# 成员安全设置

URL: https://docs.ones.cn/on-premises/7.33/product-manual/admin/security-and-compliance/account-security

多团队的 **组织管理员** 可前往：「组织管理」>「成员安全设置」；单团队的 **超级管理员或团队管理员** 可前往：「配置中心」>「成员安全设置」，管理成员的登录密码规则、会话状态、两步验证等安全设置，以保障数据安全。

1. [密码规则](https://docs.ones.cn/on-premises/7.33/product-manual/admin/security-and-compliance/account-security/password-policy/)

要求成员需定期修改密码，以降低密码泄漏的风险

2. [会话设置](https://docs.ones.cn/on-premises/7.33/product-manual/admin/security-and-compliance/account-security/session-settings/)

设置「允许闲置系统的时间」和「登录状态最长可以保持的时间」，保障会话安全

3. [两步验证](https://docs.ones.cn/on-premises/7.33/product-manual/admin/security-and-compliance/account-security/two-step-verification/)

要求成员登录时，额外要求输入来自 MFA 设备的动态口令，以完成二次身份验证

4. [信息安全](https://docs.ones.cn/on-premises/7.33/product-manual/admin/security-and-compliance/account-security/privacy-settings/)

设置「成员邮箱加密」、「仅可搜索获取成员」和「工作项成员属性可选范围」，避免泄露成员邮箱信息