策略管理

适用角色：超管、安全与账号策略负责人
入口：左侧 安全策略 → 策略管理。

这里改的是全站规则，影响所有人登录和开户，改前先在小范围测试。

场景配置

品牌、显示名称等场景级开关（与登录页呈现相关的项也可能在门户「登录页配置」里改，两处以页面分区为准）。改完打开登录页看效果。

账户策略

密码长度与复杂度、初始密码规则、是否强制首次改密、登录失败锁定等。

• 改严之后，已在用的弱密码用户下次改密时必须符合新规则。
• 锁定阈值不要设得过小，以免正常输错造成大面积锁账户。

组织配置

组织条线、人员标识等单位级选项（如是否启用某类组织维度）。与「组织管理」里的树配合使用，先理解含义再改。

登录渠道

分别开关：邮箱登录、短信登录、微信小程序、微信开放平台扫码等。

小程序常用三项（名称以页面为准）：

• 未绑微信时是否自动成为访客
• 是否允许绑定已有正式账号
• 是否允许访客自助注册正式号（多数单位建议关闭）

推荐：开访客、开绑定已有账号、关自助注册。详见用户篇 小程序。

微信、短信、邮箱还须在「消息通知」里配好通道，否则验证码发不出去。

常见问题

问题	建议
关了短信登录页面还有入口	刷新登录页；是否有多套品牌缓存。
小程序人人都是访客	绑定开关是否打开；用户是否知道去「我的」绑定。