パスワード管理
システムのセキュリティを高め、コンプライアンス審査に対応するため、ルートアカウントおよびシステム管理者は「システム管理-セキュリティセンター-パスワード管理」で、システムの全メンバーに適用されるパスワードルールを設定できます。設定項目には、パスワード強度、パスワードの有効期間、パスワード再試行の制約があります。
1. パスワード強度
「パスワード強度」の検証を有効にすると、メンバーの次回ログイン時にパスワード強度がチェックされます。強度要件を満たしていない場合は、ログイン成功後にパスワードの変更が強制され、変更するまでAEシステムを引き続き使用できません。
パスワード強度の検証を有効にした場合のパスワードルールは、長さ8-20文字で、英字、数字、特殊文字のうち2種類を含むことです。特殊文字には英語の記号~`!@#$%^&*()+=_-{}[]\|:;"'?/<>,.が含まれ、スペースは使用できません。
2. パスワードの有効期間
パスワードの有効期間は、各メンバーがパスワードを変更してから次に変更するまでの間隔の上限です。メンバーがパスワードを変更するたびに、有効期間に基づいてパスワードの有効期限が更新されます。パスワードの有効期間を有効にすると、メンバーは有効期間内にパスワードを変更する必要があります。パスワードの有効期限の5日前から有効期限当日までは、メンバーがシステムにログインした後にパスワードの変更を促すメッセージが表示されます。
パスワードの有効期間は2つの点でカスタマイズできます。1つはパスワードの有効期間で、1～1024日の範囲で設定できます。もう1つは、パスワードの期限切れ後もメンバーがログインできるようにするかどうかです。「有効期限過ぎてもログイン可能」をオンにすると、メンバーはパスワードの期限切れ後も元のパスワードで1回だけログインでき、ログイン成功後にパスワードの変更が強制されます。オフにした場合は、ルートアカウントがメンバーのパスワードを変更することでのみ、アカウントを再アクティブ化してパスワードの有効期限を更新できます。
3. パスワード再試行の制約
パスワードの総当たり攻撃を防ぐため、パスワード再試行の制約を有効にできます。有効にすると、メンバーのログイン時に、任意の期間内でパスワードを5回連続で誤入力した場合、アカウントが15分間ロックされます。15分間のロックが終了すると、再度パスワードを入力できます。パスワードを忘れた場合は、ルートアカウントに連絡してパスワードを再設定してもらってください。