差分

このページの2つのバージョン間の差分を表示します。

--- ja:documentation:pandorafms:cybersecurity:07_safety_functions [2025/11/28 22:46] – [SimpleSAMLphp 2.0 のインストール] junichi
+++ ja:documentation:pandorafms:cybersecurity:07_safety_functions [2026/09/11 23:15] (現在) – [ユーザパスワードポリシー] junichi
@@ 行 3: / 行 3: @@
 {{indexmenu_n>70}}
-[[ja:documentation:start|Pandora FMS ドキュメント一覧に戻る]]
+[[ja:documentation:pandorafms:start|Pandora FMS ドキュメント一覧に戻る]]
 <wrap #ks1 />
 ===== サードパーティ認証システム =====
+<WRAP group>
+<WRAP half column><WRAP center round box 90%><wrap :en>**Management → Settings → System Settings → Authentication**</wrap> menu.</WRAP>
+</WRAP>
+<WRAP half column><WRAP center round tip 90%> \\ In [[:en:documentation:pandorafms:command_center:06_operation#ks1_5|Command Center]] User management is handled centrally. \\ \\ </WRAP>
+</WRAP>
+</WRAP>
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>**管理(Management) → セットアップ(Settings) → システム設定(System Settings) → 認証(Authentication)** メニュー</WRAP>
+</WRAP>
+<WRAP half column><WRAP center round tip 90%> \\ [[:ja:documentation:pandorafms:command_center:06_operation#ks1_5|コマンドセンター]] では、ユーザ管理が一元的に行われます。 \\ \\ </WRAP>
+</WRAP>
+</WRAP>
 <wrap #ks1_1 />
@@ 行 18: / 行 32: @@
 ==== Active Directory ====
-  * <wrap :en>**Automatically create remote users**</wrap>: Enables or disables automatic creation of remote users. This option makes it possible for Pandora FMS to create users automatically once they log in. If you enable this feature, the following fields will be available:
+  * <wrap :en>**Automatically create remote users**</wrap>: This option enables Pandora FMS to automatically create remote users once they log in using Active Directory. If this feature is enabled, the //token// <wrap :en>**Save Password**</wrap> will be available to save Active Directory passwords in the local Pandora FMS database. //If// <wrap :en>**Fallback to local authentication**</wrap> //was previously enabled, then// <wrap :en>**Save Password**</wrap> //will also be enabled//. \\ \\
-  * <wrap :en>**Save Password**</wrap>: If activated, it allows you to save AD passwords in the local Pandora FMS database.
   * <wrap :en>**Advanced Configuration AD**</wrap>: If this option is enabled, the <wrap :en>Advanced Permissions AD</wrap> configuration will be used.
       * <wrap :en>**Advanced Permissions AD**</wrap>: Lists the advanced permissions that have been added in <wrap :en>**Add new permissions**</wrap>.
@@ 行 37: / 行 50: @@
       * If the Active Directory installation is with LDAP, you must define here the LDAP path in which the server is located, generally:
-  * **リモートユーザの自動作成(Automatically create remote users):** リモートユーザーの自動作成を有効または無効にします。 このオプションを使用すると、Pandora FMS は LDAP ユーザを使ってログインした後に自動的にユーザを作成することができます。 次の3つのフィールドは、自動作成が有効の場合にのみ表示されます。
+  * **リモートユーザの自動作成(Automatically create remote users):** このオプションを有効にすると、アクティブディレクトリを使用してログインした際に、Pandora FMS が自動的にリモートユーザを作成できるようになります。この機能が有効な場合、アクティブディレクトリのパスワードを Pandora FMS のローカルデータベースに保存するための「パスワードを保存 (Save Password)」機能が利用可能になります。なお、以前に「ローカル認証へのフォールバック (Fallback to local authentication)」が有効にされていた場合は、「パスワードを保存」も有効になります。
   * **パスワードの保存(Save Password):** このオプションは、Pandora FMS バージョン 750 以降にあります。有効化すると、AD パスワードを Pandora FMS ローカルに保存できます。**プロファイルの自動作成(Automatically create profile)**
   * **高度な AD 設定(Advanced Configuration AD):** このオプションを有効化すると、高度な AD 権限設定が利用されます。
@@ 行 57: / 行 70: @@
 <file>
-ldap:addc.mydomain
+ldap://addc.mydomain
 </file>
@@ 行 89: / 行 102: @@
   * <wrap :en>**Login attribute**</wrap> and <wrap :en>**Secondary Login attribute**</wrap>: Both fields are case sensitive.
   * <wrap :en>**Fallback to local authentication**</wrap>: Should this option be enabled, [[#ks1_1|local authentication]] will be performed if LDAP fails. Administrator users will always have //fallback// enabled, in order not to lose access to Pandora FMS in case of remote authentication system failure.
-  * <wrap :en>**Automatically create remote users**</wrap>: It enables or disables remote user automatic creation. This option allows Pandora FMS to create the users automatically once they have logged in (//login//) using LDAP.
+  * <wrap :en>**Automatically create remote users**</wrap>: This option enables Pandora FMS to automatically create remote users once they have logged in using LDAP.  If this feature is enabled, the //token// <wrap :en>**Save Password**</wrap> will be available to save LDAP passwords in the local Pandora FMS database. //If// <wrap :en>**Fallback to local authentication**</wrap> //was previously enabled, then// <wrap :en>**Save Password**</wrap> //will also be enabled//. \\ \\
   * <wrap :en>**LDAP function**</wrap>: When searching LDAP, you may choose whether to use the native PHP function or the local ''ldapsearch'' command. It is recommended to use the local command for those environments that have an LDAP with many elements.
@@ 行 95: / 行 108: @@
   * **ログインアトリビュート(Login attribute)** および **セカンダリログインアトリビュート(Secondary Login attribute)**: どちらのフィールドも大文字と小文字が区別されます。
   * **ローカル認証にフォールバック(Fallback to local Authentication)**: このオプションを有効にすると、LDAPリモート認証が失敗した場合に、ローカル認証にフォールバックします。管理者ユーザは、リモート認証システムに障害が発生した場合でも Pandora FMS へのアクセスを失わないように、常にフォールバックが有効になります。
-  * **リモートユーザの自動作成(Autocreate remote users)**: リモートユーザの自動作成を有効化/無効化します。このオプションで、LDAP を使ってログインしたユーザを自動的に作成できます。
+  * **リモートユーザの自動作成(Autocreate remote users)**: このオプションを有効にすると、LDAP を使用してログインしたリモートユーザを Pandora FMS が自動的に作成できるようになります。この機能が有効な場合、LDAP パスワードを Pandora FMS のローカルデータベースに保存するための「パスワードを保存 (Save Password)」機能が利用可能になります。なお、「ローカル認証へのフォールバック (Fallback to local authentication)」が以前に有効化されていた場合、「パスワードを保存」機能も有効になります。
   * **LDAP 機能(LDAP function)**: LDAP を検索するときに、PHP のネイティブ機能を使うか **ldapsearch** コマンドを使うかを選択できます。LDAP に多くの要素がある環境では、ローカルコマンドを利用することをお勧めします。
@@ 行 130: / 行 143: @@
 ==== 二段階認証 ====
-To use this feature the administrator must activate double authentication in the authentication section of Pandora FMS Web Console global configuration:
+<WRAP group>
+<WRAP half column><WRAP center round box 90%><wrap :en>**Management → Settings → System Settings → Authentication → Double authentication**</wrap> menu.</WRAP>
+</WRAP>
+<WRAP half column>To use this feature, the administrator must activate double authentication in the authentication section of the Pandora FMS Web Console global setup.
+</WRAP>
+</WRAP>
-この機能を使用するには、管理者は Pandora FMS Web コンソールのグローバル設定の認証セクションで二段階認証を有効にする必要があります。
+<WRAP group>
+<WRAP half column><WRAP center round box 90%>**管理(Management) → セットアップ(Settings) → システム設定(System Settings) → 認証(Authentication) → 二段階認証(Double authentication)**</wrap> メニュー。</WRAP>
+</WRAP>
+<WRAP half column>この機能を使用するには、管理者が Pandora FMS Web コンソールのグローバル設定にある「認証」セクションで、二段階認証を有効にする必要があります。
+</WRAP>
+</WRAP>
-<wrap :en>**Management → Settings → System Settings → Authentication → Double authentication**</wrap>.
+Users will be able to choose whether to enable //two-step authentication// on their accounts by accessing the [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_1_1|Edit my user]] option.
-<wrap :ja>**管理(Management) → セットアップ(Settings) → システム設定(System Settings) → 認証(Authentication) → 二段階認証(Double authentication)**</wrap>。
+ユーザは、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_1_1|ユーザ情報編集]] オプションにアクセスすることで、アカウントでの//二段階認証//を有効にするかどうかを選択できます。
-Users may choose whether to enable //two-step authentication// on their accounts by accessing the [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_1_1|Edit my user]] option.
+<WRAP center round tip 90%>
-ユーザは、[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_1_1|ユーザの編集]] オプションにアクセスして、自分のアカウントで //二段階認証// を有効にするかどうかを選択できます。
+You can use the [[:en:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_1_2|PFMS notification system]] to inform all users that 2FA is available and how to activate this personal option. To do this, in the <wrap :en>**Operation → Workspace → Messages → New message**</wrap> menu, write a message to the ''All'' group similar to this:
+</WRAP>
 <WRAP center round info 90%>
-This feature requires for **PFMS server** and the [[:en:documentation:pandorafms:technical_annexes:36_pfms_double_authentication_setup|mobile devices]] to have an accurately synchronized date and time.
+[[:ja:documentation:pandorafms:management_and_operation:11_managing_and_administration#ks1_1_2|PFMS 通知システム]]を使用して、二段階認証（2FA）が利用可能であることや、その個人用オプションを有効にする方法を全ユーザに知らせることができます。これを行うには、<wrap :ja>**操作(Operation) → ワークスペース(Workspace) → メッセージ(Messages) → 新規メッセージ(New message)**</wrap> メニューで、"すべて" (''All'') グループ宛てに以下のようなメッセージを作成してください。
 </WRAP>
+{{ :wiki:pfms-management-settings-system_settings-authentication-2fa_enabled_notification.png  }}
 <WRAP center round info 90%>
-この機能を使用するには、**PFMS サーバ** と [[:ja:documentation:pandorafms:technical_annexes:36_pfms_double_authentication_setup|モバイルデバイス]] の日付と時刻が正確に同期されている必要があります。
+This feature requires the **PFMS server** and [[:en:documentation:pandorafms:technical_annexes:36_pfms_double_authentication_setup|mobile devices]] to have their date and time accurately synchronized.
 </WRAP>
-It will also be necessary to have the code generator application on a mobile device owned by each user. To find out where and how to download it:
+<WRAP center round info 90%>
-また、各ユーザが所有するモバイルデバイスにコードジェネレーターアプリケーションをインストールする必要があります。ダウンロード場所と方法については、以下をご覧ください。
+この機能を使用するには、**PFMS サーバ**と[[:ja:documentation:pandorafms:technical_annexes:36_pfms_double_authentication_setup|モバイルデバイス]]の日時が正確に同期されている必要があります。
+</WRAP>
+It will also be necessary to have the code generator application **on a mobile device owned by each user**. To find out where and how to download it:
+また、**各ユーザが所有するモバイル端末**にコード生成アプリを用意する必要があります。ダウンロード場所や方法については、以下をご確認ください。
 <WRAP center round download 90%>
-[[https://support.google.com/accounts/answer/1066447|https://support.google.com/accounts/answer/1066447]]
+[[https://support.google.com/accounts/answer/1066447]]
 </WRAP>
@@ 行 166: / 行 199: @@
 <WRAP center round tip 90%>
-The PFMS notification system may be used to inform all users that 2FA is available and how to activate this personal option. To do this in the menu <wrap :en>**Operation → Workspace → Messages → New message**</wrap> you type in a message for group ''All'' similar to this one:
+It is recommended to set a display name so that users can differentiate Pandora FMS from their other multiple authentication factors for other applications:
-{{  :wiki:pfms-management-settings-system_settings-authentication-2fa_enabled_notification.png  }}
 </WRAP>
@@ 行 174: / 行 205: @@
 <WRAP center round tip 90%>
-PFMS通知システムを使用して、2FA が利用可能であること、およびこの個人オプションを有効にする方法をすべてのユーザに通知できます。これを行うには、メニュー<wrap :ja>**操作(Operation) → ワークスペース(Workspace) → メッセージ(Message) → 新規メッセージ(New message)**</wrap>で、グループ ''All'' 宛てに次のようなメッセージを入力します。
+他のアプリケーションの認証要素と Pandora FMS を区別できるよう、表示名を設定することをお勧めします。
-{{  :wiki:pfms-management-settings-system_settings-authentication-2fa_enabled_notification.png  }}
 </WRAP>
-<wrap :en>**Force 2FA for all users is enabled**</wrap>
+{{ :wiki:pfms_server_for_america-node-786_version.png  }}
-**すべてのユーザに対して二段階認証を強制する(Force 2FA for all users is enabled)**
-Enabling this option will force all users to use the //two-step authentication//.
+  * <wrap :en>**Force 2FA for all users is enabled**</wrap>: Enabling this option **will force all users** to use //two-step authentication//.
-このオプションを有効にすると、すべてのユーザが 2 段階認証を使用するよう強制されます。
+  * <wrap :ja>**すべてのユーザに対して二段階認証を強制する(Force 2FA for all users is enabled)**</wrap>: このオプションを有効にすると、**すべてのユーザ**に//二段階認証//の利用が強制されます。
 <WRAP center round info 90%>
-To disable this feature to a specific user without using the graphical interface, [[:en:documentation:pandorafms:technical_reference:03_anexo_cli#disable_double_auth|an administrator can use the PFMS CLI]].
+To disable this feature for a specific user //without using the graphical interface//, [[:en:documentation:pandorafms:technical_reference:03_anexo_cli#disable_double_auth|an administrator can use the PFMS CLI]].
 </WRAP>
@@ 行 365: / 行 392: @@
 </code>
-It can be accessed via the URL ''<nowiki>https://pandora.local/simplesamlphp/admin/</nowiki>'' (replace ''pandora.local'' with the URL of the PFMS web console):
+Copy the contents of the previously downloaded XML, paste it, and process it; this will generate a configuration text for PHP, which is copied and added to file ''/opt/simplesamlphp/metadata/saml20-idp-remote.php''. Then save these additions and exit the file editor.
+先ほどダウンロードした XML の内容をコピーし、貼り付けて処理します。これにより PHP の設定テキストが生成され、コピーされてファイル ''/opt/simplesamlphp/metadata/saml20-idp-remote.php'' に追加されます。追加内容を保存し、ファイルエディターを終了します。
+It may be accessed through URL ''<nowiki>https://pandora.local/simplesamlphp/admin/</nowiki>''  (replace ''pandora.local''  by PFMS web console's URL):
 URL ''<nowiki>https://pandora.local/simplesamlphp/admin/</nowiki>'' からアクセスできます (''pandora.local'' を PFMS Web コンソールの URL に置き換えます)。
@@ 行 375: / 行 406: @@
 === SAML を利用する Pandora FMS 設定 ===
-<WRAP left round box 50%>
+<WRAP group>
+<WRAP half column><WRAP left round box 90%><wrap :en>**Management → Setup → Setup → Authentication → Authentication method → SAML**</wrap> menu.</WRAP></WRAP>
-<wrap :en>**Management → Setup → Setup → Authentication**</wrap> menu.
+<WRAP half column>The following values are common:</WRAP>
 </WRAP>
-\\ \\ \\ \\ \\
-<WRAP left round box 50%>
-<wrap :ja>**管理(Management) → セットアップ(Setup) → セットアップ(Setup) → 認証(Authentication)**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP left round box 90%><wrap :ja>**管理(Management) → セットアップ(Setup) → セットアップ(Setup) → 認証(Authentication) → 認証方法(Authentication method) → SAML**</wrap> メニュー。</WRAP></WRAP>
+<WRAP half column>以下の値は共通です：</WRAP>
 </WRAP>
-\\ \\ \\ \\ \\
-The following values are common:
-以下の値は共通です。
-{{ :wiki:pfms-saml-image_70.png  }}
+{{ :wiki:pfms-saml_setup-801-version.png  }}
 Some notable fields:
@@ 行 399: / 行 422: @@
 主なフィールド:
-  * **SAML group name attribute**: SAML field where to search for the group name (while auto-create remote users is enabled).
+  * <wrap :en>**SAML group name attribute**</wrap>: SAML field where to search for the group name (while auto-create remote users is enabled).
-  * **SimpleSAML path**: Directory where the folder is located ''simplesamlphp''.
+  * <wrap :en>**SimpleSAML path**</wrap>: Directory where folder ''simplesamlphp'' is located.
-  * **SAML source**: Name ''authsource'', for example ''example-userpass''.
+  * <wrap :en>**SAML source**</wrap>: Name ''authsource'', for example ''example-userpass''.
-  * **SAML email attribute**: SAML field where to search for the user's email address (while auto-create remote users is enabled)
+  * <wrap :en>**SAML user id attribute**</wrap>: //Only users whose user ID does **not** contain// the following special characters will be allowed to log in: ''<nowiki>< > " ` & / * ( ) º °</nowiki>'' and whitespace.
+  * <wrap :en>**SAML email attribute**</wrap>: SAML field where to search for the user's email address (while auto-create remote users is enabled)
   * **SAML グループ名属性(SAML group name attribute)**: グループ名を検索する SAML フィールド (リモートユーザの自動作成が有効な場合)。
   * **SimpleSAML パス(SimpleSAML path)**: フォルダー ''simplesamlphp'' があるディレクトリ。
   * **SAML ソース(SAML source)**: 名前「authsource」、例:「example-userpass」。
+  * <wrap :ja>**SAML ユーザ ID 属性(SAML user id attribute)**</wrap>: ユーザ ID に次の特殊文字や空白文字が**含まれない**ユーザのみ、ログインが許可されます：''<nowiki>< > " ` & / * ( ) º °</nowiki>'' および空白文字
   * **SAML メール属性(SAML email attribute)**: ユーザのメールアドレスを検索する SAML フィールド (リモートユーザの自動作成が有効な場合)
@@ 行 576: / 行 601: @@
 暗号化の手順は次の通りです。
-  * Stop the server, both in **Command Center (Metaconsole)** and in the **nodes**.
+  * [[:en:documentation:pandorafms:installation:06_server_management#ks1|Stop the server]], both in **Command Center** and in the **nodes**.
-  * **コマンドセンター (メタコンソール)** と **ノード** の両方でサーバを停止します。
+  * **コマンドセンター** と **ノード** の両方で[[:ja:documentation:pandorafms:installation:06_server_management#ks1|サーバを停止]]します。
   * Update the ''encryption_passphrase'' fields in ''/etc/pandora/pandora_server.conf'' and ''/var/www/html/pandora_console/include/config.php'', both in **Command Center (Metaconsole)** and in **nodes**.
@@ 行 584: / 行 609: @@
   * ''/etc/pandora/pandora_server.conf'' 内の **encryption_passphrase** および、**ノード** および **コマンドセンター(メタコンソール)** 双方の ''/var/www/html/pandora_console/include/config.php'' を更新します。
-<code>
+<file | /etc/pandora/pandora_server.conf>
+encryption_passphrase "your encryption passphrase"
+</file>
+<file | /var/www/html/pandora_console/include/config.php>
 $config["encryption_passphrase"]="your encryption passphrase";
-</code>
+</file>
   * Launch the encryption script both in **Command Center (Metaconsole)** and in the **nodes**.
@@ 行 598: / 行 627: @@
 <WRAP center round tip 90%>
-The Pandora FMS server should be restarted after making the changes and launching the script.
+The [[:en:documentation:pandorafms:installation:06_server_management#ks1|Pandora FMS Server must be restarted]] after having made the changes and executed the //script//.
 </WRAP>
@@ 行 604: / 行 633: @@
 <WRAP center round tip 90%>
-変更を加えてスクリプトを実行した後、Pandora FMS サーバを再起動する必要があります。
+変更を加えてスクリプトを実行した後、[[:ja:documentation:pandorafms:installation:06_server_management#ks1|Pandora FMS サーバを再起動]]する必要があります。
 </WRAP>
@@ 行 653: / 行 682: @@
 <code bash>
-/usr/bin/pandora_encrypt_db -d -c /etc/pandora/pandora_server.conf
+/usr/bin/pandora_encrypt_db -d -m /etc/pandora/pandora_server.conf
 </code>
@@ 行 702: / 行 731: @@
   * **コマンドセンター (メタコンソール)** と **ノード** の両方で、''/etc/pandora/pandora_server.conf'' と ''/var/www/html/pandora_console/include/config.php'' の **encryption_passphrase** をコメントアウトします。
-<code>
+<file | /etc/pandora/pandora_server.conf>
+# encryption_passphrase "your encryption passphrase"
+</file>
+<file | /var/www/html/pandora_console/include/config.php>
 # $config["encryption_passphrase"]="your encryption passphrase";
-</code>
+</file>
 <WRAP center round tip 90%>
-The Pandora FMS server should be restarted after making the changes and launching the script.
+The [[:en:documentation:pandorafms:installation:06_server_management#ks1|Pandora FMS Server must be restarted]] after having made the changes and executed the //script//.
 </WRAP>
@@ 行 714: / 行 747: @@
 <WRAP center round tip 90%>
-変更を加えてスクリプトを実行した後は、Pandora FMS サーバを再起動することを忘れないでください。
+変更を加えてスクリプトを実行した後は、[[:ja:documentation:pandorafms:installation:06_server_management#ks1|Pandora FMS サーバを再起動]]することを忘れないでください。
 </WRAP>
@@ 行 722: / 行 755: @@
 ===== ユーザパスワードポリシー =====
+<WRAP group>
-<WRAP left round box 50%>
+<WRAP half column><WRAP center round box 90%><wrap :en>**Management → Settings → {{:wiki:pfms-general_settings-general_setup.svg?nolink&21x21}} System Settings → Password policy**</wrap> menu.</WRAP>
+</WRAP>
-<wrap :en>**Management → Setup → Setup →  Password policy**</wrap> menu.
+<WRAP half column>To activate the password policy, you must have an administrator profile (<wrap :en>**Pandora administrator**</wrap>) or be a ** [[:en:documentation:pandorafms:introduction:03_glossary#superadmin|superadmin]]**.
+</WRAP>
 </WRAP>
-\\ \\ \\ \\ \\
-<WRAP left round box 50%>
-<wrap :ja>**管理(Management) → セットアップ(Setup) → セットアップ(Setup) →  パスワードポリシー(Password policy)**</wrap> menu.
+<WRAP group>
+<WRAP half column><WRAP center round box 90%><wrap :ja>**管理(Management) → セットアップ(Settings) → {{:wiki:pfms-general_settings-general_setup.svg?nolink&21x21}} システム設定(System Settings) → パスワードポリシー(Password policy)**</wrap> メニュー。</WRAP>
+</WRAP>
+<WRAP half column>パスワードポリシーを有効にするには、管理者プロファイル（<wrap :ja>**Pandor administrator**</wrap>）を持っているか、** [[:ja:documentation:pandorafms:introduction:03_glossary#superadmin|スーパー管理者]]** である必要があります。
+</WRAP>
 </WRAP>
-\\ \\ \\ \\ \\
-To activate the password policy, you must have an administrator profile (<wrap :en>**Pandora administrator**</wrap>) or be a **[[:en:documentation:pandorafms:introduction:03_glossary#superadmin|superadmin]]**.
-パスワード ポリシーを有効にするには、管理者プロファイル (<wrap :en>**Pandora 管理者**</wrap>) を持っているか、**[[:ja:documentation:pandorafms:introduction:03_glossary#スーパー管理者|スーパー管理者]]** である必要があります。
 Important fields:
@@ 行 745: / 行 773: @@
 重要なフィールド:
-  * <wrap :en>**Enable password policy**</wrap>: Deactivated by default.
+  * <wrap :en>**Enable password policy**</wrap>: Disabled by default, enabling it will display the rest of the fields.
-  * <wrap :en>**Min. password size**</wrap>: By default four characters.
+  * <wrap :en>**Min. password size**</wrap>: By default, four characters is the minimum password length.
-  * <wrap :en>**Password expiration**</wrap>: By default zero ''0'' days (no expiration).
+  * <wrap :en>**Password expiration**</wrap>: Default zero ''0''  days (passwords without expiration).
-  * <wrap :en>**Block user if login fails**</wrap>: Minutes that the user remains blocked if the maximum number of failed attempts is consumed, by default 5 minutes.
-  * <wrap :en>**Number of failed login attempts**</wrap>: By default 5 attempts.
-  * <wrap :en>**Enable password history**</wrap> and <wrap :en>**Compare previous password**</wrap>: They work together to prevent a user from using repeated passwords. The first token must be enabled and the second token must be greater than zero (default ''3''), so that a user's new password will be compared with the ''3'' previously used by the same user (or the number of times indicated).
   * <wrap :en>**The password must include numbers**</wrap>: The password must include numbers, disabled by default.
   * <wrap :en>**The password must include symbols**</wrap>: The password must include symbols, disabled by default.
   * <wrap :en>**Force password change on first login**</wrap>: Force password change on first login after user creation, disabled by default.
-  * <wrap :en>**Apply password policy to admin users**</wrap>: Applies the password policy also to administrator users, activated by default.
+  * <wrap :en>**Block user if login fails**</wrap> and <wrap :en>**Number of failed login attempts**</wrap>: Minutes (default ''5'') that the user remains locked out if they use up the maximum number of failed attempts (default ''5'' attempts).
-  * <wrap :en>**Exclusion list for passwords**</wrap>: Allows you to add a list of passwords explicitly excluded from use in Pandora FMS.
+  * <wrap :en>**Apply password policy to admin users**</wrap>: Applies the password policy also to administrator users, //activated by default//.
+  * <wrap :en>**Enable password history**</wrap> and <wrap :en>**Compare to previous password**</wrap>: They work together to prevent users from reusing passwords. The first token must be enabled and the second must be greater than zero (default ''3''). That way, a user's new password will be compared with passwords previously used by the same user.
+  * <wrap :en>**Activate reset password**</wrap>: Disabled by default, if enabled, it allows users to recover forgotten passwords.
+  * <wrap :en>**Exclusion word list for passwords**</wrap>: It allows you to add a list of passwords explicitly excluded from use in Pandora FMS.
+  * <wrap :en>**Number of blocked login attempts**</wrap>: Disabled (''0'') by default. Specifies the maximum number of consecutive failed login attempts allowed for a single user. Once a user has been locked out, and whilst the password policy is active, only a [[:en:documentation:pandorafms:introduction:03_glossary#superadmin|superadmin]] user can unlock them.
-  * **パスワードポリシーの有効化(Enable password policy): ** パスワードポリシーを有効化/無効化します。デフォルトでは無効化されています。
+  * <wrap :ja>**パスワードポリシーの有効化(Enable password policy)**</wrap>: パスワードポリシーを有効化/無効化します。デフォルトでは無効化されています。
-  * **最小パスワードサイズ(Min. size Password): ** パスワードの最小の長さです。デフォルトでは 4文字です。
+  * <wrap :ja>**最小パスワードサイズ(Min. size Password)**</wrap>: パスワードの最小の長さです。デフォルトでは 4文字です。
-  * **パスワードの期限切れ(Password Expiration): ** パスワードが期限切れになるまでの期間です。デフォルトでは ''0'' です(期限切れになりません)。
+  * <wrap :ja>**パスワードの期限切れ(Password Expiration)**</wrap>: パスワードが期限切れになるまでの期間です。デフォルトでは ''0'' です(期限切れになりません)。
-  * **ログインに失敗するとユーザをブロック(Block user if login fails): ** 最大失敗回数パスワードを間違えた場合に、ユーザをブロックする時間(分)です。デフォルトは 5分です。
+  * <wrap :ja>**パスワードには数値を含む必要があります(Password must have numbers)**</wrap>: パスワードに数字を含む必要があるかどうかです。デフォルトでは無効化されています。
-  * **ログイン失敗回数(Number of failed login attempts): ** ログイン失敗許容回数です。デフォルトは 5回です。
+  * <wrap :ja>**パスワードには記号を含む必要があります(Password must have symbols)**</wrap>: パスワードに記号を含む必要があるかどうかです。デフォルトでは無効化されています。
-  * **パスワード履歴の有効化(Enable password history)** と **以前のパスワードとの比較(Compare previous password): ** これらは連携して、ユーザがパスワードを重複して使用することを防ぎます。最初のトークンは有効にし、2番目のトークンは 0（デフォルトは ''3'' ）より大きい値に設定する必要があります。これにより、ユーザの新しいパスワードは、同じユーザが以前に使用した ''3''（または指定された回数）と比較されます。
+  * <wrap :ja>**初回ログイン時にパスワードを変更する(Force change password on first login)**</wrap>: ユーザ作成後、初回ログイン時にパスワードを変更します。デフォルトでは無効化されています。
-  * **パスワードには数値を含む必要があります(Password must have numbers): ** パスワードに数字を含む必要があるかどうかです。デフォルトでは無効化されています。
+  * <wrap :ja>**ログインに失敗するとユーザをブロック(Block user if login fails)**</wrap>: 最大失敗回数パスワードを間違えた場合に、ユーザをブロックする時間(分)です。デフォルトは 5分です。
-  * **パスワードには記号を含む必要があります(Password must have symbols): ** パスワードに記号を含む必要があるかどうかです。デフォルトでは無効化されています。
+  * <wrap :ja>**管理者ユーザへパスワードポリシーを適用(Apply password policy to admin users)**</wrap>: 管理者ユーザにもパスワードポリシーを適用します。デフォルトでは無効化されています。
-  * **初回ログイン時にパスワードを変更する(Force change password on first login): ** ユーザ作成後、初回ログイン時にパスワードを変更します。デフォルトでは無効化されています。
+  * <wrap :ja>**パスワード履歴の有効化(Enable password history)** と **以前のパスワードとの比較(Compare previous password)**</wrap>: これらは連携して、ユーザがパスワードを重複して使用することを防ぎます。最初のトークンは有効にし、2番目のトークンは 0（デフォルトは ''3'' ）より大きい値に設定する必要があります。これにより、ユーザの新しいパスワードは、同じユーザが以前に使用した ''3''（または指定された回数）と比較されます。
-  * **管理者ユーザへパスワードポリシーを適用(Apply password policy to admin users): ** 管理者ユーザにもパスワードポリシーを適用します。デフォルトでは無効化されています。
+  * <wrap :ja>**パスワードリセットの有効化(Activate reset password)**</wrap>: デフォルトでは無効になっていますが、有効にすると、ユーザは忘れたパスワードを回復できるようになります。
-  * **パスワード履歴の有効化(Enable password history): ** パスワード履歴の有効化/無効化です。デフォルトでは無効化されています。
+  * <wrap :ja>**パスワードの除外リスト(Exclusion list for passwords)**</wrap>: Pandora FMS での使用を明示的に除外するパスワードのリストを追加できます。
-  * **パスワードの除外リスト(Exclusion list for passwords)**: Pandora FMS での使用を明示的に除外するパスワードのリストを追加できます。
+  * <wrap :ja>**ブロックされるログイン試行回数**</wrap>: デフォルトでは無効（''0''）に設定されています。単一のユーザに対して許容される、連続したログイン失敗の最大回数を指定します。ユーザがロックアウトされると、パスワードポリシーが有効である限り、[[:ja:documentation:pandorafms:introduction:03_glossary#superadmin|スーパー管理者 (superadmin)]] ユーザのみがロックを解除できます。
 <wrap #ks4 />
@@ 行 788: / 行 817: @@
 \\ \\ \\ \\ \\
-Pandora FMS keeps a log with all the changes and actions of importance produced in the Pandora FMS Console. There you will see a series of entries related to the Console activity, information about the user, type of action, date and a short description of the registered events.
+Pandora FMS stores a log with all changes and important actions carried out in the Pandora FMS Console. There you can see a series of entries related to Console activity, including user information, type of action, date, and a brief description of the recorded events.
 Pandora FMS は、Pandora FMS コンソールで行われたすべての重要な変更とアクションのログを保持します。ログには、コンソールのアクティビティ、ユーザ情報、アクションの種類、日付、登録されたイベントの簡単な説明など、一連のエントリが表示されます。
-{{  :wiki:pfms-management-admin_tools-system_audit_tools.png  }}
+{{  :wiki:pfms-management-admin_tools-system_audit_tools_2.png  }}
-You can filter which entries to display by different criteria, including: actions, user and IP address. You can even perform a text search and determine the maximum hours to be searched, with the option to save the filter if it is frequently used.
+You can filter which entries are displayed by different criteria, including actions, user, and IP address. You can also perform a text search and define the maximum time range to search, with the option to save that filter if it is frequently used.
 アクション、ユーザ、IPアドレスなど、様々な基準で表示するエントリをフィルタリングできます。テキスト検索を実行したり、検索対象とする最大時間を指定したりすることも可能です。フィルターを頻繁に使用する場合は、保存しておくこともできます。
-[[ja:documentation:start|Pandora FMS ドキュメント一覧に戻る]]
+<WRAP center round tip 90%>
+You should use the right-side filter and set a start date and an end date, then run the filtering.
+</WRAP>
+<WRAP center round tip 90%>
+右側のフィルタを使用して開始日と終了日を設定し、フィルタリングを実行する必要があります。
+</WRAP>
+[[ja:documentation:pandorafms:start|Pandora FMS ドキュメント一覧に戻る]]