企业策略
企业策略使企业能够对所有用户强制执行安全规则，例如强制使用两步登录。
企业策略可以由用户类型为管理员或所有者的用户来设置。
Bitwarden 强烈建议在邀请用户加入您的组织之前设置好企业策略。某些策略会在启用时删除不合要求的用户，而某些策略无法追溯执行。
在您的组织中，通过打开管理选项卡并从左侧菜单中选择策略来设置策略：
设置策略
启用两步登录策略后将要求所有非所有者/非管理员用户使用任何两步登录方式来访问他们的密码库。如果您使用了 SSO 或身份提供商的 2FA 功能，则无需启用此策略。
当您启用此策略后，组织内未启用两步登录的用户将被移除组织。
由于此策略而被移除的用户将收到电子邮件通知，并且必须重新被邀请才能加入组织：
- 现有用户在为他们的密码库启用两步登录之前，将无法接受邀请。
- 新用户将被自动设置为电子邮件方式的两步登录，但可以随时更改。
启用主密码策略将对用户的主密码强度强制执行一组可配置的最低要求。组织可以强制执行：
- 最小主密码复杂度
- 最小主密码长度
- 所需字符类型
使用要求现有成员更改他们的密码选项以要求现有的、不合规的组织成员在下次登录时更新他们的主密码。
要在您的组织中使用受信任设备 SSO，必须开启账户恢复管理策略。
在激活该策略之前，必须先启用单一组织策略。
同理，必须先禁用账户恢复管理策略，才能禁用单一组织策略。
启用密码生成器策略将对任何用户生成的密码强制执行一组可配置的最低要求。组织可以强制执行：
- 密码、密码短语、或用户偏好
对于密码：
- 最小密码长度
- 最少数字（0-9）数量
- 最少特殊字符（!@#$%^&*）数量
- 所需字符类型
对于密码短语：
- 最少单词数
- 是否大写
- 是否包含数字
启用此策略后，现有的不符合要求的密码不会被更改，相关的项目也不会从组织中移除。启用此策略后，当更改或生成密码时，将强制要求符合此策略。
密码生成器界面上将显示一条横幅给用户，表明某个策略正在影响他们的生成器设置。
启用单一组织策略将限制组织内的非所有者/非管理员成员加入其他组织或创建其他组织。
启用此策略后，本组织中属于多个组织成员的用户将被从本组织中移除。
由于此策略而被移除的用户将收到电子邮件通知，并且必须重新被邀请才能加入组织。除非用户将自己从所有其他组织中移除，否则他们将无法接受加入组织的邀请。
在激活此策略之前，必须先启用单一组织策略。
同理，必须先禁用单点登录验证策略，然后才能禁用单一组织策略。
启用移除个人密码库策略将要求非所有者/非管理员用户通过禁用组织用户对密码库项目的个人所有权来将密码库项目保存到组织。
在添加项目界面上将向用户显示一条横幅，表明某个策略正在影响他们的所有权选项。
在实施本策略之前或加入本组织之前创建的密码库项目将保留在用户的个人密码库中。
在 Send 视图中和打开任何现有的 Send 时，会向用户显示一个横幅，以表明某个策略限制他们只能删除 Send。
启用 Send 选项策略将允许所有者和管理员指定用于创建和编辑 Send 的选项。所有者和管理员不受此政策的约束。选项包括：
设置密码库超时策略将允许您：
在密码库超时配置期间将向用户显示一条横幅，表明某个策略正在影响他们的选项。
在激活此策略之前，必须启用单一组织策略。
因此，您必须先禁用密码库超时策略，然后才能禁用单一组织策略。
在网页密码库和 CLI 中，会向用户显示一条消息，以表明某个策略正在影响他们的选项。在其他客户端中，该选项将被简单地禁用。