Alibaba Cloud アカウントにパスワードポリシーを設定して、RAM ユーザーのパスワードに複雑さの要件と有効期間を指定できます。
手順
- RAM コンソールにログインします。
- [アイデンティティ] > [設定] を選択します。
- [セキュリティ設定] タブで、[パスワードルールの編集] をクリックし、関連するパラメーターを設定します。
- パスワードの長さ：パスワード長は、8 から 32 文字にする必要があります。
- パスワードに含める必要がある文字：含める必要がある文字には、小文字、大文字、数字、および特殊文字があります。
注 Alibaba Cloud アカウントを保護するため、上記のうち 2 つ以上を選択することを推奨します。
- パスワードの有効期間：値の範囲は 0 から 1,095 までです (日数)。 デフォルト値は 0 で、パスワードは無期限であることを示します。
注 パスワードをリセットすると、パスワードの有効期間は変更されます。
- パスワード期限切れ後：パスワードが期限切れになった後、RAM ユーザーに対してコンソールのログインを許可するかどうかを指定します。 オプションは、[ログインを拒否する] と [ログインを許可する] です。
- [ログインを拒否する] を選択した場合、Alibaba Cloud アカウントを使用してパスワードをリセットするまで、RAM ユーザーはコンソールにログインできません。
- [ログインを許可する] を選択した場合、パスワードが期限切れになった後、RAM ユーザーは自分でパスワードを変更し、コンソールにログインすることができます。
- パスワード履歴の確認ポリシー：RAM ユーザーが、指定された個数分の過去のパスワードを再利用できないようにします。 値の範囲は、0 から 24 です。 デフォルト値は 0で、過去のパスワードの再利用について制限がないことを示します。
- パスワード再試行の制限ポリシー：1 時間に許可される最大ログイン試行回数。 値の範囲は、0 から 32 です。 デフォルト値は 0 で、ログイン試行回数について制限がないことを示します。
注 パスワードを変更した後、ログイン試行回数は 0 にリセットされます。
- [OK] をクリックします。
注 パスワードポリシーの設定は、Alibaba Cloud アカウント配下のすべての RAM ユーザーに適用されます。