管理者設定 - パスワード ポリシー

デフォルトでは、Looker のパスワードは 10 文字以上で、1 つ以上の英大文字、英小文字（A、z）、数字（0 ～ 9）、特殊文字（例: %、%、 @、または #）で構成される必要があります。[管理者] メニューの [認証] セクションにある [パスワード ポリシー] ページでは、管理者がインスタンスのユーザーのパスワード要件を追加できます。

manage_schedulesmanage_themessee_admin

パスワード要件をカスタマイズする

Looker 管理者は、最小パスワード長を指定したり、パスワードに特殊文字を含めることを必須にしたりすることで、追加のセキュリティ要件を適用できます。インスタンス上のユーザーのパスワード要件を管理するには、Looker の [管理者] メニューの [認証] セクションで [パスワード ポリシー] を選択します。この操作を行うと、[パスワード ポリシー] ページが開きます。

[パスワード ポリシー] ページに、Looker インスタンスの既存ユーザーの現在のパスワード要件の設定が表示されます。これらの設定は、最小文字数を選択するか、特殊文字を必須にすることで変更できます。

パスワードの複雑さの要件の設定は、外部認証システム（SAML、LDAP、Google Auth、OpenID Connect）でホストされているパスワードには影響しません。

最小パスワード長の指定

[**最小パスワード長**] では、パスワードに必要な最小文字数を指定できます。デフォルトでは、Looker のパスワードは 10 文字以上にする必要があります。最小パスワード長を変更するには、プルダウン メニューから数字を選択します。

特殊文字を必須にする

Looker 管理者は、パスワードに特殊文字を含めることを必須にできます。[少なくとも 1 つが必要] で、対応するチェックボックスをオンにして次のうち少なくとも 1 つを必須にします。

  • 英大文字と英小文字（A、z）
  • 数字（0～9）
  • 特殊文字（大文字、小文字、数字以外の、ユーザーの環境で使用できる任意の文字。例えば !、%、@、# など）

パスワードの有効期限を設定する

メールアドレスとパスワードの認証方法を使用するすべてのユーザー アカウントで、パスワードの有効期限を有効にできます。パスワードの有効期限が切れると、ユーザーは指定した期間（最大 365 日）後にパスワードを再設定する必要があります。

デフォルトでは、パスワードの有効期限は無効になっています。

パスワードの有効期限を有効にするには、次の手順を行います。

  1. [パスワードの有効期限] セクションで、[パスワードの有効期限を有効にする] 切り替えをオンにします。
  2. プルダウンの [有効期限（日数）] メニューで、パスワードの有効期限の期間として 90 日、180 日、365 日を選択できます。または、[カスタム] を選択してカスタム期間を設定することもできます。デフォルトでは、有効期限は 90 日です。
  3. [カスタム] を選択すると、[カスタム（日数）] フィールドが表示されます。ここで、有効期限を 30 ～ 365 日の範囲で設定できます。

パスワードの有効期限を有効にすると、各ユーザーの期間は有効期限が有効になった日から開始されます。その後、ユーザーが最後にパスワードを再設定した日に基づいて、各ユーザーの期間がリセットされます。ユーザーのパスワードが最後に変更された日付を確認するには、システム アクティビティの [イベント属性] 探索 を開き、password_last_changed [イベント] のフィルタを追加します。

ユーザーのパスワードの有効期限が切れる 14 日前に、各 Looker ページの上部にバナーが表示され、パスワードの有効期限が切れることと、有効期限までの日数が通知されます。ユーザーはバナー内のリンクをクリックして、[パスワードの変更]設定に移動できます。ユーザーは、 [閉じる] アイコンをクリックしてバナーを閉じることができます。

パスワードの有効期限が切れたときにユーザーがアクティブなセッションにログインしている場合、Looker から自動的にログアウトされることはありません。代わりに、各 Looker ページの上部にバナーが表示され、パスワードの有効期限が切れたことが通知されます。バナーには、パスワードを更新するためのリンクが表示されます。パスワードの有効期限が切れたときにユーザーが Looker からログアウトしている場合、次回ログインしようとすると、パスワードの再設定にリダイレクトされます。新しいパスワードを設定すると、Looker に再度ログインできます。

パスワードの有効期限を無効にするには、[パスワードの有効期限を有効にする] 切り替えをオフにします。

設定を保存しています

必要な設定を選択したら、[保存] をクリックします。インスタンス上の新しいパスワードを作成するユーザーは、指定した条件を満たすことが求められます。

強制的なパスワードの再設定

ローカル構成済みのユーザーが Looker に次回ログインしたときにパスワードのリセットを要求するには、[強制リセット] をクリックします。ユーザーが次回 Looker にログインするときに、現在の最小パスワード要件を満たす新しいパスワードを作成する必要があります。