A resposta óbvia é não fazer isso diretamente em Jenkins.
Use uma fonte externa para autenticação (e autorização), como um LDAP , onde você pode aplicar corretamente políticas de qualidade de senha de maneira centralizada, evitando a sobrecarga operacional de manter diferentes bancos de dados de usuários e senhas.