パスワード管理 › エンドポイント上でのパスワードの同期 › Windows 上のパスワードの同期

Windows 上のパスワードの同期

CA Identity Manager は、ネイティブ Windows アカウントのパスワード変更をインターセプトし、新しいパスワードをユーザ、およびそのユーザに属しているすべてのアカウントに伝達します。

パスワード同期エージェントによってパスワード変更の試行が検出されると、エージェントはリクエストをインターセプトし、プロビジョニング サーバにそれを送信します。 その後プロビジョニング サーバは、ユーザおよびそのユーザに関連付けられた他のアカウントに新しいパスワードを伝達します。

パスワード同期には以下の要件があります。

• パスワード変更をインターセプトするシステムには、パスワード同期エージェントがインストールされている必要があります。
• システムは、取得されたエンドポイントとして管理する必要があります。
• 取得された［エンドポイント設定］タブにある［パスワード同期エージェントのインストール］チェック ボックスがオンになっている必要があります。
• 管理対象システムのアカウントが検索され、CA Identity Manager ユーザに関連付けられている必要があります。
• 環境が、エンドポイント アカウントからのパスワード変更を受信できる必要があります。 管理コンソールへのアクセスを持つ管理者が、この機能を有効にします。

重要： パスワード作成ルールを作成する際には、1 つのパスワードがすべてのシステムに適用されるように注意してください。 たとえば、Windows のパスワードを 12 文字で指定する必要がある場合、10 文字のパスワードまでしか承認しないシステムは同期中に拒否されます。

CA Identity Manager サーバはエンドポイントでのパスワード制限を認識しません。 エンドポイント アカウントの操作をする際、そのパスワード ポリシーはエンドポイントのパスワード ポリシーよりも厳しくする必要があります。