パスワードポリシー

パスワードポリシー

お知らせ:当社は、お客様により充実したサポート情報を迅速に提供するため、本ページのコンテンツは機械翻訳を用いて日本語に翻訳しています。正確かつ最新のサポート情報をご覧いただくには、本内容の英語版を参照してください。

    パスワードは、ほとんどの取引先にとって主要なセキュリティ対策となっています。そのため、強力でユニークなパスワードで守ることが非常に重要です。強固なパスワード 規定を組織で設定し、すべてのユーザーがそれに従うように強制することをお勧めします。ユーザーが組織のパスワード規定に準じて取引先のためのセキュアなパスワードを生成できるようにすることが可能です。設定タブのパスワード管理セクションから「パスワード規定」にアクセスし、以下のいずれかを選択してください。
  • 初期設定規定を有効にする
  • 新規規定を作成する


初期設定規定を有効にする

Zoho Vaultで定義された3つの初期設定ポリシーの中から任意の1つを有効にするオプションがあります。

  1. シンプル
    この規定は制限が少なく、テスト取引先や重要でない内部取引先の保存に控えめに使用するべきです。この規定を機密性の高い資格情報の保存に使用することはお勧めしません。
  2. 中程度
    この規定は適度な制限を課し、ユーザーに対してパスワードに大文字と小文字の混在と数字を含めることを要求します。
  3. 強力 (推奨)
    強力なパスワード規定は、最小パスワード長に厳格な制限を課し、ユーザーに混合文字、数値、特殊文字を含めてパスワードを作成することを要求します。

Zoho Vaultで規定を実装する
Zoho Vaultで規定を実装するための3つの方法のうち、一つを選択できます。
  1. 初期設定の規定を使用する - この選択を選ぶと、パスワード規定がデフォルトとして適用され、すべてのパスワードに適用されます。しかし、この選択はユーザーに規定を強制するものではなく、ユーザーは任意の長さや複雑さのパスワードを追加できます。パスワードジェネレーターだけが選択された初期設定の規定に基づいてパスワードを生成します。
  2. ユーザーに規定の選択を許す - この選択を選ぶと、ユーザーはパスワードを作成する際に標準のパスワード規定を選択して適用することができます。すべてのパスワードはユーザーが選択したパスワード規定に準拠しなければなりません。
  3. 初期設定の規定を強制する - この選択を選ぶと、パスワード規定がデフォルトとして強制され、すべてのユーザーに適用されます。ユーザーが新たに作成したパスワードは、初期設定のパスワード規定の複雑さ要件を満たすものでなければ保存されません。

メモ: デフォルトでは、これらのポリシーすべては60日のパスワードの有効期限があります。ユーザーはこの期間後にパスワードを変更するように促されます。これは単にユーザーが組織のセキュリティポリシーを遵守するための注意事項です。有効期限が切れた後でも、ユーザーのパスワードはZoho Vaultで保持されます。


以下は、デフォルトのポリシーに関連するすべての制約の包括的なリストです:


ポリシー 名前

最小長さ

最大長さ

パスワード 有効期限

必須 パスワード制約

シンプル

4

8

60日

  • 番号を含む必要がある

中程度

6

8

60日

  • 文字で開始しなければならない
  • 大文字と小文字の混在が必要
  • 番号が含まれていなければならない

強い

8

14

60日間

  • 文字から始まる必要があります
  • 大文字と小文字を混在させる必要があります
  • 番号を含める必要があります
  • 特殊文字を含める必要があります

メモ: Zoho Vaultで初期設定のポリシーは編集や削除が出来ません。

カスタム パスワード 規定の作成

Cお社のセキュリティポリシーに合わせて、自分だけの制約を持つパスワード規定を作成します。

  1. 選択する パスワード 規定 の下の パスワード管理 のセクションで設定 タブを選択し、次に 追加する
  2. 規定の名前、パスワードの最小及び最大長を入力します。以下のいずれかのパスワード制約を指定します:

  • 文字で始まる必要がある
  • 大文字と小文字を混在させる必要がある
  • 数字または特殊文字を含める必要がある
  • 特殊文字の数が必須
  • 許可されない文字
  • パスワード 有効期限



  1. 保存 をクリックします。
            
メモ : ユーザーに主要なパスワードを設定させることもできます。これは、マスターパスワードの規定を有効にすることで、組織のパスワード規定に準拠します。'パスワードをリセット'の警告は、ユーザーのマスターパスワードには適用されません。