パスワード管理

システムのセキュリティを向上させ、コンプライアンス に満たすために、ルートアカウントおよびシステム管理者は、「システム管理 - セキュリティセンター - パスワード管理」でシステムのすべてのメンバーに対して有効なパスワード規則を構成できます。これにはパスワードの強度、パスワード有効期間、およびパスワードの再試行制限が含まれます。

パスワード強度

「パスワード強度」チェックを有効にすると、次回ログイン時にメンバーのパスワード強度がチェックされます。強度要件が満たされていないことが判明した場合、メンバーはログインに成功した後、パスワードの変更を強制され、TEシステムを引き続き使用できます。

パスワード強度検証が有効になっている場合、パスワードルールは次のとおりです。長さは 8 ～ 20 文字で、2 種類の文字、数字、および特殊文字が含まれます。特殊文字には英語の記号 ~`! @#$%^&*()+=_-{}[]|:;”'?/<>,. が含まれ、スペースは使用できません。

パスワード有効期限

パスワードの有効期限は、メンバー一名で2回のパスワード変更間隔の上限であり、メンバーがパスワード変更を完了すると、パスワードの有効期限を変更する有効期限で更新されます。パスワードの有効期間が有効になった後、メンバーはパスワードの有効期間内にパスワードを変更する必要があります。パスワードの有効期限が切れる5日前からパスワードの有効期限が切れる日まで、メンバーはシステムにログインした後にパスワードを変更するように求められます。

パスワードの有効期間は2つの側面で：パスワードの有効期間は 1 から 1024 日に設定できます；パスワードの有効期限が切れた後にメンバーがログインできるようにするかどうかはカスタマイズできます：有効期限後のログインを有効にすると、メンバーはパスワードの有効期限が切れた後にログインすることが許可され、1 回限りのログインには元のパスワードを使用し、ログインが成功した後に強制的にパスワードを変更することができます。有効期限後にログインできる場合は、ルートアカウントのみを通じてメンバーパスワードを変更することによって、アカウントの再アクティブ化とパスワードの有効期限の更新を行うことができます。

パスワード再試行の制約

総当りによるパスワードクラックを回避するために、パスワード再試行制限を有効にすることができます。メンバーがログインする際に、任意の時間内にパスワードを 5 回連続して間違って入力すると、アカウントは 15 分間ロックされます。15分間のロックアウトが期限切れになると、パスワードを再試行できます。パスワードを忘れた場合は、ルートアカウントに連絡し、メンバーのパスワードを再割り当てすることができます。