アカウント・セキュリティのポリシーを設定する

アカウント・セキュリティで、アカウントの作成時や変更時に適用するIDとパスワードのルールを決めます。ログイン状態をどのくらい維持するか、同時に何か所からログインできるかも設定します。

始める前に

• 必要な権限：管理者
• ログイン攻撃の検知、自動ブロック、新しい端末の承認は、別のセキュリティ設定で管理します。

アカウント・セキュリティ画面を開く

1. 管理者ページにアクセスします。
2. 左側のメニューでユーザー管理を選択します。
3. 下位メニューでアカウント・セキュリティを選択します。

画面には、ログインIDの形式、パスワードルール、ロボット確認（CAPTCHA）、セッションポリシーのカードが表示されます。カードの右側の矢印を選択すると、詳細設定が開きます。

ログインIDの形式を設定する

更新を選択して保存します。以降の会員登録、ユーザーの追加、IDの変更時に、選択した形式が適用されます。既存のIDは変更されず、そのままログインできます。

パスワードルールを設定する

文字数と変更周期

必須条件

大文字または小文字の条件をオンにすると、英字を含む（大文字・小文字を問わず）もあわせて適用されます。強化したルールは、以降の会員登録やパスワードの設定・変更時に適用されます。現在のパスワードがすぐに変更されることはありません。値を変更したら、パスワードルールカードの更新を選択します。

新しくインストールしたサーバーの既定のルール

上の表の製品の既定値は、以前のバージョンでインストールしたサーバーの値です。2026-10-24以降のバージョンで新しくインストールしたサーバーは、NIST SP 800-63B-4の推奨に従い、最小文字数が12で、必須条件はすべてオフの状態で始まります。文字種の組み合わせを求めない代わりに、長さとよく使われるパスワードのブロックでパスワードを保護します。インストールウィザードの最初の管理者パスワードと、コマンドで設定するパスワードにも同じルールが適用されます。すでに運用中のサーバーのルールは変わらず、必要であればこの画面で同じ値に変更できます。

よく使われている、または流出したことがあるパスワードは、ルールを満たしていても新しいパスワードとして使用できません。この確認は、管理者がアカウントを作成するときやパスワードを再設定するときにも適用され、すでに使用中のパスワードでのログインはそのまま使えます。

セッションポリシーを設定する

組織全体に適用するログインの維持時間と同時ログイン数を決めます。

サーバーで値を別途指定している場合は、最初に保存するまで、サーバーの設定が製品の既定値より優先されます。

変更したポリシーは、次回のログイン時またはログインセッションの更新時から適用されます。発行済みのアクセストークンは、有効期限が切れるまで有効です。特定のユーザーに別の基準を適用するには、ユーザー一覧で該当するユーザーを編集します。

メール認証後の登録を設定する

1. 案内送信で、先に送信用メールボックスを指定して保存します。
2. ログインIDの形式カードを開きます。
3. メールアドレスのみを選択します。
4. メール認証後に登録をオンにします。
5. 更新を選択します。

オンにすると、メール認証を完了した人だけが登録できます。登録時の認証は、メールアドレスのみをIDとして使用する場合に適用されます。送信用メールボックスがないと最初にオンにできないため、案内送信で指定リンクから移動して先に準備します。

登録認証メールへの自動リクエストを減らすには、会員登録画面のロボット確認もあわせて設定します。アカウントルールのカードに推奨の案内が表示された場合は、ロボット確認の設定に移動できます。

ロボット確認を設定する

ロボット確認（CAPTCHA）カードで、Google reCAPTCHAまたはCloudflare Turnstileのキーと適用する画面を設定します。新しいキーの確認と、ログインに適用するときの注意事項は、ロボット確認の設定を参照してください。

セッションポリシーを保存する

セッションポリシーカードを開いて値を変更し、更新を選択します。ログイン維持をオフにすると、維持期間の入力欄が非表示になります。

関連ドキュメント

• 登録ポリシーと既定の権限を設定する
• ユーザーアカウントを編集する
• 管理者の2段階認証を設定する