| 両方とも前のリビジョン 前のリビジョン 次のリビジョン | 前のリビジョン |
| ja:documentation:pandorafms:cybersecurity:07_safety_functions [2026/09/11 23:05] – [新規インストールの Pandora FMS での設定] junichi | ja:documentation:pandorafms:cybersecurity:07_safety_functions [2026/09/11 23:15] (現在) – [ユーザパスワードポリシー] junichi |
|---|
| * **コマンドセンター (メタコンソール)** と **ノード** の両方で、''/etc/pandora/pandora_server.conf'' と ''/var/www/html/pandora_console/include/config.php'' の **encryption_passphrase** をコメントアウトします。 | * **コマンドセンター (メタコンソール)** と **ノード** の両方で、''/etc/pandora/pandora_server.conf'' と ''/var/www/html/pandora_console/include/config.php'' の **encryption_passphrase** をコメントアウトします。 |
| |
| <code> | <file | /etc/pandora/pandora_server.conf> |
| | # encryption_passphrase "your encryption passphrase" |
| | </file> |
| | |
| | <file | /var/www/html/pandora_console/include/config.php> |
| # $config["encryption_passphrase"]="your encryption passphrase"; | # $config["encryption_passphrase"]="your encryption passphrase"; |
| </code> | </file> |
| |
| <WRAP center round tip 90%> | <WRAP center round tip 90%> |
| |
| The Pandora FMS server should be restarted after making the changes and launching the script. | The [[:en:documentation:pandorafms:installation:06_server_management#ks1|Pandora FMS Server must be restarted]] after having made the changes and executed the //script//. |
| |
| </WRAP> | </WRAP> |
| <WRAP center round tip 90%> | <WRAP center round tip 90%> |
| |
| 変更を加えてスクリプトを実行した後は、Pandora FMS サーバを再起動することを忘れないでください。 | 変更を加えてスクリプトを実行した後は、[[:ja:documentation:pandorafms:installation:06_server_management#ks1|Pandora FMS サーバを再起動]]することを忘れないでください。 |
| |
| </WRAP> | </WRAP> |
| ===== ユーザパスワードポリシー ===== | ===== ユーザパスワードポリシー ===== |
| |
| | <WRAP group> |
| <WRAP left round box 50%> | <WRAP half column><WRAP center round box 90%><wrap :en>**Management → Settings → {{:wiki:pfms-general_settings-general_setup.svg?nolink&21x21}} System Settings → Password policy**</wrap> menu.</WRAP> |
| | </WRAP> |
| <wrap :en>**Management → Settings → System Settings → Password policy**</wrap> {{:wiki:pfms-general_settings-password.png?nolink&21x21}}menu. | <WRAP half column>To activate the password policy, you must have an administrator profile (<wrap :en>**Pandora administrator**</wrap>) or be a ** [[:en:documentation:pandorafms:introduction:03_glossary#superadmin|superadmin]]**. |
| | </WRAP> |
| </WRAP> | </WRAP> |
| \\ \\ \\ \\ \\ | |
| |
| <WRAP left round box 50%> | |
| |
| <wrap :ja>**管理(Management) → セットアップ(Setup) → セットアップ(Setup) → パスワードポリシー(Password policy)**</wrap> {{:wiki:pfms-general_settings-password.png?nolink&21x21}} メニュー | |
| |
| | <WRAP group> |
| | <WRAP half column><WRAP center round box 90%><wrap :ja>**管理(Management) → セットアップ(Settings) → {{:wiki:pfms-general_settings-general_setup.svg?nolink&21x21}} システム設定(System Settings) → パスワードポリシー(Password policy)**</wrap> メニュー。</WRAP> |
| | </WRAP> |
| | <WRAP half column>パスワードポリシーを有効にするには、管理者プロファイル（<wrap :ja>**Pandor administrator**</wrap>）を持っているか、** [[:ja:documentation:pandorafms:introduction:03_glossary#superadmin|スーパー管理者]]** である必要があります。 |
| | </WRAP> |
| </WRAP> | </WRAP> |
| \\ \\ \\ \\ \\ | |
| |
| To activate the password policy, you must have an administrator profile (<wrap :en>**Pandora administrator**</wrap>) or be a **[[:en:documentation:pandorafms:introduction:03_glossary#superadmin|superadmin]]**. | |
| |
| パスワード ポリシーを有効にするには、管理者プロファイル (<wrap :en>**Pandora 管理者**</wrap>) を持っているか、**[[:ja:documentation:pandorafms:introduction:03_glossary#スーパー管理者|スーパー管理者]]** である必要があります。 | |
| |
| Important fields: | Important fields: |
| * <wrap :en>**Activate reset password**</wrap>: Disabled by default, if enabled, it allows users to recover forgotten passwords. | * <wrap :en>**Activate reset password**</wrap>: Disabled by default, if enabled, it allows users to recover forgotten passwords. |
| * <wrap :en>**Exclusion word list for passwords**</wrap>: It allows you to add a list of passwords explicitly excluded from use in Pandora FMS. | * <wrap :en>**Exclusion word list for passwords**</wrap>: It allows you to add a list of passwords explicitly excluded from use in Pandora FMS. |
| | * <wrap :en>**Number of blocked login attempts**</wrap>: Disabled (''0'') by default. Specifies the maximum number of consecutive failed login attempts allowed for a single user. Once a user has been locked out, and whilst the password policy is active, only a [[:en:documentation:pandorafms:introduction:03_glossary#superadmin|superadmin]] user can unlock them. |
| |
| * **パスワードポリシーの有効化(Enable password policy): ** パスワードポリシーを有効化/無効化します。デフォルトでは無効化されています。 | * <wrap :ja>**パスワードポリシーの有効化(Enable password policy)**</wrap>: パスワードポリシーを有効化/無効化します。デフォルトでは無効化されています。 |
| * **最小パスワードサイズ(Min. size Password): ** パスワードの最小の長さです。デフォルトでは 4文字です。 | * <wrap :ja>**最小パスワードサイズ(Min. size Password)**</wrap>: パスワードの最小の長さです。デフォルトでは 4文字です。 |
| * **パスワードの期限切れ(Password Expiration): ** パスワードが期限切れになるまでの期間です。デフォルトでは ''0'' です(期限切れになりません)。 | * <wrap :ja>**パスワードの期限切れ(Password Expiration)**</wrap>: パスワードが期限切れになるまでの期間です。デフォルトでは ''0'' です(期限切れになりません)。 |
| * **パスワードには数値を含む必要があります(Password must have numbers): ** パスワードに数字を含む必要があるかどうかです。デフォルトでは無効化されています。 | * <wrap :ja>**パスワードには数値を含む必要があります(Password must have numbers)**</wrap>: パスワードに数字を含む必要があるかどうかです。デフォルトでは無効化されています。 |
| * **パスワードには記号を含む必要があります(Password must have symbols): ** パスワードに記号を含む必要があるかどうかです。デフォルトでは無効化されています。 | * <wrap :ja>**パスワードには記号を含む必要があります(Password must have symbols)**</wrap>: パスワードに記号を含む必要があるかどうかです。デフォルトでは無効化されています。 |
| * **初回ログイン時にパスワードを変更する(Force change password on first login): ** ユーザ作成後、初回ログイン時にパスワードを変更します。デフォルトでは無効化されています。 | * <wrap :ja>**初回ログイン時にパスワードを変更する(Force change password on first login)**</wrap>: ユーザ作成後、初回ログイン時にパスワードを変更します。デフォルトでは無効化されています。 |
| * **ログインに失敗するとユーザをブロック(Block user if login fails): ** 最大失敗回数パスワードを間違えた場合に、ユーザをブロックする時間(分)です。デフォルトは 5分です。 | * <wrap :ja>**ログインに失敗するとユーザをブロック(Block user if login fails)**</wrap>: 最大失敗回数パスワードを間違えた場合に、ユーザをブロックする時間(分)です。デフォルトは 5分です。 |
| * **管理者ユーザへパスワードポリシーを適用(Apply password policy to admin users): ** 管理者ユーザにもパスワードポリシーを適用します。デフォルトでは無効化されています。 | * <wrap :ja>**管理者ユーザへパスワードポリシーを適用(Apply password policy to admin users)**</wrap>: 管理者ユーザにもパスワードポリシーを適用します。デフォルトでは無効化されています。 |
| * **パスワード履歴の有効化(Enable password history)** と **以前のパスワードとの比較(Compare previous password): ** これらは連携して、ユーザがパスワードを重複して使用することを防ぎます。最初のトークンは有効にし、2番目のトークンは 0（デフォルトは ''3'' ）より大きい値に設定する必要があります。これにより、ユーザの新しいパスワードは、同じユーザが以前に使用した ''3''（または指定された回数）と比較されます。 | * <wrap :ja>**パスワード履歴の有効化(Enable password history)** と **以前のパスワードとの比較(Compare previous password)**</wrap>: これらは連携して、ユーザがパスワードを重複して使用することを防ぎます。最初のトークンは有効にし、2番目のトークンは 0（デフォルトは ''3'' ）より大きい値に設定する必要があります。これにより、ユーザの新しいパスワードは、同じユーザが以前に使用した ''3''（または指定された回数）と比較されます。 |
| * **パスワードリセットの有効化(Activate reset password)**: デフォルトでは無効になっていますが、有効にすると、ユーザは忘れたパスワードを回復できるようになります。 | * <wrap :ja>**パスワードリセットの有効化(Activate reset password)**</wrap>: デフォルトでは無効になっていますが、有効にすると、ユーザは忘れたパスワードを回復できるようになります。 |
| * **パスワードの除外リスト(Exclusion list for passwords)**: Pandora FMS での使用を明示的に除外するパスワードのリストを追加できます。 | * <wrap :ja>**パスワードの除外リスト(Exclusion list for passwords)**</wrap>: Pandora FMS での使用を明示的に除外するパスワードのリストを追加できます。 |
| | * <wrap :ja>**ブロックされるログイン試行回数**</wrap>: デフォルトでは無効（''0''）に設定されています。単一のユーザに対して許容される、連続したログイン失敗の最大回数を指定します。ユーザがロックアウトされると、パスワードポリシーが有効である限り、[[:ja:documentation:pandorafms:introduction:03_glossary#superadmin|スーパー管理者 (superadmin)]] ユーザのみがロックを解除できます。 |
| |
| <wrap #ks4 /> | <wrap #ks4 /> |