エンタープライズ管理ガイド › 共有アカウントの実装 › パスワード ポリシーの作成

パスワード ポリシーの作成

特権アカウントのパスワード ポリシーは、許容可能な特権アカウント パスワードを決定するルールおよび制限事項のセットです。 たとえば、長さが 8 文字以上で、1 つの数字と 1 つの文字を含むパスワードを要求するポリシーを設定できます。 また、パスワード ポリシーによって、SAM がアカウントのパスワードを自動作成する間隔を決定します。

注： SAM には使用可能な事前定義済みパスワード ポリシーが最初から用意されています。 各エンドポイントに対して適切であり、セキュリティ要件に準拠したパスワード ポリシーを定義することをお勧めします。

次の手順に従ってください：

1. CA ControlMinder エンタープライズ管理 で、［特権アカウント］-［パスワード ポリシー］-［パスワード ポリシーの作成］をクリックします。

   ［パスワード ポリシーの作成： 標準検索画面の設定］ページが表示されます。

2. （オプション）既存のパスワード ポリシーを選択し、そのコピーとしてパスワード ポリシーを以下のように作成します。
   1. ［オブジェクト タイプ: "特権アカウント パスワード ポリシー" のコピーの作成］を選択し、［検索］をクリックします。

      パスワード ポリシーのリストが表示されます。

   2. 新しいパスワード ポリシーのベースとして使用するオブジェクトを選択します。
3. ［OK］をクリックします。

   ［パスワード ポリシーの作成］タスク ページが表示されます。 パスワード ポリシーを既存のオブジェクトから作成した場合、ダイアログ ボックスのフィールドには、既存オブジェクトの値がすでに入力されています。

4. パスワード ポリシーの名前とオプションの説明を入力します。
5. （オプション） ［有効］をクリアします。

   デフォルトでは、新しいパスワード ポリシーは有効です。 作成しているポリシーがまだ承認されない場合、このチェック ボックスをクリアし、ポリシーを無効にしておくことを選択できます。

6. パスワード構成ルールを定義します。
7. （オプション） パスワード失効間隔を定義します。

   これは CA ControlMinder エンタープライズ管理 がパスワードを自動的に変更する通常の間隔です。 デフォルトでは、失効間隔は無効になっています（ゼロに設定）。

8. （オプション） CA ControlMinder エンタープライズ管理 がパスワードを変更できる時間を、24 時間形式で定義します。

   たとえば、サービス アカウントのパスワード ポリシーを作成する場合、CA ControlMinder エンタープライズ管理 がアカウントのパスワードを変更できるのは、日曜日の午後 10 時から午後 11 時 59 分（22:00-23:59）であると指定できます。

9. （オプション）アカウント パスワードの変更試行の猶予期間を日数で定義します。 この期間を経過すると、SAM はパスワード変更エラーをトレースします。 デフォルトでは、猶予期間は 0 に設定されています。

   注： 確認用に［パスワード変更エラー］画面からパスワード変更エラーを CSV ファイルにエクスポートできます。

10. ［サブミット］をクリックします。

    CA ControlMinder エンタープライズ管理 によってパスワード ポリシーが作成されます。

詳細情報：

パスワード構成ルール