保护凭据

本地用户帐户密码是使用随机值哈希存储的;即,将它们与一个随机字符串合并在一起,然后将合并的值存储为哈希。哈希是一种单向算法,它将一个字符串映射到一个唯一值,以便无法从哈希中取得原始字符串。

将在浏览器中遮蔽密码。通过网络在设备和浏览器之间传输时,将使用 TLS 保护密码。

本地用户帐户密码必须至少为 8 个字符,并且至少包含一个大写字母。HPE OneView 没有实施额外的密码复杂性规则。站点安全策略确定密码强度和有效期(请参阅保护设备安全的最佳做法)。Hewlett Packard Enterprise 建议您将外部身份验证目录服务(也称为企业目录)与 HPE OneView 集成。(双因素身份验证所需的)目录服务实施密码管理策略,例如,最小长度和复杂性。