登录设置

密码规则

您可以使用密码规则部分管理有关用户密码的限制。

• 可以将密码限制为必须至少包含一个大写字符、小写字符、数字、特殊字符和括号。每个选项的完整字符集详述如下。除了这些集合之外，还可以通过向附加字符文本框添加字符来构建自定义集合。

大写	ABCDEFGHIJKLMNOPQRSTUVWXYZ
小写	abcdefghijklmnopqrstuvwxyz
数字	0123456789
特殊字符	!"$%^&*_+=-:;@'~#,.?/\|`¬
括号	()<>{}[]

• 可以设置密码的最小长度。

• 可以限制密码，使得当用户更改其密码时，不能匹配在配置的前几个密码内使用过的密码和/或不能匹配在配置的前几天内使用过的以前密码。

设置密码规则后，点击应用以应用更改。更改只有在用户下次登录时才会生效。

可以通过系统级别的设置“密码控件允许粘贴密码”阻止用户在 Blue Prism 中的密码框内粘贴密码。有关更多详细信息，请参阅系统设置。

登录选项

在登录选项部分中，您可以选择在用户登录之前向其显示的登录屏幕选项。

• 可以选择在登录屏幕上显示用户列表。这可以节省登录时间，因为用户可以点击其用户名而不必键入。

• 在用户启动 Blue Prism 时，屏幕会显示其上次登录的用户名。如果计算机通常只有一个用户使用，这将特别有用。或者，您也可以选择使用登录屏幕上的 Windows 用户名。如果您的 Blue Prism 用户名与您的 Windows 用户名匹配，这将非常有用。默认选项是向用户显示空白用户名。

• 用户帐户可以设置为在多次登录尝试失败后锁定。一旦用户被锁定，在管理员解锁帐户之前，他们将无法再次登录。

• 可以设置在密码即将过期时警告用户的选项，并且可配置为在过期的第二天通知，最多提前 14 天通知。如果密码将在所选时间段内过期，用户登录时系统会显示一条消息。

Active Directory 身份验证

在此部分中（请参见下图），作为 Active Directory 域成员的 Blue Prism 管理员可以启用 Active Directory 身份验证，然后将新用户创建为 Active Directory 用户。如果管理员不是 Active Directory 域成员，并且尝试启用 Active Directory 身份验证，系统会显示错误消息。有关更多详细信息，请参阅单点登录。

使用外部身份提供程序进行身份验证

可选的 Blue Prism Authentication Gateway 允许使用外部身份提供程序进行身份验证，如 Azure Active Directory、Okta、OneLogin 等。

Blue Prism 管理员可以在此部分启用外部身份验证，然后在 Blue Prism 中创建新的外部用户。有关分步说明，请参阅 Authentication Gateway 安装指南。