ホーム » Uncategorized » 内部認証の設定

内部認証の設定

更新日:2018.08.01

はじめに

内部認証のユーザー・ソースを利用することにより、ConnectWise Control内でユーザーの作成と管理を行うことができます。

【図:内部認証のユーザー・ソース】

ログインのセキュリティ設定

パスワード条件の設定


内部認証の「オプション」をクリックし、「設定」を選択します。


すると、パスワードの条件を設定する画面が表示されます。


各項目の説明は以下の通りです。

  • MaxInvalidPasswordAttempts – ログインの連続失敗回数の最大値。PasswordAttemptWindowで設定された期間内に、ログインに当該回数失敗した場合、アカウントがロックされます。
  • MaxInvalidPasswordAbsoluteAttempts – ロックアウトされるまでにパスワードを試行できる累計回数を設定します。MaxInvalidPasswordWindowAttemptsとは異なり、この設定はタイムアウト(PasswordAttemptWindow)とは独立して機能します。ユーザーがログインに成功すると、設定はデフォルトの試行回数にリセットされます。
  • MinRequiredNonAlphanumericCharacters – パスワードに必要な非英数字の最小値。
  • MinRequiredPasswordLength – パスワードの最小桁数。
  • PasswordAttemptWindow – ブロック対象期間(分単位)。
    • 例えば、MaxInvalidPasswordAttemptsが5、 PasswordAttemptWindowが10に設定された場合、10分以内に5回ログイン試行失敗したユーザーはブロックされます。
  • PasswordStrengthRegularExpression – パスワードの複雑度。
    • 複雑度の例は正規表現ライブラリをご参照ください。
  • PasswordExpirationDays – パスワード有効日数(0に設定した場合は、永遠に使えます)。
  • PasswordHistoryLength – パスワードの世代管理。
    • 例えば、PasswordHistoryLengthが3の場合、新パスワードを設定する際に3世代前までのパスワードを再利用することができません。
  • DisplayName – ここは空白にしておいてください。
ユーザーがブロックされた場合

ブロックされたユーザーは、たとえ正しいパスワードを入力してもログインできない状態になります。

【図: ログイン試行失敗回数が最大値に達してブロック警告が表示された状態】

管理者が手動でユーザーのパスワードを違うものに変更しない限り、ユーザーは再ログインできません。

ユーザーの作成

1. 「ユーザー・テーブルを表示」のリンクをクリックする。
2. 「ユーザー作成」のリンクをクリックする。
3. 「ユーザーを作成する」のウィンドウが表示されます。ユーザーの情報を記入してください。

ユーザーの編集と削除

1. 「ユーザー・テーブルを表示」のリンクをクリックする。
2. 「編集」と「削除」のリンクを利用し、ユーザーの管理をする。

コメントする