パスワード要件の変更

オンライン編集

パスワードの最小限度、パスワードの長さ、パスワードの有効期限を変更したり、 IBM Storage Protectの認証を有効または無効にしたりすることができます。

このタスクについて

パスワード認証を適用してパスワード制限を管理することにより、潜在的なセキュリティー・リスクからデータとサーバーを保護します。

手順

IBM Storage Protect サーバーのパスワード要件を変更するには、以下のタスクを実行します。
表 1. IBM Storage Protect サーバーの認証タスク
タスク 手順
無効なパスワード試行の制限の設定。
  1. Operations Centerの 「サーバー」 ページで、サーバーを選択します。
  2. 「詳細」をクリックし、 「プロパティー」 タブをクリックします。
  3. 「無効なサインオン試行数の限度」フィールドで、無効な試行回数を設定します。

    インストール時のデフォルト値は 0 です。
パスワードの最小長の設定。
  1. Operations Centerの 「サーバー」 ページで、サーバーを選択します。
  2. 「詳細」 をクリックし、 「プロパティー」 タブをクリックします。
  3. 「最小パスワード長」フィールドで、文字数を設定します。
パスワードの満了期間の設定。
  1. Operations Centerの 「サーバー」 ページで、サーバーを選択します。
  2. 「詳細」 をクリックし、 「プロパティー」 タブをクリックします。
  3. 「パスワード共通の有効期限」フィールドで、日数を設定します。
デフォルトの認証方式の設定。 SET DEFAULTAUTHENTICATION コマンドを発行します。 例えば、サーバーをデフォルトの認証方式として使用する場合、以下のコマンドを発行します。
set defaultauthentication local
サーバーで認証するために 1 つのクライアント・ノードを更新するには、以下のようにします。AUTHENTICATION=LOCALUPDATE NODE コマンドの場合:
update node authentication=local
SESSIONSECURITY=STRICTを使用して、管理者アカウントのパスワードの複雑さを設定します。 パスワードの複雑さを設定するには、 SET MINPWCHARUPPER、 SET MINPWCHARLOWER、 SET MINPWCHARNUMERIC、および SET MINPWCHARSPECIALの各コマンドを発行し、整数値を指定します。

これらのコマンドを使用して指定するすべての整数値の合計は、58 以下でなければなりません。 また、この整数値の合計は、SET MINPWLENGTH コマンドを使用して指定された整数の値より大きい場合に、最小パスワード長として使用されます。
SESSIONSECURITY=TRANSITIONALを使用して、管理者アカウントのパスワードの複雑さを設定します。 パスワードの複雑さを設定するには、コマンド SET MINPWCHARALPHABETIC、 SET MINPWCHARNUMERIC、および SET MINPWCHARSPECIALを発行し、整数値を指定します。

これらのコマンドを使用して指定するすべての整数値の合計は、58 以下でなければなりません。 また、この整数値の合計は、SET MINPWLENGTH コマンドを使用して指定された整数の値より大きい場合に、最小パスワード長として使用されます。
多要素認証 (MFA) のセットアップ IBM Storage Protect サーバー管理者アカウントで多要素認証 (MFA) をセットアップして、追加の保護層を提供することができます。 詳しくは、 多要素認証の構成 を参照してください。