• IAM
• Active Directoryのパスワードポリシーをインポートする

miniOrangeにADパスワードポリシーをインポートする方法 IAM

---

構成手順

ステップ1：Active Directoryマシンにアクセスする

• に接続します ADサーバー リモートデスクトップ（RDP）。
• 店は開いています Active Directoryユーザーとコンピュータ.
• あなたを探します ドメイン名 （例えば、xecurify.com、miniorange.comなど）。
• ドメインを右クリックして、 特性 → 属性エディター.

ステップ2：パスワードポリシー属性を特定する

属性エディタには、属性の一覧が表示されます。以下のパスワードポリシー設定を探してください。

属性名	詳細説明	許容値
minPwdLength	パスワードの最小の長さ	6 – 128
maxPwdAge	パスワードの最大有効期間	> 0（日数）
pwdHistoryLength	パスワード履歴数	0 – 10
lockoutThreshold	ログイン失敗回数の制限	1 – 10
lockoutDuration	アカウントのロックアウト期間	5 - 5,256,000分

注：値が許容範囲内であることを確認してください。

ステップ3：ADでパスワードポリシーを更新する

• 必要に応じて、必須属性値を変更してください。
• 例：
  • 最小パスワード長 = 18
  • maxPwAge = 50
• 詳しくはこちら OK を入力して変更を保存してください。

ステップ4：パスワードポリシーをminiOrangeにインポートする IAM

• にログインします。 ミニオレンジ IAM ダッシュボード。
• 設定済みのファイルを開く Active Directory IDプロバイダー／ユーザーストア。
• に行きます インポート タブには何も表示されないことに注意してください。



• 下にスクロールしてをクリックします インポートパスワードポリシー.

ステップ5：インポートの確認

• 確認ポップアップが表示されます。
  「Active Directoryからパスワードポリシーをインポートしてもよろしいですか？既存のパスワードポリシー設定は上書きされます。」
• 詳しくはこちら インポートパスワードポリシー をクリックして次に進みます。



• 処理が完了すると、以下が表示されます。
  「パスワードポリシーのインポート操作が正常に開始されました。」

ステップ 6: インポートされたポリシーを確認します IAM

• ミニオレンジ IAM ダッシュボード、に移動 政策 → パスワードポリシー.



• ソフトウェア設定ページで、下図のように Basic タブ、確認：
  • 最小文字数 → minPwdLength
  • パスワード有効期限（日数）→ maxPwdAge
• ソフトウェア設定ページで、下図のように 高機能 タブ、確認：
  • パスワード履歴 → pwdHistoryLength
  • 最大ログイン試行回数 → ロックアウトしきい値
  • アカウントロックアウト期間 → lockoutDuration

例： ADでminPwdLength = 18、maxPwdAge = 50に設定した場合、これらの値はminiOrangeに正しく表示されるはずです。

ステップ7：パスワードポリシーをテストする

• に行く ユーザー → ユーザー一覧.
• 詳しくはこちら ユーザーを追加する.



• 弱いパスワードでユーザーを作成してみてください（例： abc@123).

期待される結果：「要求された形式と一致してください」などの検証エラーが表示される。これは、miniOrangeにActive Directoryのパスワードポリシーが適用されていることを示しています。

結論

これらの手順に従うことで、Active Directory から miniOrange にパスワード ポリシーを正常にインポートできます。 IAMこれにより、組織のパスワードポリシーが両方のシステムで一貫して適用されることが保証されます。