# Chính sách bảo mật mật khẩu

Canonical: https://www.nsecsoft.com/vi/docs/ping64-endpoint-management/uem/system-control/system-controls/password-policy/

Language: vi-VN

Updated: 2026-11-15T03:41:35.090691Z

System Policy Controls cấu hình riêng các điểm truy cập hệ thống, dịch vụ Windows được chọn và yêu cầu mật khẩu. Tác động và cách khôi phục khác nhau; lưu chính sách không chứng minh thiết bị đã thực thi. Hướng dẫn dành cho Windows thử nghiệm; kiểm tra riêng nền tảng khác.

## Chuẩn bị

Dùng tài khoản có quyền cấu hình chính sách UEM, kiểm tra thiết bị thử đã đăng ký, được cấp quyền và nhận được chính sách. Thống nhất với người dùng và quản trị viên về phụ thuộc nghiệp vụ, thời gian bảo trì và khôi phục tại chỗ. Hạn chế lệnh, công cụ quản lý, mạng, dịch vụ hoặc mật khẩu có thể ảnh hưởng đăng nhập, hỗ trợ từ xa và nghiệp vụ; không áp dụng ngay cho tất cả thiết bị.

## Cấu hình và xác minh

1.  Trong **UEM > Policy**, tạo hoặc sửa chính sách thử, kiểm tra tên, thời gian hiệu lực và mục tiêu. Bật **System Policy Controls** và chọn **Settings**. Trước khi sửa, xem cấu hình hiện có trên cả ba trang.
2.  Nếu cần yêu cầu mật khẩu, bật **Enable password security settings** trong **Password Security**, đặt tuổi tối thiểu, tối đa, độ dài tối thiểu và độ phức tạp. Tuổi tối thiểu 0–998 ngày, tối đa 1–999 ngày và tối thiểu phải nhỏ hơn tối đa; độ dài tối thiểu 0–14. Kiểm tra các quy tắc khác của tổ chức và miền để tránh ảnh hưởng truy cập tài khoản. Các trường tương ứng là **Minimum password age (days)**, **Maximum password age (days)**, **Minimum password length** và **Password must meet complexity requirements**.
3.  Lưu cài đặt và toàn bộ chính sách rồi chờ thiết bị nhận. Xác minh cài đặt liên quan và phương án khôi phục trên thiết bị thử nghiệm có thể khôi phục; lưu thành công không chứng minh đã thực thi. Dùng tài khoản thử nghiệm được phê duyệt để kiểm tra quy tắc mật khẩu và cách khôi phục tài khoản theo quy trình của tổ chức; không dùng tài khoản sản xuất cho lần thử đầu tiên.

Kiểm chứng riêng các giới hạn dự kiến, thao tác thông thường cần được phép và phương án khôi phục. Nếu xảy ra sự cố, dừng mở rộng phạm vi và thực hiện theo quy trình khôi phục.

**Giá trị giao diện ban đầu của cấu hình mới:** Cài đặt bảo mật mật khẩu ban đầu tắt; thời gian sử dụng tối thiểu là 1 ngày, tối đa là 42 ngày, độ dài tối thiểu là 0 và yêu cầu độ phức tạp tắt. Đây là giá trị ban đầu của biểu mẫu, không phải khuyến nghị bảo mật hay bằng chứng về cài đặt hiện tại của chính sách hoặc thiết bị đã có. Trước khi bật, hãy điều chỉnh và xác minh từng giá trị theo yêu cầu của tổ chức.

## Xử lý sự cố và thay đổi

-   Nếu không lưu được, kiểm tra tên dịch vụ, quan hệ tuổi mật khẩu, quyền và phạm vi; sau khi lưu vẫn xác minh thiết bị nhận và thực thi.
-   Trước khi đổi hoặc tắt, ghi lại cấu hình và phụ thuộc, thử tại nơi có thể bảo trì trực tiếp. Tắt chính sách không đảm bảo mọi trạng thái hệ thống, dịch vụ hoặc thiết lập mật khẩu khôi phục ngay. Kiểm tra chính sách khác và trạng thái thực tế, liên hệ hỗ trợ khi cần.