Menu Close
Settings Close
Language and Page Formatting Options
Red Hat Training
A Red Hat training course is available for Red Hat Enterprise Linux
28.2. IdM でのパスワードポリシーの仕組み
すべてのユーザーには、Identity Management (IdM) Kerberos ドメインへの認証に使用するパスワードが必要です。IdMのパスワードポリシーは、これらのユーザーパスワードが満たする必要のある要件を定義します。
注記
IdM パスワードポリシーは基礎となる LDAP ディレクトリーで設定されますが、Kerberos Key Distribution Center (KDC) により強制的に適用されます。
28.2.1. サポートされるパスワードポリシー属性
表28.1「パスワードポリシーの属性」 では、IdM のパスワードポリシーが定義できる属性の一覧が示されます。
表28.1 パスワードポリシーの属性
| 属性 | 説明 | 例 |
|---|---|---|
| Max lifetime | パスワードのリセットが必要になるまでの、パスワードの有効日数の上限です。 |
Max lifetime = 90
ユーザーパスワードは 90 日間のみ有効です。その後、IdM は変更を求めるプロンプトを表示します。
|
| Min lifetime | パスワード変更操作間で渡す必要のある最小時間 (時間)。 |
Min lifetime = 1
ユーザーがパスワードを変更したら、再度変更する前に少なくとも 1 時間待機する必要があります。
|
| 履歴サイズ |
保存される以前のパスワードの数。ユーザーは、パスワード履歴からパスワードを再利用できません。
|
History size = 0
ユーザーは、以前のいずれのパスワードでも再利用できます。
|
| 文字クラス | パスワードで使用する文字クラスの数。文字クラスは次のとおりです。
文字を複数回使用すると、文字クラスが 1 つずつ減少します。以下に例を示します。
|
Character classes = 0
必要なクラスのデフォルト数は 0 です。番号を設定するには、
--minclasses オプションを指定して ipa pwpolicy-mod コマンドを実行します。このコマンドは、必要な文字クラスの数を 1 に設定します。
$ ipa pwpolicy-mod --minclasses=1この表の下にある 重要 注記も参照してください。 |
| Min length | パスワードの最小文字数。 |
Min length = 8
8 文字未満のパスワードは使用できません。
|
| Max failures | IdM がユーザーアカウントをロックするまでのログイン試行失敗の最大数。「ログイン失敗後のユーザーアカウントのロック解除」も参照してください。 |
Max failures = 6
ユーザーが間違ったパスワードを 7 回入力すると、IdM はユーザーアカウントをロックします。
|
| Failure reset interval | 失敗したログイン試行回数を IdM がリセットするまでの時間 (秒単位)。 |
Failure reset interval = 60
Max failures で定義されたログイン試行回数が 1 分以上経過すると、ユーザーはユーザーアカウントのロックを危険にさらすことなく再ログインを試みることができます。
|
| ロックアウト期間 | Max failures で定義された回数のログイン試行に失敗した後にユーザーアカウントがロックされる時間 (秒単位)。「ログイン失敗後のユーザーアカウントのロック解除」も参照してください。 |
Lockout duration = 600
アカウントがロックされているユーザーは、10 分間ログインできません。
|
重要
国際文字や記号にアクセスできないハードウェアセットがある場合には、文字クラス要件に英語と共通記号を使用してください。パスワードの文字クラスポリシーの詳細は、Red Hat ナレッジベースの「What characters are valid in a password？」を参照してください。