员工密码用公司名加123，全公司一半人中招，这种风险靠自觉是防不住的。阿里企业邮箱支持管理员统一设置密码策略，从长度、复杂度到修改周期定好规矩，新密码不合规就不让用。这篇讲密码策略怎么配、策略生效后要注意什么、老账号怎么处理。

一、什么是密码策略

1. 密码策略是管理员定的强制规则，所有成员改密时都要遵守；
2. 常见规则包括最小长度、必须包含的字符类型；
3. 可以要求字母数字组合，或者再加特殊符号；
4. 部分版本支持定期更换，到期前系统会提示改密；
5. 阿里云企业邮箱的策略在管理后台统一配置，成员端生效。

二、怎么设置密码策略

1. 用管理员账号登录阿里企业邮箱管理后台；
2. 进入安全设置或账号安全，找到密码策略配置；
3. 设置最小密码长度，一般建议八位以上；
4. 选择复杂度要求：大小写字母、数字、特殊符号的组合；
5. 如需定期改密，设置更换周期，保存后策略即时生效。

三、策略定多严合适

1. 普通企业八位加字母数字组合，基本够用；
2. 财务、高管等敏感账号，建议再加特殊符号；
3. 定期改密周期别太短，三个月左右员工还能接受；
4. 规则太严容易导致员工把密码写在贴纸上，反而更危险；
5. 策略和两步验证配合用，比单纯堆复杂度更有效。

四、老账号和弱密码怎么处理

1. 策略一般对新密码生效，已有弱密码不会自动被改；
2. 管理员可以导出成员列表，排查长期未改密的账号；
3. 发现弱密码，管理员可直接后台重置并通知本人；
4. 重置后让员工登录时立即改密，新密码必须符合策略；
5. 离职、调岗人员的密码，在账号处理时一并重置。

五、策略生效后的注意事项

1. 提前通知全员，把新规则和生效时间说清楚；
2. 客户端保存的旧密码失效后，员工需要重新输一次；
3. 收集员工反馈，规则不合理及时调整，别一刀切堵死；
4. 改密高峰期多在月底，安排好人解答员工问题；
5. 策略调整记录留档，出安全问题时能追溯。

六、常见问题

1. 策略保存后多久生效：一般即时生效，下次改密就按新规校验；
2. 管理员自己也受策略约束吗：受，管理员账号一样要合规；
3. 能对不同部门设不同策略吗：看版本功能，一般以企业级统一策略为主；
4. 员工忘了合规密码怎么办：走忘记密码流程，重置后按新策略设置；
5. 阿里云企业邮箱支持禁止密码包含账号名吗：部分版本支持，以后台选项为准。

密码策略统一配置协助，致电 400-889-0304。