Cisco Unified Communications Manager アドミニストレーション ガイド リリース 8.0(2)

クレデンシャル ポリシーの設定

---

この章では、クレデンシャル ポリシーの設定方法について説明します。クレデンシャル ポリシー割り当ての詳細については、「関連項目」を参照してください。次のトピックでは、クレデンシャル ポリシーの設定について説明します。

• 「クレデンシャル ポリシーの設定値」

• 「クレデンシャル ポリシーの検索」

• 「クレデンシャル ポリシーの設定」

• 「クレデンシャル ポリシーの削除」

• 「関連項目」

クレデンシャル ポリシーの設定値

Cisco Unified Communications Manager の管理ページの [クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウを使用すると、セキュアなユーザ アカウントにクレデンシャル ポリシーを設定できます。

ポリシーは、システム リソースまたはネットワーク リソースへのアクセスを制御する規則のセットで構成されます。クレデンシャル ポリシーは、ユーザ アカウントのパスワード要件およびアカウント ロックアウトを定義します。ユーザ アカウントに割り当てられたクレデンシャル ポリシーは、Cisco Unified Communications Manager の認証プロセスを制御します。クレデンシャル ポリシーの追加後は、クレデンシャル タイプまたは個々のアプリケーション ユーザまたはエンド ユーザのデフォルト ポリシーに、新しいポリシーを割り当てることができます。

インストール時に、Cisco Unified Communications Manager は、静的なクレデンシャル ポリシーをエンド ユーザの Personal Identification Number（PIN; 個人識別番号）、アプリケーション ユーザのパスワード、およびエンド ユーザのパスワードに割り当てます。ポリシーには、失敗したログインのリセット、ロックアウト期間、有効期間、およびクレデンシャル要件の設定が含まれます。[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウを使用すると、システムまたはサイトの新しいクレデンシャル ポリシーを設定できます。静的なポリシーは変更できません。

表 111-1 では、クレデンシャル ポリシーの設定値について説明します。関連する情報および手順については、「関連項目」を参照してください。

始める前に

システムには、簡単にハッキングされるクレデンシャルを許可しないようにするための、単純すぎるクレデンシャルのチェックが用意されています。単純すぎるクレデンシャルのチェックを有効にするには、[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウの [単純すぎるパスワードの確認(Check for Trivial Passwords)] チェックボックスをオンにします。

パスワードには、すべての ASCII 英数字とすべての ASCII 特殊文字が使用できます。単純すぎないパスワードとは、次の基準を満たすパスワードです。

• 使用可能な 4 つの文字種（大文字、小文字、数字、記号）のうち、3 つを含む。

• 1 つの文字または数字を 4 つ以上連続して使用しない。

• エイリアス、ユーザ名、内線を繰り返したり、含めたりしない。

• 連続した文字または数字で構成しない（たとえば、654321 や ABCDEFG などのパスワードにしない）。

PIN に使用可能な文字は、数字（0 ～ 9）だけです。単純すぎない PIN とは、次の基準を満たす PIN です。

• 同じ数字を 3 回以上連続して使用しない。

• ユーザの内線またはメールボックス、またはユーザの内線またはメールボックスの逆を繰り返したり、含めたりしない。

• 3 つの異なる数字を含める（たとえば、121212 のような PIN は単純すぎる）。

• ユーザの姓または名の数字表現（名前によるダイヤル）と一致させない。

• 数字の繰り返しグループ（408408 など）、またはキーパッドの直線上に並ぶパターン（2580、159、753 など）を含めない。

クレデンシャル ポリシーの検索

ここでは、既存のクレデンシャル ポリシーを検索または確認する方法を説明します。

ステップ 1 [ユーザ管理(User Management)] > [クレデンシャルポリシー(Credential Policy)] の順に選択します。

[クレデンシャルポリシーの検索と一覧表示(Find and List Credential Policies)] ウィンドウが表示されます。

ステップ 2 表示するリスト項目をクリックします。

選択したクレデンシャル ポリシーがウィンドウに表示されます。

追加情報

「関連項目」を参照してください。

クレデンシャル ポリシーの設定

ここでは、新しいクレデンシャル ポリシーの作成方法と、既存のクレデンシャル ポリシーの変更方法を説明します。システムのデフォルトのクレデンシャル ポリシーは変更できません。

手順

ステップ 1 [ユーザ管理(User Management)] > [クレデンシャルポリシー(Credential Policy)] の順に選択します。

[クレデンシャルポリシーの検索と一覧表示(Find and List Credential Policies)] ウィンドウが表示されます。

ステップ 2 次の作業のいずれかを実行します。

• 新しいポリシーを追加するには、検索ウィンドウの [新規追加(Add New)] ボタンまたは [新規追加(Add New)] アイコンをクリックするか、リストからクレデンシャル ポリシーを表示して、[コピー(Copy)] または [新規追加(Add New)] ボタンまたはアイコンをクリックします。[新規追加(Add New)] をクリックすると、各フィールドにデフォルト値が設定された [クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウが表示されます。[コピー(Copy)] をクリックすると、表示されているポリシーの値が設定された、[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウが表示されます。ステップ 3 に進みます。

• 既存のエントリを更新するには、変更するポリシーをクリックします。[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウに、現在の設定値が表示されます。ステップ 3 に進みます。

ステップ 3 適切な設定値を入力します（ 表 111-1 を参照）。

ステップ 4 [保存(Save)] ボタンまたは [保存(Save)] アイコンをクリックします。

次の作業

クレデンシャル タイプのデフォルト ポリシーとして新しいクレデンシャル ポリシーを割り当てるには、「クレデンシャル ポリシーのデフォルトの割り当てと設定」の手順に従います。

個々のユーザに新しいクレデンシャル ポリシーを割り当てるには、「アプリケーション ユーザのクレデンシャルの管理」および 「エンド ユーザのクレデンシャルの管理」の手順に従います。

追加情報

「関連項目」を参照してください。

クレデンシャル ポリシーの削除

ここでは、Cisco Unified Communications Manager データベースからセキュリティ ポリシーを削除する方法を説明します。

始める前に

（注） エンド ユーザのパスワード、エンド ユーザのPIN、アプリケーション ユーザのパスワードのデフォルト ポリシーとして割り当てられているクレデンシャル ポリシーは削除できません。

クレデンシャル ポリシーを使用しているデフォルト ポリシーを検索するには、[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウの [関連リンク(Related Links)] ドロップダウン リスト ボックスから [依存関係レコード(Dependency Records)] を選択し、[移動(Go)] をクリックします。

依存関係レコード機能がシステムで使用可能でない場合、[依存関係レコード要約(Dependency Records Summary)] ウィンドウにメッセージが表示され、依存関係レコードを使用可能にするための操作が示されます。このメッセージには、依存関係レコード機能によって CPU に高い負荷がかかることも表示されます。依存関係レコードの詳細については、「依存関係レコードへのアクセス」を参照してください。

使用中のクレデンシャル ポリシーを削除しようとすると、メッセージが表示されます。現在使用中のクレデンシャル ポリシーを削除するには、ユーザに対して別のクレデンシャル ポリシーを選択するか、新しいポリシーを作成して割り当てる必要があります（「クレデンシャル ポリシーの設定」を参照）。

手順

ステップ 1 「クレデンシャル ポリシーの検索」の手順を使用して、削除するクレデンシャル ポリシーを検索します。レコードのリストから、削除するポリシーをクリックします。

（注） 該当するエントリの横にあるチェックボックスをオンにして、[選択項目の削除(Delete Selected)] ボタンまたは [選択項目の削除(Delete Selected)] アイコンをクリックすると、[クレデンシャルポリシーの検索と一覧表示(Find and List Credential Policies)] ウィンドウからエントリを削除できます。[すべてを選択(Select All)] ボタンまたは [すべてを選択(Select All)] アイコンをクリックして、[選択項目の削除(Delete Selected)] ボタンまたは [選択項目の削除(Delete Selected)] アイコンをクリックすると、リストのすべてのエントリを削除できます。

ステップ 2 [クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウの [削除(Delete)] アイコンまたは [削除(Delete)] ボタンをクリックすると、ポリシーが削除されます。

ステップ 3 削除操作の確認を求められたら、[OK] をクリックすると、ポリシーが削除されます。

追加情報

「関連項目」を参照してください。

関連項目

• 「クレデンシャル ポリシーの設定値」

• 「クレデンシャル ポリシーの検索」

• 「クレデンシャル ポリシーの設定」

• 「クレデンシャル ポリシーの削除」

• 「クレデンシャル ポリシーのデフォルトの検索」

• 「クレデンシャル ポリシーのデフォルトの割り当てと設定」

• 「クレデンシャル ポリシーのデフォルトの設定値」

• 「アプリケーション ユーザのパスワードの変更」

• 「エンド ユーザのパスワードの変更」

• 「エンド ユーザの PIN の変更」

• 「エンド ユーザのクレデンシャルの管理」

• 「アプリケーション ユーザのクレデンシャルの管理」

• 『 Cisco Unified Communications Manager システム ガイド 』の

• 『 Cisco Unified Communications Manager システム ガイド 』の

• 『 Cisco Unified Communications Manager システム ガイド 』の 「Cisco Unityメッセージングの連動」

• 「LDAP システムの設定」

• 「電話番号の設定」

• 「CTI ルート ポイントの設定」

• 『 Cisco Unified Communications Manager 機能およびサービス ガイド 』の 「Cisco エクステンション モビリティ」