パスワード セキュリティの管理

1.  > [セキュリティ] を選択します。
2.  左側のパネルで [パスワード ポリシー] をクリックします。次のいずれかのオプションを選択します。
   1. 無効 - パスワード ポリシーなしと同じです (既定)。
   2. 簡易 – パスワードの長さを 8 文字以上とし、2 種類以上の文字を使用することを要求します。前のパスワードやユーザーの公開情報に非常に類似したパスワードを拒否します。
   3. Secure – パスワードの長さを 10 文字以上とし、3 種類以上の文字 (1 個の特殊文字を含む) を使用することを要求します。前のパスワードまたはユーザーの公開情報に少しでも類似したパスワードを拒否します。
   4. カスタム – 独自の設定を使用します (詳細については次のセクションを参照)。
3. [更新] ボタンをクリックして終了します。

'カスタム' パスワード設定

1. Password Length – パスワードの最小および最大の長さを設定します。既定では8および255です。
2. Character Variety – これらのフィールドを使用して、文字タイプに関する要件 (大文字、小文字、特殊文字など) を設定します。
3. Similarity Checks – この機能の詳細については、次のセクションを参照してください。

'カスタム' パスワード設定での類似性チェック

質問: 文字バラエティ (Character Variety) とは何ですか? なぜそれを使用する必要があるのですか?

A. 文字の多様性はキーボードで入力できる文字の異なる種類（小文字、大文字、数字、特殊文字）を参照します。異なる文字種を要求するとパスワードが推測されにくくなりますが、覚えるのも難しくなります。このフィールドを設定するときは、ユーザーのことだけでなく、会社の要件を考慮して最善の判断を下してください。 

質問: このポリシーは既存のパスワードに影響しますか?

回答 ポリシーはパスワードの変更時にのみ適用されます。既存のパスワードがポリシーに適合しているかどうかを調べる、またはポリシーが変更さｒた場合にパスワードを強制的に更新させる方法はありません。回避策として、この Crowd REST リソースを使用してユーザーのパスワードを強制的にユーザーの知らないパスワードに変更してリセットを要求し、パスワードのリセットによってポリシールールを適用します。