到限制，则您的用户只能使用外部身份提供程序中定义的目录帐户登录。 否则，用户可以使用其本地帐户（如果有）和目录帐户登录。

在组织级别设置基本身份验证

要允许或限制组织的基本身份验证，请执行以下操作：

1. 导航至“管理员”部分，选择“安全” 。
2. 在“本地用户的登录选项”下，打开“基本登录”切换开关，以允许使用基本身份验证登录：
3. 选择“保存”以应用更改。

密码复杂性

备注：

编辑密码复杂性设置不会影响现有密码。

下表描述了创建密码时所需的密码复杂性：

字段	描述
特殊字符	选择以强制用户在其密码中至少加入一个特殊字符。 默认情况下，该复选框处于未选中状态。
小写字符	选择以强制用户在其密码中至少加入一个小写字符。 默认情况下，该复选框处于选中状态。
大写字符	选择以强制用户在其密码中至少加入一个大写字符。 默认情况下，该复选框处于未选中状态。
数字	选择以强制用户在其密码中至少加入一位数字。 默认情况下，该复选框处于选中状态。
最小密码长度	指定密码应包含的最少字符数。 默认情况下为 8。长度不能少于 1 个字符，且不能多于 256 个字符。
密码到期前的天数	指定密码的有效天数。密码将在此段时间后过期，需要更改。 可接受的最小值为 0（密码永不过期），最大值为 1000 天。
密码可重复使用的次数	接受的最小值为 0（不允许重复使用密码），最大值为 10。
首次登录时更改密码	如果设置为“必需”（“必需”） ，则首次登录的用户必须先更改其密码，然后才能访问 Orchestrator。如果设置为（必需） ，则用户可以登录并继续使用管理员定义的密码，直到其过期。

帐户锁定

下表描述了不同的帐户锁定设置：

字段	描述
启用或禁用切换	如果启用，则在特定数量的登录尝试失败后将帐户锁定特定秒数。 这也适用于密码更改功能。
帐户锁定持续时间	用户在超过锁定前的“连续登录尝试次数”限制后，在被允许再次登录之前需要等待的秒数。默认值为 5 分钟。可接受的最小值为 0（无锁定持续时间），最大值为 2592000（1 个月）。
锁定前连续尝试登录	锁定帐户前允许的失败登录尝试次数。 默认值为 10 次。您可以设置一个介于 2 到 10 之间的值。