账号密码的强度规则
设定最短长度、字符组合要求与历史密码保留数量，避免弱口令长期停留在系统里。
- 最少 10 位，禁止与账号名高度相似
- 最近 5 次使用过的密码不可重复
- 连续失败达阈值后暂停尝试并提示冷却时间
认证策略
身份认证与安全：开云网页登录界面的校验与风控
密码、短信、扫码、证书四种验证方式如何搭配，什么情况下加一次确认，日志留多久，这里逐条讲清楚。
验证强度分级
先定强度，再挑方式
登录窗口只有一屏，能放下的验证手段有限。真正决定安全水位的是策略：哪类账号需要二次确认、从哪个网络位置进来要升级校验、失败几次后暂停尝试。把这些先定下来，界面上的输入框和按钮才有意义。
开云网页登录界面的认证配置以场景为起点，按办公内网、外网远程、移动端、外部协作四类入口设置不同的校验组合。同一套账号目录，不同入口拿到不同的验证要求，员工不必记住多套密码，管理员也不必为每个系统单独配置。
4 类
密码、短信邮件验证码、扫码推送、数字证书，按策略启用其中若干项
30 分钟
外网登录的默认会话时长，可在策略中按角色调整
180 天
登录与校验记录的默认留存周期，支持按需延长
六项认证能力，覆盖登录的每个环节
从用户输入账号前的页面提示，到登录成功后的会话维持，每一步都有对应的配置项，不需要在多个后台之间来回切换。
短信与邮件验证码
按账号绑定的联系方式下发一次性验证码，用于异地登录、找回密码等需要额外确认的场合。
- 默认有效期 5 分钟，过期自动作废
- 单个号码每分钟最多下发一次
- 短信通道异常时可切换到邮件验证码
扫码与推送确认
在网页登录界面展示二维码，由已登录的移动端确认本次操作，避免验证码被转发使用。
- 二维码 90 秒未确认即失效并自动刷新
- 确认页显示登录设备与来源位置
- 拒绝操作会同时终止本次登录请求
数字证书与单点登录
面向对身份凭据要求更高的岗位，使用数字证书登录，或在多个内部系统之间共享一次登录结果。
- 支持在浏览器中读取本机证书完成校验
- 单点登录票据带有效期，过期需重新认证
- 退出登录时同步清除各系统的会话
异常登录识别与拦截
结合来源网络、设备特征与登录频次判断风险，风险升高时提高校验强度而不是直接拒之门外。
- 异地登录触发提醒并追加一次验证
- 短时间内多次失败自动进入冷却
- 可疑来源按规则拦截并留下记录
登录日志与追溯
每次登录、验证、退出都写入记录，包含时间、账号、来源与结果，便于复核与说明。
- 记录账号、时间、来源网络与设备标识
- 按条件筛选后可导出为表格文件
- 导出与查询操作本身同样留痕
不同入口的默认校验组合
下表为初始配置参考值，实际启用时可按账号角色和业务敏感度逐项调整。
| 登录入口 | 首次验证 | 二次验证 | 会话时长 | 失败处理 |
|---|---|---|---|---|
| 办公内网 | 账号 + 密码 | 不强制，可按角色开启 | 8 小时 | 连续 5 次失败暂停 10 分钟 |
| 外网远程 | 账号 + 密码 | 短信验证码或移动端确认 | 30 分钟 | 连续 3 次失败追加图形校验 |
| 移动端应用 | 一次登录后保持 | 更换设备时需确认 | 7 天 | 连续 5 次失败转人工申诉 |
| 外部协作账号 | 邀请链接 + 密码 | 每次登录邮件验证码 | 2 小时 | 连续 3 次失败暂停账号待复核 |
外部协作账号到期后自动失效，续期需重新发起邀请，避免长期挂起的登录权限。
适用对象
哪些团队需要先做认证梳理
如果登录这件事目前只靠一句“密码别告诉别人”，说明校验规则还没有真正建立起来。下面几种情况，通常值得先把认证策略理一遍。
- 01 需要在办公室、家里、出差途中登录同一套系统，希望按网络位置调整校验强度。
- 02 内部系统数量多、账号分散在不同目录，员工经常为记混密码而反复申请重置。
- 03 外包、实习生与临时协作人员进出频繁，需要限时授权并能随时收回登录权限。
- 04 对登录记录有留存要求，需要能说清谁在什么时间从哪里登录过。
登录过程中常被问到的几件事
这些问题来自日常支持记录，答案同样适用于大多数首次启用认证策略的团队。
忘记密码后还能恢复登录吗？
可以通过预留手机号或邮箱完成找回，找回流程同样受频率限制。若账号同时启用了扫码确认，需在移动端确认本次找回操作，确认后旧密码立即失效。
短信验证码收不到怎么办？
先检查号码是否为预留号码，再等待一分钟重新获取。若连续两次未收到，可切换为邮箱验证码或扫码确认。后台会记录每次发送与回执，便于定位通道问题。
换城市登录会被立刻拦截吗？
默认不会直接拦截，而是升级校验强度并推送提醒。用户完成二次验证后可正常登录，该次登录会标注为异地登录，供管理员在日志中复核。
登录日志可以导出吗？
支持按时间范围、账号、来源网络位置筛选后导出为表格文件，导出任务会留下操作记录。日志默认保留 180 天，如需更长留存可在策略中调整。