パスワード セキュリティの管理
パスワード ポリシーの有効化、カスタム パスワード設定、パスワード類似性チェックの有効化により、Jira 環境のセキュリティを強化できます。
パスワード ポリシーの有効化
初期設定では、Jira パスワード ポリシーは無効になっています。このポリシーは、Jira ユーザーが自分のパスワードを変更できる際にのみ役立ちます。Jira が外部ユーザー管理システム (LDAP、Active Directory、Crowd) に接続されている場合、パスワードは Jira の外部で管理されるため、このポリシーは使用しないでください。
- 画面右上で [管理
] > [システム] の順に選択します。
- [セキュリティ] (左側のペイン) で、[パスワード ポリシー] を選択します。次のオプションのいずれかを選択できます。
- 無効 - パスワード ポリシーなしと同じです (既定)。
- 簡易 – パスワードの長さを 8 文字以上とし、2 種類以上の文字を使用することを要求します。前のパスワードやユーザーの公開情報に非常に類似したパスワードを拒否します。
- Secure – パスワードの長さを 10 文字以上とし、3 種類以上の文字 (1 個の特殊文字を含む) を使用することを要求します。前のパスワードまたはユーザーの公開情報に少しでも類似したパスワードを拒否します。
- カスタム – 独自の設定を使用します (詳細については下記を参照)。
- [更新] ボタンをクリックして終了します。
カスタム パスワード ポリシーの設定
カスタム パスワード ポリシーを設定する場合は、多くのオプション フィールドの設定が可能です。
CAPTCHA を有効にする
If your Jira application server is accessible from outside your organization's firewall, and you have enabled signup, then you may want to also enable CAPTCHA. CAPTCHA helps ensure that only real humans (and not automated spam systems) can sign themselves up to Jira. When CAPTCHA is enabled, visitors will need to recognize a distorted picture of a word (see example below), and must type the word into a text field. This is easy for humans to do, but very difficult for computers. See 'Enabling public signup and CAPTCHA' for more information about enabling this option.
