「システム設定」>「ユーザ管理」> 画面右上の「認証設定」アイコンにて、2段階認証などを選択できます。

メールアドレスを用いた2段階認証を任意もしくは強制適用することができます。
任意もしくは強制適用とした場合は、次回ログイン時から認証コードが登録メールアドレスへ送信されます。

メールアドレスの登録がないアカウントは、２段階認証が適用されません。
任意を選択した場合は、各ユーザ自身で２段階認証を無効にすることができます。

パスワードリセットの操作時間（分）を指定することができます。
パスワードリセットは、ログイン画面の「ユーザID・パスワードを忘れた場合」より、

ご登録のメールアドレスを入力することで、パスワードリセット用のURLをメールにて受け取ることができます。

ログイン時の失敗回数の上限数を指定することができます。
指定回数失敗した場合は、しばらくの間該当アカウントがロックされます。

時間を置いてからログインし直していただくか、管理者にてロック解除が必要となります。