如何配置企业邮箱的安全策略（密码/登录/外发）

密码策略

• 最小长度建议 10 位以上，要求包含大小写字母与数字
• 设置密码有效期（如 90 天）并禁止重复使用最近 3 次密码
• 连续输错 5 次自动锁定 30 分钟

登录防护

• 开启异地登录告警，管理员与本人同时收到通知
• 对管理员与财务岗强制启用二次验证
• 可设置 IP 白名单，限制只能在办公网络登录后台

外发管控

• 设置敏感词库，命中后转审批或直接拦截
• 限制向个人邮箱转发企业邮件
• 限制单次群发人数上限，防止账号被盗后大量外发

落地建议

策略不宜一次性收得过紧，建议先以「告警」模式运行两周，观察误报情况后再逐步切换为「拦截」。