API 管理用のデフォルトの LDAP パスワード ポリシーの管理

pwdExpireWarning

パスワードが期限切れになるまでの最長秒数。有効期限の警告メッセージは、ディレクトリの認証を行っているユーザーに返されます。

604800

（7 日に相当）

pwdFailureCountInterval

古い連続して失敗したバインド試行が失敗カウンタからパージされるまでの秒数。

つまり、ログイン試行の連続失敗回数がリセットされるまでの秒数です。

pwdFailureCountInterval が 0 に設定されている場合は、認証が成功した場合にのみカウンタをリセットできます。

pwdFailureCountInterval が >0 に設定されている場合、この属性は、認証が成功していなくても、ログイン試行の連続失敗回数が自動的にリセットされるまでの時間を定義します。

この属性は pwdLockoutDuration 属性と同じ値に設定することをおすすめします。

300

pwdInHistory

pwdHistory 属性に保存される、ユーザーの使用済みパスワードまたは過去のパスワードの最大数。

パスワードを変更すると、ユーザーは過去のパスワードに変更できなくなります。

3

pwdLockout

TRUE の場合、パスワードの有効期限が切れたときにユーザーをロックアウトし、ユーザーがログインできないように指定します。

誤り

pwdLockoutDuration

連続して失敗したログイン試行の失敗回数が多すぎるため、パスワードを使用してユーザーの認証を実行できない秒数。

つまり、pwdMaxFailure 属性で設定された連続失敗ログイン試行回数を超えたためにユーザー アカウントがロックされたままになる期間です。

pwdLockoutDuration が 0 に設定されている場合、ユーザー アカウントはシステム管理者がロック解除するまでロックされたままになります。

後述の「ユーザー アカウントのロック解除」を参照してください。

pwdLockoutDuration が >0 に設定されている場合、この属性はユーザー アカウントがロックされたままになる期間を定義します。この時間が経過すると、ユーザー アカウントのロックが自動的に解除されます。

この属性は pwdFailureCountInterval 属性と同じ値に設定することをおすすめします。

300

pwdMaxAge

ユーザー（sysadmin 以外）のパスワードが期限切れになるまでの秒数。値 0 は、パスワードに有効期限がないことを意味します。デフォルト値の 2592000 は、パスワードの作成から 30 日後に対応します。

ユーザー: 2592000

sysadmin: 0

pwdMaxFailure

連続して失敗したログイン試行の回数。この回数を超えると、ディレクトリに対するユーザーの認証にパスワードを使用できなくなります。

3

pwdMinLength

パスワードを設定するときに必要な最小文字数を指定します。

8