ユーザーおよび管理者向けパスワードポリシー設定

概要

パスワードポリシーは付加的なデータセキュリティを確保するため強固なパスワードの使用を推奨する一連の規則です。inSyncはユーザーおよび管理者向けのパスワードポリシーをサポートしています。以下のようなパスワードポリシーを定義することができます。

• 強固なパスワードを強制します。8文字以上の長さで、一つ以上のアルファベット[a-z, A-Z]、一つ以上の数字 [0-9]、一つ以上の特殊文字を含む場合、パスワードを強固とします。
• ユーザーはパスワードの再利用ができません。
• ログイン試行回数を指定します。この制限に達するとinSyncは1時間アカウントをロックします。
• 定期的にパスワードを変更することを強制します。

管理者向けパスワードポリシーの有効化

管理者向けパスワードポリシーを有効化するには以下を行います。

1. inSyncマスター管理コンソールのメニューバーで   > Settings をクリックします。
2. Password Policyタブをクリックします。
3. Password Policy Settings For Administrators 領域にて Editをクリックします。Password Policy Settings For Administratorsウインドウが表示されます。

   

4. 各フィールドに適切な情報を入力します。

   フィールド	操作
   Enable Password Policy (パスワードポリシーの有効化)	管理者向けにパスワードポリシーを有効化したい場合、このチェックボックスをチェックします。追加フィールドが表示されます。
   Enforce Strong Password (強固なパスワードの強制)	強固なパスワードポリシーを強制したい場合、このチェックボックスをチェックします。 Note: inSync GovCloud環境では、デフォルトで強固なパスワードポリシーが強制されます。
   Cannot reset password to last  (過去に使用したパスワードの再利用不可世代)	過去に使用したパスワードのいくつまでを管理者が使用できないようにするか入力します。 Note: これ以降パスワードポリシーを無効化した場合、過去に使用したパスワードの履歴は永続的に失われます。 inSync GovCloud環境では、管理者はデフォルトで過去24個のパスワードに再設定することはできません。
   Minimum lifetime for password (パスワードの最低有効期間) (inSync GovCloud 環境のみに適用)	管理者が変更できるようになるまでに、パスワードを使用し続ける日数を入力します。 推奨値は1～60日です。 推奨 パスワードの最低有効期間を1日に設定します。日数を0に設定すると、すぐにパスワードを変更できます。
   Max. invalid login attempts (最大ログイン試行回数)	ログイン試行回数の最大数を入力します。
   Passwords expire after every (パスワード有効期限)	管理者がパスワードリセットを行うまでの日数を入力します。

5. Saveをクリックします。

ユーザー向けパスワードポリシーの有効化

ユーザー向けパスワードポリシーを有効化するには以下を行います。

1. inSyncマスター管理コンソールのメニューバーで   > Settings をクリックします。
2. Password Policyタブをクリックします。
3. Password Policy Settings For Users 領域にて  Editをクリックします。 Password Policy Settings For Users ウインドウが表示されます。

   

4. 各フィールドに適切な情報を入力します。

   フィールド	操作
   Enable Password Policy	If you want to enable password policy for the users, select this check box. Additional fields appear.
   Enforce Strong Password	If you want to enforce strong password policy, select this check box. Note: Enforce strong password policy is, by default, enabled in inSyncGovCloud environment.
   Cannot reset password to last	Type the number of previous passwords that the user cannot use. Note: In inSyncGovCloud environment, by default, the user cannot reset their password to last 24 passwords.
   Minimum lifetime for password (Applicable in inSync GovCloud environment only)	Type the number of days that you want a password to be used before the user can change it. Possible value range is between 1-60 days. Recommendation Set Minimum lifetime for password age to a value of 1 day. Setting the number of days to 0 allows immediate password changes.
   Max. invalid login attempts	Type the maximum number of login attempts.
   Passwords expire after every	Type the number of days after which the user resets password.

5. Click Save.