パスワードポリシーを変更する

記事番号:02055
対象読者: cybozu.com共通管理者

ユーザーが脆弱なパスワードを設定しにくいように、パスワードポリシーを設定できます。
このページでは、パスワードポリシーの設定手順やパスワードの有効期間の計算方法を説明します。

ユーザーに適用される項目

「アカウント設定」でパスワードを変更する際に、次の項目が適用されます。

  • ユーザーパスワードの最小文字数
  • 管理者パスワードの最小文字数
  • 複雑さ
  • ログイン名と同じパスワードの使用をユーザーに許可する
  • 過去に使用したパスワードの禁止

ユーザーによるパスワードの変更を禁止した場合

「パスワードの変更をユーザーに許可する」の選択を外すと、cybozu.com共通管理者だけがパスワードを変更できます。
cybozu.com共通管理者がパスワードを変更しても、パスワードポリシーは適用されません。
パスワードポリシーへの影響

操作手順

  1. ヘッダーにある歯車の形をしたメニューのボタンをクリックします。

  2. [cybozu.com共通管理]をクリックします。

  3. [ログイン]をクリックします。 スクリーンショット:[ログイン]が枠線で強調されている

  4. 「パスワードポリシー」セクションで、パスワードの最小文字数を選択します。 スクリーンショット:パスワードの最小文字数の入力欄が表示されている

    • ユーザーパスワードの最小文字数
      cybozu.com共通管理者を除く、すべてのユーザーに適用されます。
    • 管理者パスワードの最小文字数
      cybozu.com共通管理者に適用されます。
  5. パスワードの複雑さを選択します。 スクリーンショット:パスワードの複雑さの入力欄が表示されている

  6. ログイン名と同じパスワードの使用をユーザーに許可するかどうかを設定します。
    セキュリティ上、この設定は許可しないことを推奨します。
    スクリーンショット:ログイン名と同じパスワードの使用をユーザーに許可するかの入力欄が表示されている

  7. 過去に使用したパスワードの禁止を設定します。
    パスワードを変更する際に、過去何個前までのパスワードとの重複を制限するかを設定します。
    過去のパスワードには、ユーザーが変更したパスワードと、管理者が変更したパスワードの両方が含まれます。
    スクリーンショット:「過去に使用したパスワードの禁止」が表示されている

  8. パスワードの有効期間を選択します。
    パスワードの有効期間について
    スクリーンショット:パスワードの有効期間の入力欄が表示されている

  9. [保存]をクリックします。

パスワードの有効期間について

有効期限の通知

パスワードの有効期限の5日前になると、有効期限までの残りの日数と、パスワードの変更を促すメッセージがログイン後の画面に表示されます。
ただし、モバイルアプリの場合は、有効期限までの残りの日数は通知されません。

有効期間の計算方法

パスワードの有効期間は、ユーザーがパスワードを変更した日時から計算されます。

たとえば、ユーザーAが、3月1日 午前10時にパスワードを変更したとします。
その後、cybozu.com共通管理者が、3月25日にパスワードの有効期間を「30日」に変更します。
この場合、ユーザーAのパスワードは、「3月1日 午前10時」から30日後の「3月30日 午前10時」まで利用できます。