管理ガイド › ユーザ アカウントとパスワードの管理 › パスワード ポリシーの作成 › 例： 複雑なパスワード ポリシー

例： 複雑なパスワード ポリシー

ディレクトリ設計者は、以下のような平易な英語によるパスワード ポリシーを作成しました。

• パスワードは、3 文字以上の英字と 3 文字以上の数字を含む 7 文字以上になる。
• パスワードにはユーザ名が含まれない。
• パスワードは 14 日間まで有効。
• ユーザが何度もパスワードを変更してパスワード履歴をいっぱいにしないようにするために、パスワードは少なくとも １ 日経過してからでない変更できない。
• パスワードの有効期限が切れた後も、ユーザは 2 回ログインすることが可能であり、パスワード変更の機会を与えられている。
• 3 回不正なログイン試行があった後、アカウントは 30 分間一時停止し、その後ユーザは再度ログインを試行できる。

このプランを実装するには、以下のコマンドを使用します。

set password-policy = true;
set password-min-length = 7;
set password-alpha = 3;
set password-numeric = 3;
set password-username-substring = true;
set password-age = 14;
set password-min-age = 1;
set password-grace-logins = 2;
set password-retries = 3;
set password-max-suspension = 1800;