パスワード・ポリシーの定義
パスワード・ポリシーを作成すると、組織内のすべてのユーザーがパスワードを使用するためのルールまたは条件を設定できます。
ユーザー・カテゴリのパスワード・ポリシーを定義して、そのユーザー・カテゴリのすべてのユーザーに適用できます。
- ユーザー・カテゴリ: 詳細ページで、「パスワード・ポリシー」をクリックします。
- 「編集」をクリックします。
- 次の値を設定します。
- 「パスワード失効までの日数」 - パスワードが有効である日数を定義します。
- 「パスワード失効警告までの日数」 - パスワードのリセットを要求するユーザーに失効警告通知が送信される予定日までの日数を定義します。ノート: パスワード失効警告までの日数に指定する値が、パスワード失効までの日数の値より小さいことを確認してください。 そうしないと、ユーザーが失効警告通知に応答するのに十分な時間がありません。
- 「パスワード・リセット・トークン失効までの時間数」 - ユーザーがパスワードをリセットするために通知に応答する必要がある時間数を定義します。ノート: パスワード失効レポートでは、パスワード失効警告およびパスワード失効通知が送信されます。 パスワードをリセットする必要がある時期をユーザーが把握できるように、このレポートを毎日実行するようにスケジュールすることをお薦めします。
- パスワード形式を定義するパスワード複雑度タイプを選択します。 パラメータとその値は、選択したオプションに基づいて自動的に変更されます。
パスワード複雑性オプション
複雑度タイプ 要件 単純 8文字以上の数字を含める必要があります。 これはデフォルトの複雑度タイプです。 複合 少なくとも8文字、大文字、数字1文字を含める必要があります 非常に複雑 少なくとも8文字、大文字、数字、特殊文字1文字を含める必要があります カスタム カスタム・パスワードを定義するためのパラメータの組合せを柔軟に指定できます。 デフォルトでは、パラメータには事前定義された値のセットが移入されて開始されます。 ノート: カスタム・パスワードの定義の詳細は、「関連トピック」セクションのカスタム・パスワード・ポリシーの構成のトピックを参照してください。 - 同じパスワードの再使用を防止するには、「前回のパスワードの禁止」を選択します。
- 「管理者はパスワードを手動でリセットできます」オプションは選択したままにします。 これは、管理者がパスワードを手動で変更できるようにする場合のデフォルト・オプションです。 ノート: このオプションの選択を解除すると、「パスワードのリセット」ダイアログ・ボックスに、パスワードを手動で変更するオプションは表示されません。 ユーザーがパスワードをリクエストすると、アプリケーションによってパスワードが自動的にリセットされます。
- 「保存してクローズ」をクリックします。