设置密码安全级别

所有 Suite：

Team、Growth、Professional、Enterprise 或 Enterprise Plus

Support

Team、Professional 或 Enterprise

概要：◀▼

您可以为团队成员和终端用户设置密码安全级别，包括推荐选项，该选项遵循最佳实践，检查密码是否已泄露，并支持更强的密码策略。对于团队成员，您还可以使用自定义密码政策来满足合规需求，其中包括密码长度、锁定和以前的密码规则等选项。管理员可以更改级别，更高的设置可以强制密码重置。

位置：管理中心>帐户>安全性

2026 年 8 月 17 日，Zendesk 开始移除团队成员身份验证的低、中和高密码安全级别，并将所有帐户迁移到团队成员的建议安全级别。此外，Zendesk 还更新了某些自定义密码政策设置，以符合新标准。详见公告。

密码安全级别是指密码的强度或复杂度。提供以下安全级别选项：

推荐安全级别包括严格的密码要求、检查已知已破解密码，并遵循安全最佳实践和行业标准。如果您对团队成员（管理员和专员）的要求不同，您可以为这些用户创建一个自定义密码安全级别。

您可以使用单点登录 (SSO) 解决方案代替 Zendesk 密码。Zendesk 建议尽可能使用 SSO。

本文章涵盖以下主题：

关于密码安全级别

许多公司都要求使用复杂的密码作为其安全政策的一部分。某些法规，例如一般数据保护条例 (GDPR)，要求组织采取措施保护个人数据，包括使用复杂的密码。

建议的密码安全级别达到或超过了大多数公司的安全要求。设置此密码安全级别后，密码不会过期。但是，密码必须满足以下要求：

注意：密码长度限制是一项可靠性措施，可防止被称为“长密码拒绝服务”的拒绝服务 (DoS) 攻击。要了解更多关于 Zendesk 安全实践的信息，请访问Zendesk 信任中心。

低、中和高密码安全级别对终端用户具有较低的安全要求。如果您正在使用任何其他级别，Zendesk 建议将安全级别更改为“推荐”。

自定义安全级别仅供团队成员使用，如果您有其他合规要求，可以使用该级别。如果您创建自己的自定义密码政策，Zendesk 建议要求的强度至少与推荐级别相同。

注意：更改自定义密码安全政策不会影响现有密码的过期规则。例如，如果您将密码过期从30 天更改为从不，当前用户的密码仍将在 30 天后过期。当他们重置密码时，将应用新的过期规则。

大多数自定义选项都是不言自明的，但以下选项除外：

为团队成员设置自定义密码安全级别

只有管理员才能更改密码安全级别。当您提高安全级别时，所有密码，无论安全级别如何，都会在 5 天后过期。所有团队成员都必须更改其密码，以符合新的安全级别要求。

提高密码安全级别可能导致某些密码立即过期。如果密码已超过 90 天，且安全级别已提高到有过期限制的级别，则该密码将视为已过期。Zendesk 会在密码过期的前三天和当天向管理员和专员发送电邮通知。终端用户不会收到任何密码即将过期的电邮通知。

更改密码安全级别

打开团队成员或终端用户的密码安全设置。
- 在管理中心，单击侧栏中的帐户 ()，然后选择安全 > 团队成员身份验证。
- 在管理中心，单击侧栏中的帐户 ()，然后选择安全 > 终端用户身份验证。
选择密码级别，然后单击保存。

翻译免责声明：本文章使用自动翻译软件翻译，以便您了解基本内容。我们已采取合理措施提供准确翻译，但不保证翻译准确性

如对翻译准确性有任何疑问，请以文章的英语版本为准。