API 管理用のデフォルトの LDAP パスワード ポリシーの管理

pwdExpireWarning

パスワードが期限切れになるまでの最大秒数 ディレクトリへの認証を行っているユーザーには警告メッセージが返されます。

604800

（7 日間相当）

pwdFailureCountInterval

過去に連続して失敗したバインド試行がシステムからパージされるまでの秒数 使用します。

言い換えると、連続したリソースのカウントが 失敗したログイン試行回数はリセットされます

pwdFailureCountInterval が 0 に設定されている場合は、 カウンタをリセットできるのは認証が成功した場合のみです。

pwdFailureCountInterval が次のように設定されている場合 >0 の場合、この属性は、ログインが連続して失敗した場合に、 認証に成功していなくても、試行は自動的にリセットされます。

この属性は pwdLockoutDuration と同じ値に設定することをおすすめします。 属性です。

300

pwdInHistory

pwdHistory 属性。

自分のパスワードを変更すると、ユーザーは自分のいずれのパスワードにも変更できなくなります。 確認できます。

3

pwdLockout

TRUE の場合、次を指定します。 パスワードの有効期限が切れたときにユーザーをロックアウトして、ユーザーがログインできないようにします。

False

pwdLockoutDuration

期限までにパスワードを使用してユーザーを認証できない秒数 ログイン試行の連続失敗回数が多すぎます。

言い換えると、ユーザー アカウントが保持される期間です。 pwdMaxFailure 属性です。

pwdLockoutDuration の場合 0 に設定されている場合、ユーザー アカウントはシステム管理者がロック解除するまでロックされたままになります。 できます。

「ユーザー アカウントのロック解除」をご覧ください。ご覧ください

pwdLockoutDuration の場合 が >0 に設定されている場合、この属性はユーザー アカウントが維持される期間を定義します。 ロックされています。この期間が経過すると、ユーザー アカウントは自動的に ロックが解除されています。

この属性は pwdFailureCountInterval と同じ値に設定することをおすすめします。 属性です。

300

pwdMaxAge

ユーザー（システム管理者以外）のパスワードが期限切れになるまでの秒数。値 0 パスワードに有効期限はありません。デフォルト値の 2592000 は、 パスワードが作成された時刻。

ユーザー: 2592000

システム管理者: 0

pwdMaxFailure

ログインが連続して失敗した回数（この回数を超えるとパスワードを使用できなくなる可能性があります） ディレクトリに対してユーザーを認証します。

3

pwdMinLength

パスワードの設定時に必要な最小文字数を指定します。

8