パスワードポリシーの設定と管理

パスワードポリシーは、強力な認証セキュリティを確保するために不可欠です。miniOrange PAMを使用すると、管理者はパスワードの複雑性ルール、有効期限、保存期間の制限などを定義したパスワードポリシーを作成および適用し、パスワードの使い回しを防ぐことができます。このガイドでは、パスワードポリシーを効果的に設定する方法について説明します。

パスワードポリシーの管理方法

パスワードポリシーを効果的に追加および管理するには、次の手順に従ってください。

パスワードポリシーセクションへのアクセス

Video Cloud Studioで ミニオレンジPAM ダッシュボード。
に移動します ポリシー 左側のメニューのセクション。
ソフトウェアの制限をクリック パスワード ポリシーダッシュボードにアクセスします。

パスワードポリシーの追加

クリック + ポリシーを追加
次のフィールドを含むウィンドウが表示されます。

基本設定

名前： 一意のパスワードポリシー名を入力します。
説明: ポリシーに関する詳細を入力します。
最小文字数（文字数）: パスワードの最小長を設定します。
最大長（文字数）: パスワードの最大長を定義します。

パスワードの保存と有効期限の設定

最後のN個のパスワードを保存: ユーザーが前回のパスワードを再利用できないようにします。（デフォルト値は 10番。)
パスワードの有効期限: パスワードの有効期限までの期間を設定します。

日々： 有効期限までの日数を入力します。
営業時間： よりきめ細かな制御を行うには、有効期限を時間単位で指定します。

パスワードの複雑さのルール:

パスワードのセキュリティを強化するために複雑さの要件を設定します

小文字を必須とする: パスワードに少なくとも 1 つの小文字 (az) が含まれていることを確認します。
大文字が必要: パスワードには少なくとも 1 つの大文字 (A ～ Z) が含まれている必要があります。
必要な数字 (0-9): パスワードに少なくとも 1 つの数字を含めることを義務付けます。
ユーザー名を含めることができます: パスワード内でのユーザー名の使用を許可または制限します。
電子メールまたはその一部を含めることができます: 電子メールまたはそのパスワードの一部を許可またはブロックします。
名を含めることができます: ユーザーの名をパスワードの一部にできるかどうかを決定します。
姓を含めることができます: パスワードにユーザーの姓を含めることができるかどうかを制御します。
特殊記号が必要: セキュリティを強化するために特殊文字を含めることを強制します。

適用範囲

適用先： ポリシーを適用するユーザーまたはグループを選択します。
ユーザーパスワードの有効期限切れアクション: パスワードの有効期限が切れた場合のアクションを定義します。

強制リセット: ユーザーは直ちにパスワードをリセットする必要があります。
猶予期間を許可する: 強制執行前にユーザーには追加の時間が与えられます。
アカウントをロック: パスワードが変更されるまでログインを防止します。

注：ユーザーがスペースを入れずに入力できる特殊記号を定義します。

すべての設定が構成されたら、をクリックします Save ポリシーを適用します。

パスワードポリシーテーブルの概要:

パスワードポリシーテーブルには、構成されたポリシーの概要が示されます。

検索ポリシー: キーワードを使用してポリシーを検索します。
チェックボックス： 一括操作の場合は複数のポリシーを選択します。
名前： パスワードポリシーに割り当てられた名前。
関連グループ: ポリシーの影響を受けるユーザーグループ。
アクション： ダッシュボードから直接ポリシーを簡単に編集または削除できます。

パスワードポリシーを管理する必要がある場合は、メインページから行うことができます。
アクションを見つけて、ドロップダウンから必要なオプションを選択します。

行動	オプションの概要
編集	編集オプションを使用すると、構成セクションで追加した詳細を変更できます。

Contents