新機能 › 12.6 › SiteMinder Advanced Password Services のネイティブ CA Identity Manager 置換

SiteMinder Advanced Password Services のネイティブ CA Identity Manager 置換

基本的なパスワード ポリシーに加えて、CA Identity Manager では SiteMinder から分離されている以下の追加パスワード設定が用意されています。

• パスワードの有効期限
  • ［ログインの失敗または成功の追跡］ - 有効にされていると、成功したログイン試行や失敗したログイン試行の追跡情報はユーザ ストアで関連ユーザのパスワード データ属性に書き込まれます。
  • ［ログイン追跡失敗時の認証］ - 無効な場合、CA Identity Manager が追跡情報をユーザ ストアに書き込むことができないと、ユーザはログインできません。
  • ［変更されない場合パスワードは失効］ - 失効動作を設定します。 パスワードが指定日数後に変更されていないと、ユーザは無効になるかパスワードの変更を強制されます。 また、失効警告を指定日数の期間送信できます。
  • ［パスワードの未使用］ - アクティブでないユーザの動作を設定します。 ユーザが成功ログインを指定日数後に試行していないと、ユーザは無効になるかパスワードの変更を強制されます。
  • ［不正なパスワード］ - ユーザが無効にされる前に可能なログイン試行失敗の回数を設定します。
  • ［複数の正規表現］ - パスワードが一致する必要があるか一致してはならない正規表現を指定します。 CA Identity Manager パスワード ポリシーは、各タイプの単一の表現をサポートしています。
• パスワードの制限
  • 再使用までの最短日数
  • 再使用までの最少パスワード世代数
  • 前のパスワードとの差異の割合（%）
  • ［差異をチェックする場合に順番を無視］ - パーセンテージ差異を計算するとき文字の位置を無視します。

注： このリリースでは、CA Identity Manager r12.6 パスワード サービスのみが含まれる展開に対して CA SiteMinder パスワード サービス（パスワード履歴）を使用する CA Identity Manager 展開から履歴パスワード データがサポートされません。