パスワードポリシーとは

質問

パスワードポリシーではどのようなことを設定可能ですか。

回答

パスワードポリシーとは
パスワードポリシーの各項目の説明
脆弱なパスワード制限
CYBERMAIL Σのログインに関するセキュリティ関連機能

CyberMail 管理者画面 > アカウント > パスワードセキュリティ > パスワードポリシー

パスワードポリシーとは、パスワードの強度、パスワード更新周期、初回ログイン時のパスワード変更、パスワード期限切れリストの送信周期を設定し、システムの安全性を強化するための機能です。

管理者がユーザのパスワードを変更する場合でも、パスワードポリシーを無視したパスワードを設定することはできません。

開通時のデフォルト値は、画像の通りとなります。

パスワードポリシーの各項目の説明

各項目の説明は以下の通りです。

初回ログイン時のパスワード変更	管理者がユーザを追加する際に、初回ログイン時のパスワード変更をデフォルトで必須とするかどうかの設定です。
パスワード履歴	ユーザがパスワードを変更する際に、同一のパスワード使用を何世代前まで禁止するかの設定です。
パスワード使用可能日数	設定したパスワードを使用可能な日数の設定です。
最小使用日数：	パスワードを変更してから次のパスワードに変更可能になるまでの最小使用日数の設定です。
パスワード使用可能日数のリセット	全てのユーザのパスワード使用可能日数をリセットします。この設定は「パスワード使用可能日数」が変更された場合にのみ有効となります。
ユーザ名とパスワードが同一	無効にした場合、ユーザ名とパスワードは同一にできません。
最小文字数	ユーザがパスワードを変更する際に設定できるパスワードの最小文字数です。
最大文字数	ユーザがパスワードを変更する際に設定できるパスワードの最大文字数です。パスワードは32文字が上限の為、「無制限」は実質32文字が最大文字数となります。
必須文字設定	小文字（a-z）大文字（A-Z）数字（0-9）記号ユーザがパスワードを変更する際に設定できる文字種です。必須文字を1文字以上設定必要です。
脆弱なパスワード制限	脆弱なパスワードの設定を制限することが可能です。詳細は下記をご参照ください。
期限通知ポップアップ	指定された日数を超えた場合、エラーメッセージが表示されます。パスワード設定条件に当てはまる場合、システムはユーザに通知します。
パスワードの強制変更	次回ログイン時、全てのユーザにパスワード変更画面を表示します。（「パスワード変更を必須としない」を設定しているユーザは対象外）

最小使用日数を設定後の動作

ユーザ画面から最小使用日数に満たない時点でパスワードを変更しようとすると、
「パスワードの最小使用日数に達していません。※パスワードを変更するには X 日間使用する
必要があります。」と表示されます。

※管理者画面からの変更時は制限されません。

脆弱なパスワード制限

CyberMail 管理者画面 > アカウント > パスワードセキュリティ > 脆弱なパスワード制限

「パスワードポリシー」画面で「脆弱なパスワード制限」を有効にした際の制限の内容を変更することが出来ます。

脆弱なパスワード	例
パスワードとアカウントが同一	アカウント「user」の場合、パスワード「user」は使用できません。 ※パスワードポリシーの「ユーザ名とパスワードが同一」よりも「脆弱なパスワード制限」の「パスワードとアカウントが同一」の方が優先されます。
アカウント＋脆弱なパスワード一覧	アカウント「user」の場合、「user123」のようなパスワードは使用できません。
代表的な脆弱なパスワード一覧	「1234」「password」「test」などシステム側で保持している代表的な脆弱パスワード一覧に該当するパスワードを使用できません。

設定方法は以下の通りです。

管理者画面 > アカウント > パスワードセキュリティ > 脆弱なパスワード制限へ移動し、制限したい項目にチェックを入れ、「OK」をクリックします。
管理者画面 > アカウント > パスワードセキュリティ > パスワードポリシーへ移動し、「脆弱なパスワード制限」の「有効」にチェックを入れ、「OK」をクリックします。

アカウント作成時、パスワード変更画面において、脆弱なパスワードを指定すると、エラーが表示されます。

CYBERMAIL Σのログインに関するセキュリティ関連機能

質問

回答