Cisco Unified Communications Manager アドミニストレーション ガイド リリース 8.5(1)

クレデンシャル ポリシーの設定

---

この章では、クレデンシャル ポリシーの設定方法について説明します。クレデンシャル ポリシー割り当ての詳細については、「関連項目」を参照してください。次のトピックでは、クレデンシャル ポリシーの設定について説明します。

• 「クレデンシャル ポリシーの設定値」

• 「関連項目」

クレデンシャル ポリシーの設定値

Cisco Unified Communications Manager の管理ページでは、[ユーザ管理(User Management)] > [クレデンシャルポリシー(Credential Policy)] メニュー パスを使用して、クレデンシャル ポリシーを設定します。

Cisco Unified Communications Manager の管理ページの [クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウを使用すると、セキュアなユーザ アカウントにクレデンシャル ポリシーを設定できます。

ポリシーは、システム リソースまたはネットワーク リソースへのアクセスを制御する規則のセットで構成されます。クレデンシャル ポリシーは、ユーザ アカウントのパスワード要件およびアカウント ロックアウトを定義します。ユーザ アカウントに割り当てられたクレデンシャル ポリシーは、Cisco Unified Communications Manager の認証プロセスを制御します。クレデンシャル ポリシーの追加後は、クレデンシャル タイプまたは個々のアプリケーション ユーザまたはエンド ユーザのデフォルト ポリシーに、新しいポリシーを割り当てることができます。

インストール時に、Cisco Unified Communications Manager は、静的なクレデンシャル ポリシーをエンド ユーザの Personal Identification Number（PIN; 個人識別番号）、アプリケーション ユーザのパスワード、およびエンド ユーザのパスワードに割り当てます。ポリシーには、失敗したログインのリセット、ロックアウト期間、有効期間、およびクレデンシャル要件の設定が含まれます。[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウを使用すると、システムまたはサイトの新しいクレデンシャル ポリシーを設定できます。静的なポリシーは変更できません。

クレデンシャル ポリシーの設定のヒント

システムには、簡単にハッキングされるクレデンシャルを許可しないようにするための、単純すぎるクレデンシャルのチェックが用意されています。単純すぎるクレデンシャルのチェックを有効にするには、[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウの [単純すぎるパスワードの確認(Check for Trivial Passwords)] チェックボックスをオンにします。

パスワードには、すべての ASCII 英数字とすべての ASCII 特殊文字が使用できます。単純すぎないパスワードとは、次の基準を満たすパスワードです。

• 使用可能な 4 つの文字種（大文字、小文字、数字、記号）のうち、3 つを含む。

• 1 つの文字または数字を 4 つ以上連続して使用しない。

• エイリアス、ユーザ名、内線を繰り返したり、含めたりしない。

• 連続した文字または数字で構成しない（たとえば、654321 や ABCDEFG などのパスワードにしない）。

PIN に使用可能な文字は、数字（0 ～ 9）だけです。単純すぎない PIN とは、次の基準を満たす PIN です。

• 同じ数字を 3 回以上連続して使用しない。

• ユーザの内線またはメールボックス、またはユーザの内線またはメールボックスの逆を繰り返したり、含めたりしない。

• 3 つの異なる数字を含める（たとえば、121212 のような PIN は単純すぎる）。

• ユーザの姓または名の数字表現（名前によるダイヤル）と一致させない。

• 数字の繰り返しグループ（408408 など）、またはキーパッドの直線上に並ぶパターン（2580、159、753 など）を含めない。

ヒント システムのデフォルトのクレデンシャル ポリシーは変更できません。

次の作業

クレデンシャル タイプのデフォルト ポリシーとして新しいクレデンシャル ポリシーを割り当てるには、「クレデンシャル ポリシーのデフォルトの割り当てと設定」の手順に従います。

個々のユーザに新しいクレデンシャル ポリシーを割り当てるには、「アプリケーション ユーザのクレデンシャルの管理」および 「エンド ユーザのクレデンシャルの管理」の手順に従います。

クレデンシャル ポリシーの削除のヒント

（注） エンド ユーザのパスワード、エンド ユーザの PIN、アプリケーション ユーザのパスワードのデフォルト ポリシーとして割り当てられているクレデンシャル ポリシーは削除できません。

クレデンシャル ポリシーを使用しているデフォルト ポリシーを検索するには、[クレデンシャルポリシーの設定(Credential Policy Configuration)] ウィンドウの [関連リンク(Related Links)] ドロップダウン リスト ボックスから [依存関係レコード(Dependency Records)] を選択し、[移動(Go)] をクリックします。

依存関係レコード機能がシステムで使用可能でない場合、[依存関係レコード要約(Dependency Records Summary)] ウィンドウにメッセージが表示され、依存関係レコードを使用可能にするための操作が示されます。このメッセージには、依存関係レコード機能によって CPU に高い負荷がかかることも表示されます。依存関係レコードの詳細については、「依存関係レコードへのアクセス」を参照してください。

使用中のクレデンシャル ポリシーを削除しようとすると、メッセージが表示されます。現在使用中のクレデンシャル ポリシーを削除するには、ユーザに対して別のクレデンシャル ポリシーを選択するか、新しいポリシーを作成して割り当てる必要があります（「クレデンシャル ポリシーの設定値」を参照）。

GUI の使用方法

Cisco Unified Communications Manager の管理の Graphical User Interface（GUI; グラフィカル ユーザ インターフェイス）を使用してレコードを検索、削除、設定、またはコピーする方法については、「Cisco Unified Communications Manager の管理アプリケーションでの操作」およびそのサブセクションを参照してください。GUI の使用方法とボタンおよびアイコンの機能の詳細が説明されています。

設定値表

表 86-1 では、クレデンシャル ポリシーの設定値について説明します。関連する情報および手順については、「関連項目」を参照してください。

追加情報

「関連項目」を参照してください。

関連項目

• 「クレデンシャル ポリシーの設定値」

• 「クレデンシャル ポリシーのデフォルトの設定値」

• 「クレデンシャル ポリシーのデフォルトの割り当てと設定」

• 「アプリケーション ユーザのパスワードの変更」

• 「エンド ユーザのパスワードの変更」

• 「エンド ユーザの PIN の変更」

• 「エンド ユーザのクレデンシャルの管理」

• 「アプリケーション ユーザのクレデンシャルの管理」

• 『 Cisco Unified Communications Manager システム ガイド 』の

• 『 Cisco Unified Communications Manager システム ガイド 』の

• 『 Cisco Unified Communications Manager システム ガイド 』の 「Cisco Unity メッセージングの連動」

• 「LDAP システムの設定」

• 「電話番号の設定」

• 「CTI ルート ポイントの設定」

• 『 Cisco Unified Communications Manager 機能およびサービス ガイド 』の 「Cisco エクステンション モビリティ」