API 管理用のデフォルトの LDAP パスワード ポリシーの管理

pwdExpireWarning

パスワードの有効期限が切れる前に、ディレクトリに対して認証を行うユーザーに有効期限の警告メッセージが返されるまでの最大秒数。

604800

（7 日間に相当）

pwdFailureCountInterval

古い連続したバインド試行の失敗が失敗カウンタから消去されるまでの秒数。

つまり、この秒数が経過すると、連続したログイン試行の失敗回数がリセットされます。

pwdFailureCountInterval が 0 に設定されている場合、認証が成功した場合にのみカウンタをリセットできます。

pwdFailureCountInterval が 0 より大きい値に設定されている場合、この属性は、認証が成功していなくても、連続したログイン試行の失敗回数が自動的にリセットされるまでの期間を定義します。

この属性は、pwdLockoutDuration 属性と同じ値に設定することをおすすめします。

300

pwdInHistory

pwdHistory 属性に保存される、ユーザーの使用済みパスワードまたは過去のパスワードの最大数。

ユーザーがパスワードを変更する際、過去のパスワードに変更することはできません。

3

pwdLockout

TRUE の場合、パスワードの有効期限が切れたときにユーザーをロックアウトして、ユーザーがログインできないようにします。

False

pwdLockoutDuration

ログイン試行の失敗が連続して多すぎるために、パスワードを使用してユーザーを認証できない秒数。

つまり、pwdMaxFailure 属性で設定されたログイン失敗回数の上限を超えたために、ユーザー アカウントがロックされたままになる期間です。

pwdLockoutDuration が 0 に設定されている場合、ユーザー アカウントはシステム管理者がロックを解除するまでロックされたままになります。

下記の「ユーザー アカウントのロック解除」をご覧ください。

pwdLockoutDuration が 0 より大きい値に設定されている場合、この属性はユーザー アカウントがロックされたままになる期間を定義します。この期間が経過すると、ユーザー アカウントは自動的にロック解除されます。

この属性は、pwdFailureCountInterval 属性と同じ値に設定することをおすすめします。

300

pwdMaxAge

ユーザー（sysadmin 以外）のパスワードが期限切れになるまでの秒数。値が 0 の場合、パスワードの有効期限はありません。デフォルト値の 2592000 は、パスワードが作成されてから 30 日間に相当します。

user: 2592000

sysadmin: 0

pwdMaxFailure

ログイン試行の連続失敗回数。この回数を超えると、パスワードを使用してユーザーをディレクトリに認証できなくなります。

3

pwdMinLength

パスワードを設定する際に必要な最小文字数を指定します。

8