นโยบายความปลอดภัยรหัสผ่าน
System Policy Controls ตั้งค่าทางเข้าระบบ บริการ Windows ที่ระบุ และข้อกำหนดรหัสผ่านแยกกัน ผลกระทบและการกู้คืนต่างกัน การบันทึกไม่ได้พิสูจน์ว่าอุปกรณ์ดำเนินการแล้ว คู่มือนี้ใช้กับ Windows ทดลอง ส่วนแพลตฟอร์มอื่นให้ตรวจแยก
เตรียมก่อนใช้งาน
ใช้บัญชีที่มีสิทธิ์ตั้งนโยบาย UEM และตรวจการลงทะเบียน สิทธิ์และการรับนโยบายของอุปกรณ์ทดลอง ตกลงเรื่องการพึ่งพาของงาน ช่วงบำรุงรักษาและการกู้คืนในสถานที่กับผู้ใช้และผู้ดูแลระบบ การจำกัดคำสั่ง เครื่องมือจัดการ เครือข่าย บริการหรือรหัสผ่านอาจกระทบการเข้าสู่ระบบและการดูแลระยะไกล อย่าใช้กับทุกอุปกรณ์ทันที
ตั้งค่าและตรวจสอบ
- ที่ UEM > Policy สร้างหรือแก้นโยบายทดลอง ตรวจชื่อ เวลามีผลและเป้าหมาย เปิด System Policy Controls แล้วเลือก Settings ก่อนแก้ให้ตรวจค่าเดิมทั้งสามหน้า
- หากต้องกำหนดรหัสผ่าน ให้เปิด Enable password security settings ใน Password Security ระบุอายุขั้นต่ำ สูงสุด ความยาวขั้นต่ำและความซับซ้อน อายุขั้นต่ำ 0–998 วัน สูงสุด 1–999 วัน และขั้นต่ำต้องน้อยกว่าสูงสุด ความยาวขั้นต่ำ 0–14 ตรวจนโยบายองค์กรและโดเมนอื่นเพื่อป้องกันผลต่อการเข้าถึงบัญชี ช่องที่เกี่ยวข้องคือ Minimum password age (days), Maximum password age (days), Minimum password length และ Password must meet complexity requirements
- บันทึกการตั้งค่าและนโยบายทั้งหมด แล้วรอให้อุปกรณ์รับ ตรวจการตั้งค่าที่เกี่ยวข้องและวิธีกู้คืนบนเครื่องทดลองที่กู้คืนได้ การบันทึกสำเร็จไม่ได้ยืนยันการดำเนินการ ใช้บัญชีทดสอบที่ได้รับอนุมัติเพื่อตรวจสอบกฎรหัสผ่านและวิธีกู้คืนบัญชีตามขั้นตอนขององค์กร โดยไม่ใช้บัญชีใช้งานจริงในการทดลองครั้งแรก
ตรวจสอบข้อจำกัดที่กำหนด การดำเนินงานปกติที่ควรได้รับอนุญาต และวิธีการกู้คืนแยกกัน หากพบปัญหาให้หยุดขยายขอบเขตและดำเนินการตามขั้นตอนกู้คืน
ค่าเริ่มต้นของการตั้งค่าใหม่: การตั้งค่าความปลอดภัยรหัสผ่านเริ่มต้นปิดอยู่ อายุขั้นต่ำคือ 1 วัน อายุสูงสุด 42 วัน ความยาวขั้นต่ำ 0 และข้อกำหนดความซับซ้อนปิดอยู่ ค่าเหล่านี้เป็นค่าเริ่มต้นของแบบฟอร์ม ไม่ใช่คำแนะนำด้านความปลอดภัยหรือหลักฐานการตั้งค่าปัจจุบันของนโยบายหรืออุปกรณ์ที่มีอยู่ ก่อนเปิดใช้ให้ปรับและตรวจสอบแต่ละค่าตามข้อกำหนดขององค์กร
แก้ปัญหาและเปลี่ยนแปลง
- หากบันทึกไม่ได้ ให้ตรวจชื่อบริการ ความสัมพันธ์อายุรหัสผ่าน สิทธิ์และขอบเขต หลังบันทึกยังต้องตรวจการรับและการทำงาน
- ก่อนเปลี่ยนหรือปิด ให้บันทึกค่าเดิมและการพึ่งพาและทดลองในที่ดูแลได้ การปิดนโยบายไม่รับประกันว่าสถานะระบบ บริการหรือการตั้งค่ารหัสผ่านจะกลับมาทั้งหมดทันที ตรวจนโยบายอื่นและสถานะจริง แล้วติดต่อฝ่ายสนับสนุนเมื่อจำเป็น
วันที่อัปเดต