场景一、密码策略：

为了确保系统登录安全性，需要求用户密码在长度、复杂性、数字字母组合、用户锁定等方面满足一定的规则。EAS Cloud系统可在密码策略中配置相应的规则。可按以下步骤操作配置。

步骤1、用系统用户administrator登录，进入密码策略列表界面。菜单路径为【企业建模】-【安全管理】-【权限管理】-【密码策略】

步骤2、根据企业实际管理要求，在密码策略编辑界面设置密码规则

场景二、系统预设用户重置出厂密码：

EAS Cloud 系统出厂预设有administrator、user、authenadmin、sscAdmin、auditadmin、virtualadmin这6个用户。为了系统安全，这些用户首次登录时，当系统校验到这些用户的登录密码还是出厂预设的密码时，则不允许登录，并进行如图1提示。

重置系统预设用户密码操作步骤：

步骤1、系统运维人员进入BOS管理平台界面

步骤2、切换到数据中心页签，点击修改管理员密码按钮

步骤3、在修改管理员密码界面选择需重置密码的用户，设置新密码。新密码需符合用户密码策略配置的规则要求。 用户user的密码，则需用户administrator登录到客户端用户管理界面，选择user用户进行修改密码。

场景三、登录名登录：

EAS Cloud系统出厂预设账号对外是公开的，容易被人用工具频繁登录套取密码，存在一定安全风险。故产品层面支持对预设用户设置登录名登录。设置登录名登录操作步骤如下：

步骤1、在管理控制台修改数据中心管理员用户名或密码界面，对各预设用户设置相应的登录名

步骤2、在参数设置中开启登录名登录参数。参数树节点路径：【参数设置—企业建模—安全管理

】

步骤3、控制效果。登录时，若录入出厂预设的用户名登录，则无法登录。

场景四、用户自主找回密码：

用户长时间未登录系统，可能会忘记密码，之前系统只支持通过administrator帮忙重置密码，目前在部分版本部分场景下已支持用户忘记密码后自主重置密码。各版本需安装的补丁如下：

EAS8.5：更新补丁补丁PT154133、PT154332 (其中PT154133依赖PT154332）。

EAS Cloud V860公有云:PT175603、PT175850

EAS Cloud V860私有云：PT167751、PT167750

EAS Cloud V8.6.1：更新补丁PTM158682

EAS Cloud V8.8及以上版本：发版时就支持

操作步骤:

步骤1、在登录界面录入账号后，点击找回密码按钮

步骤2：在账号验证界面录入登录用户的手机号或邮箱，然后点击获取验证码按钮获取验证码

步骤3、在账户验证界面录入用户获取到的验证码，并点击下一步按钮

步骤4、在设置登录密码界面重新设置密码

特别说明：

因找回密码功能是通过金蝶云平台来发送和验证验证码，故如下场景的许可不支持用户自主找回密码。

1、 并发制许可不支持通过忘记密码找回密码。

2、 注册制许可申请了免激活的用户不支持找回密码。

3、 注册制许可购买了【注册用户关闭同步】模块时，不支持用户找回密码。

4、 临时许可不支持找回密码

注意：

若EAS服务器可以联网（能访问api.kingdee.com），则可以通过手机号接收短信验证码的方式来找回密码（同一个手机号码，每天可以发送短信的次数有限制）。

若EAS服务器不能联网（不能访问api.kingdee.com），则输入手机号之后点获取验证码，网络超时不响应，则会显示二维码图片，需要使用微信或云之家扫描二维码获取验证码。

对于EAS Cloud8.6.1公有云，登录页面切换到“金蝶·云账号”登录，则是找回金蝶云账号的密码，不是EAS用户的密码。如下图所示：