これらの設定が唯一の設定だと思います：
私見では、これは妥当な #contribute:機能リクエストでしょうか？
パスワードを厳格にしすぎると、サインアップ時にユーザーをイライラさせてしまい、実際には完了を妨げてしまう可能性がありますね。この優先度はコミュニティによって大きく異なるはずです。
@1378434153 これを解決する別の方法として、ローカルログインを禁止し、より厳格な認証ルールを持つソーシャル/認証ログインを強制するという手もあります。
もう一つ考慮すべき点は、すべてのアカウントで2FAを強制することです。