# Cài đặt người dùng
## Phạm vi hiệu lực
Chính sách mật khẩu, bảo mật toàn cục và xác thực đa yếu tố có hiệu lực đối với tất cả người dùng phụ.
Các hạn chế truy cập mạng có hiệu lực đối với tất cả người dùng phụ và vai trò, cho phép quản lý và kiểm soát bảo mật thống nhất.
## Chính sách mật khẩu
**Độ dài mật khẩu**
Hỗ trợ thiết lập độ dài từ 6–32 ký tự, với tùy chọn tùy chỉnh số lượng ký tự tối thiểu.
**Yêu cầu về loại ký tự**
Bạn có thể thiết lập các loại ký tự mà mật khẩu phải chứa, bao gồm chữ hoa, chữ thường, số và ký tự đặc biệt. Các loại ký tự được chọn phải được bao gồm khi người dùng phụ thiết lập mật khẩu của họ. Nếu không có loại nào được chọn, quy tắc này sẽ không áp dụng.
**Thay đổi mật khẩu định kỳ**
Sau khi bật chức năng này, hệ thống sẽ buộc người dùng phụ phải thay đổi mật khẩu sau mỗi số ngày được chỉ định.
## Bảo mật toàn cục
**Thời gian duy trì đăng nhập**
Thời gian mặc định của hệ thống là 12 giờ, và thời gian duy trì đăng nhập có thể được thiết lập từ 15 phút đến 24 giờ. Sau khi thiết lập thời gian duy trì đăng nhập, hệ thống sẽ tự động đăng xuất nếu vượt quá thời gian này. Chức năng này chỉ khả dụng cho đăng nhập Web.
**Khóa bảo mật**
Sau khi bật chức năng này, khi thực hiện các thao tác có rủi ro cao như xóa tài nguyên, bạn cần xác minh lại danh tính của mình thông qua một phương thức xác thực.
## Xác thực đa yếu tố
**MFA ảo**
Sau khi bật chức năng này, người dùng phụ được yêu cầu liên kết thiết bị MFA và sử dụng MFA để xác thực cấp hai trong quá trình đăng nhập.
## Hạn chế truy cập mạng
**Hạn chế truy cập**
Sau khi cấu hình, tài khoản chỉ có thể đăng nhập hoặc khởi tạo truy cập API từ (các) địa chỉ IP được chỉ định.
