製品アップデート
製品お知らせ
カスタムパスワード強度の有効化と無効化
マスターアカウントを使用して操作する場合、または対応するCAM権限を付与されたサブユーザーを使用して操作する場合、カスタムパスワード強度機能をご利用いただけます。本稿では、カスタムパスワード強度を有効化および無効化する方法についてご紹介します。
バージョン制限
カスタムパスワード強度機能のサポートバージョンは：
MySQL 5.7 カーネルバージョン 2.0.21 以上または 2.1.7 以上。
MySQL 8.0 カーネルバージョン 3.1.7。
カスタムパスワード強度の設定を有効化する
1. TDSQL-C for MySQLコンソールにログインします。
2. 上部でリージョンを選択し、クラスタリスト内でターゲットクラスタを見つけ、クラスタIDをクリックしてクラスタ管理ページに移動します。
3. クラスタ管理ページでアカウント管理を選択し、右側の「カスタムパスワード強度」機能ボタンを有効化します。
4. ポップアップウィンドウで次へをクリックすると、機能の初期設定に進みます。
5. 以下の設定を完了した後、確定をクリックします。
6. カスタムパスワード強度の初期設定では、パスワードチェック強度レベルによって異なる2つのシナリオが表示されます。
シナリオ一：パスワードチェック強度レベルはMEDIUMです。
パラメータ | 説明 |
パスワードチェック強度レベル | チェック強度としてMEDIUMまたはSTRONGを選択できます。 MEDIUM：この設定では、プラグインが長さ、数字、大文字小文字、特殊記号をチェックします。 STRONG：この設定では、プラグインが長さ、数字、大文字と小文字、特殊記号、および禁止ワード辞書をチェックします。 |
パスワードに含まれる最小英字大文字・小文字ペア数 | パスワードに含まれる大文字の最小数と小文字の最小数。このパラメータ値は大文字と小文字のペアを表し、2に設定した場合、パスワードには少なくとも2つの大文字と2つの小文字を含める必要があります。デフォルト値は1で、設定可能範囲は1～50です。 |
パスワードに含まれる最小数字数 | パスワードに含まれる最小アラビア数字数。デフォルト値は1で、設定可能範囲は1～50です。 |
パスワードに含まれる最小特殊記号数 | パスワードに含まれる最小特殊記号数。デフォルト値は1で、設定可能範囲は1～50です。 |
パスワード最小長さ | パスワードの最小長さ。デフォルト値は8で、設定可能範囲は8～256です。パスワードの最小長さ = 数字数パラメータ + 特殊記号パラメータ + 2 × 大文字小文字数パラメータ。ただし、パスワードのセキュリティを確保するため、パスワードの最小長さは8以上である必要があります。他のパラメータ設定により最小長さが8を超える場合は、新しい設定可能範囲が優先されます。 |
シナリオ2：パスワードチェック強度レベルがSTRONGです。
パラメータ | 説明 |
パスワードチェック強度レベル | チェック強度としてMEDIUMまたはSTRONGを選択できます。 MEDIUM：この設定では、プラグインが長さ、数字、大文字小文字、特殊記号をチェックします。 STRONG：この設定では、プラグインが長さ、数字、大文字と小文字、特殊記号、および禁止ワード辞書をチェックします。 |
パスワードに含まれる最小英字大文字・小文字ペア数 | パスワードに含まれる大文字の最小数と小文字の最小数。このパラメータ値は大文字と小文字のペアを表し、2に設定した場合、パスワードには少なくとも2つの大文字と2つの小文字を含める必要があります。デフォルト値は1で、設定可能範囲は1～50です。 |
パスワードに含まれる最小数字数 | パスワードに含まれる最小アラビア数字数。デフォルト値は1で、設定可能範囲は1～50です。 |
パスワードに含まれる最小特殊記号数 | パスワードに含まれる最小特殊記号数。デフォルト値は1で、設定可能範囲は1～50です。 |
パスワード最小長さ | パスワードの最小長さ。デフォルト値は8で、設定可能範囲は8～256です。パスワードの最小長さ = 数字数パラメータ + 特殊記号パラメータ + 2 × 大文字小文字数パラメータ。ただし、パスワードのセキュリティを確保するため、パスワードの最小長さは8以上である必要があります。他のパラメータ設定により最小長さが8を超える場合は、新しい設定可能範囲が優先されます。 |
禁止ワード辞書 | パスワードチェック強度レベルがSTRONGの場合、このオプションが設定可能です。辞書設定をクリックして遷移操作が行えます。禁止ワードの入力要件：単語長さ4～100文字、英字の大文字・小文字で入力必須。設定完了後、パスワード設定時の検証で、パスワード内に完全一致する禁止ワードが含まれているかチェックされます。大文字小文字を問わず禁止ワードが存在する場合、認められません。 |
カスタムパスワード強度の無効にする
1. TDSQL-C for MySQLコンソールにログインします。
2. 上部でリージョンを選択し、クラスタリスト内でターゲットクラスタを見つけ、クラスタIDをクリックしてクラスタ管理ページに移動します。
3. クラスタ管理ページでアカウント管理を選択し、右側の「カスタムパスワード強度」機能ボタンを無効にします。
4. 表示されるダイアログで確定をクリックすると、現在のクラスタのカスタムパスワード強度機能が無効になります。
5. 一括オフをクリックすると、他のクラスタのカスタムパスワード強度機能を一括で有効/無効に切り替える画面に遷移します。
説明：
無効にすると、設定したパラメータは自動的にデフォルト値に戻ります。再度有効にする場合は、パラメータを再設定する必要があります。
一括オフ操作では、最大で20個のクラスタを選択可能です。
関連するAPI
API | 説明 |
本インターフェース（OpenClusterPasswordComplexity）はカスタムパスワード複雑度機能の有効化に使用されます。 | |
本インターフェース（DescribeClusterPasswordComplexity）はクラスタのパスワード複雑度の詳細を表示するために使用されます。 | |
本インターフェース（CloseClusterPasswordComplexity）はクラスタのパスワード複雑度を無効化するために使用されます。 |
フィードバック