CloudSSO:パスワードポリシーの設定

手順

1. CloudSSO コンソールにログインします。

2. ナビゲーションウィンドウで、Settings をクリックします。

3. ユーザー設定 タブの Password Policy セクションで、[編集] をクリックします。

4. Password Policy ダイアログボックスで、パスワードポリシーパラメーターを設定します。

   パラメーター	変更可否	説明	デフォルト値
   [Password Length]	可	パスワードの最小文字数です。有効値は 8～32 文字です。	8
   [Different Characters]	可	パスワードに含める必要がある一意の文字の最小数です。値が 0 の場合、この要件は無効になります。最大値は、Password Length によって決まります。このルールを適用するには、Enable を選択し、一意の文字数を指定します。 たとえば、このパラメーターを 3 に設定した場合、パスワードには少なくとも 3 種類の異なる文字を含める必要があります。 abc や aabbccdef などのパスワードは有効ですが、 abb は a と b の 2 種類の文字しか含まれていないため無効です。	3
   [Do Not Contain Username]	可	パスワードにユーザー名を含めることができるかどうかを制御します。Enable を選択すると、パスワードにユーザー名を含めることができなくなります。	ユーザー名を含めない
   [Max Age]	可	パスワードの有効期間です。有効値は 1～120 日です。	90
   [Do Not Repeat History]	可	再利用できない履歴パスワードの数です。値は 0 から 24 までの整数である必要があります。このルールを適用するには、Enable を選択し、再利用できない履歴パスワードの数を指定します。値が 0 の場合、この制限は無効になります。 説明 この制限は、2024 年 1 月 5 日より前に変更されたパスワードには適用されません。	1
   [Max Attempts]	可	アカウントが 1 時間ロックされるまでに許容される、サインインの失敗回数です。値は 0～32 の整数にする必要があります。このルールを適用するには、Enable を選択してから、許容される試行回数を指定します。値が 0 の場合、この制限は無効になります。	5
   [Character Types Required in Password]	不可	パスワードには、英小文字、英大文字、数字、記号を含む必要があります。	英小文字、英大文字、数字、記号
   [Disable Login After Password Expired]	不可	パスワードの有効期限が切れた後、CloudSSO ユーザーは CloudSSO ユーザーポータルにログインできなくなります。この場合、CloudSSO ユーザーは CloudSSO 管理者に連絡し、パスワードをリセットしてもらう必要があります。	ログイン拒否

5. OK をクリックします。

結果

パスワードポリシーを設定すると、新規 CloudSSO ユーザーのパスワード設定時や、既存 CloudSSO ユーザーのパスワード変更時には、パスワードポリシーで指定されたすべての要件を満たす必要があります。

関連ドキュメント

• ユーザーの作成

• ユーザーのパスワードのリセット