允许远程登录时，需要设置严格的登录凭证限制，如密码复杂性、账户锁定策略等，以确保系统安全。