パスワードポリシー

パスワードポリシーの構成

パスワードポリシーでは、アカウント内のすべてのユーザーに対するパスワード構成を管理します。次のパスワード構成を構成できます。

次の2つのパスワードポリシーは、変更または無効化できません。

Tealiumはパスワードをハッシュ化し、そのハッシュの一部をサードパーティの漏洩パスワードデータベースと照合します。この方法は安全であり、実際のパスワードが公開されることはありません。

パスワード要件と各要件が必要な理由について詳しくは、NISTのデジタルアイデンティティガイドラインを参照してください。

デフォルトのパスワードポリシーには、次の要件が含まれます。

利便性を考慮し、推奨ポリシーを用意しています。これはデフォルトポリシーよりも厳格で、次の構成を使用します。

独自のパスワードポリシーを構成するには、このオプションを選択します。各ポリシー構成を調整すると、強度インジケーターが更新されます。強度が少なくとも強いとなるポリシーを使用することを強くお勧めします。

パスワードポリシーを管理するには、アカウントの管理権限が必要です。この構成を変更するために必要な権限を持つのは、アカウント管理者のみです。

アカウントのパスワードポリシーを管理するには、次の手順を実行します。

変更は直ちに反映されます。

Tealiumアカウントのパスワードには、デフォルトで有効期限がありません。ただし、セキュリティ要件に応じて、パスワードのリセットが必要になるまでの有効期間を構成できます。

アカウントのパスワード有効期間を構成するには、有効期間を0より大きい日数に構成します。

より厳格なパスワードポリシーを構成すると、一部のユーザーが現在使用しているパスワードが無効になる場合があります。新しいパスワード要件を満たしていないユーザーは、パスワードのリセットを求められます。管理者が他のユーザーのパスワードを変更することはできません。

ログインに5回失敗すると、アカウントが一時的に5分間ロックされることに注意してください。