パスワードポリシー｜ SeciossLink 管理者ガイド｜サポート情報

SeciossLink 管理者ガイド

プロファイル管理
パスワードポリシー

プロファイルを新規登録後、「パスワードポリシー」タブからプロファイルに紐づくパスワードポリシーの設定が行えます。
※プロファイル内で設定したパスワードポリシーは「システム」-「パスワードポリシー設定」の設定より優先して適用されます。

プロファイルのパスワードポリシーの設定画面

プロファイルに紐づくパスワードポリシーの設定項目

項目名		説明
ポリシーの設定		ポリシーの有効/無効の設定ができます
強度設定		パスワードに利用できる文字の条件設定
	文字数	設定するパスワードの最小、最大文字数を指定します
	使用可能文字	設定するパスワードに使用可能な文字の種類を指定します
	強制文字	設定するパスワードに含まれている必要がある文字種を指定します。文字の種類（英大文字/英小文字/数字/指定された記号）で選択した数と強制させる種類の数（n種類以上含む）が同じ場合、強制させる種類の数は「全てを含む」に設定されます
	使用禁止属性	設定するパスワードに含めることができない文字の属性を指定します。
	パスワード強度チェック	設定するパスワードが推測されやすいかどうかをチェックします。強度の低いパスワードを設定する際に、「警告」の場合は警告メッセージを表示するのみでパスワードの変更を許可し、「変更拒否」の場合はパスワードの変更を不可能とします。
変更設定		パスワードの更新に関する条件設定
	パスワード世代管理数	パスワードの使用を不可能にする世代数を設定します。※1
	初期パスワードの変更	管理画面で設定したパスワードでログインした場合、変更要求の有無を設定します。設定を有効にした場合、管理画面から管理者がユーザーのパスワードを設定した場合にもパスワード変更要求が発生します。
	パスワード有効期間	パスワード変更後、ユーザーがログインした際に強制的にパスワード変更画面へ転送されるまでの期間を設定します。^※^１
	パスワード期限警告時間	パスワード変更日からユーザーにパスワードの変更期限が迫っている旨の警告メールを送信するまでの日数を指定します。※１
	パスワード再設定受付期間	パスワードの有効期限が切れた際のユーザーによるパスワード再設定に関する条件を指定します。
	パスワード変更禁止時間	パスワード変更後、パスワードの変更を不可能にする日数を指定します。※１
アカウントロック設定		認証時に入力ミスを許容する回数などの条件設定
	パスワード認証の最大失敗回数	ユーザーのアカウントがロックされるまでの認証の失敗回数を指定します。※１
	パスワード認証失敗回数のリセット時間	認証失敗後、認証失敗回数がリセットされるまでの時間(秒)を指定します。※１
	アカウントロックアウトの解除時間	アカウントロックアウトが発生した際に、ロックアウトが解除されるまでの時間を指定します。※１
アカウント制御設定		ログイン日時でのアカウントの状態制御に関する条件設定
	パスワード認証の最大失敗回数	ユーザーのアカウントがロックされるまでの認証の失敗回数を指定します。※１
優先度		パスワードポリシーの優先度を選択しますユーザーに複数のプロファイルが割り当てられていた場合、優先度の最も⾼いプロファイルのパスワードポリシーが適用されます。
※１：値に”0”を指定した場合、該当のパスワードポリシー設定は無効となります。