文字数（必須）

パスワードに設定できる最低文字数と最大文字数を入力します。
初期値：最小文字数 8 / 最大文字数 20

使用可能文字

パスワードとして使用可能な文字種を選択します。

制限無し
パスワードに使用できる文字の種類を制限しません。

英字、数字のみで構成
パスワードには英字、数字のみが使用可能です。

例
(OK) gluegent / gluegent123 / 12345678
(NG) glue-gent / gluegent*123

英字、数字と次の記号のみで構成
パスワードには英字、数字、及び入力欄に指定された記号のみが使用可能です。
初期値：!@#$%&*+:?;/.,=-
下記は記号に ハイフン(-)とアスタリスク(*)を指定した例です。

例
(OK) gluegent / gluegent123 / 12345678 / glue-gent / gluegent*123
※指定できる記号は、バックスラッシュ(\)、ダブルクォーテション(")を除く、半角記号のみです。

正規表現を使用する
上記 3 パターン以外のポリシーとしたい場合、正規表現を使用することも可能です。3 つまで正規表現を指定でき、3 つともマッチしなければ NG となります。

例(1) [a-zA-Z]    (2) [!-@]   (3) <空欄>
[!-@]は !"#$%&'()*+,-./0123456789:;<=>?@ が使えることを表します。
このように設定した正規表現は、小文字もしくは大文字の英字を含み、かつ数字もしくは記号を含む値にマッチします。
(OK) glue1234 / 1234Glue / glue-@<>
(NG) 12345678 / -@<>1234

強制文字

パスワードに必ず使用しなければいけない文字種、数を選択します。
英大文字、英小文字、数字、指定された記号のうち必要なものをチェックし、すべてを含む、1 種類以上含む、2 種類以上含む、3 種類以上含むを選択してください。
英大文字、英小文字、数字、指定された記号のすべてのチェックがオフの場合は、強制文字のチェックは行われません。

使用禁止属性

チェックすると登録されたユーザー情報と同じ内容をパスワードに設定できないようにします。例えば、ユーザー ID のチェックがオンの時、パスワードにユーザー ID と同じ値は使用できません。

「ユーザーID」「メールアドレス」「通知用メールアドレス」のチェックをオンにした場合、ID やメールアドレスのローカルパート(@の前)のうち、連続 4 文字以上が一致したパスワードを使用した場合エラーとなります。

パスワード強度チェック

パスワードの強度チェックの有無及び強度チェック時の挙動を選択します。

チェックしない
推測しやすいパスワードも使用可能です。

例 (OK) password

警告
推測しやすいパスワードも使用可能ですが、パスワード変更画面に警告メッセージが表示されます。
※管理者によるパスワード変更時は警告メッセージは表示されません。（パスワードは変更できます）

変更拒否
推測されやすいパスワードを入力すると警告メッセージが表示され、パスワード変更できません。
パスワード強度チェックについては、外部のパスワード強度チェックのライブラリを使用しております。このライブラリを使用した一般的な強度確認を行っております。具体的には下記の通りです。

• 短すぎるパスワード
• 単純または規則性があり容易に想像できるパスワード(123456abcなど)
• 辞書に載っている単語のみのパスワード(逆順含む)(mountain、niatnuomなど)
• 異なる文字が不十分なパスワード(01010011など)
• 空白だけのパスワード
• 国民保険の番号のようなパスワード

初期パスワードの変更

チェックをオンにすると、ユーザー新規作成時及び管理者によるパスワード変更を受けたユーザーは、次のログイン時に強制的にパスワード変更画面に遷移します。

パスワード世代管理数

パスワード変更時にここで指定した世代分、過去に使用したパスワードを使用できなくします。例えば「1」をセットすると、前回使っていたパスワードはセットできなくなります。
「0」で無制限となります。最大値は「99」です。

パスワード有効期間（日）

最後にパスワードがセット及び変更されてから、ここで指定した日数を経過すると、そのパスワードは期限切れとなり、ログイン時に強制的にパスワード変更画面に遷移します。「0」で無期限となります。最大値は「999」です。
※ パスワード期限のカウントダウンはユーザー作成時より始まり、パスワード変更によりリセットされます。（カウントダウンのリセットは、初期パスワードでのログイン時のパスワード変更も含みます）
※メールテンプレート設定にて、パスワード期限切れのテンプレートがカスタマイズされていた場合は、その文面でユーザーのメールアドレス宛てにメール通知されます。（パスワード期限切れのテンプレートがカスタマイズされていなかった場合は何も通知されません）

パスワード期限警告時間（日）

最後にパスワードがセット及び変更されてから、ここで指定した日数を経過するとユーザーのメールアドレス宛てにメール通知されます。
「0」で無期限となります。パスワード有効期間より少ない値を入力してください。「追加」をクリックすることで、複数登録できます。
※パスワード期限のカウントダウンはユーザー作成時より始まり、パスワード変更によりリセットされます。（カウントダウンのリセットは、初期パスワードでのログイン時のパスワード変更も含みます）
※メールテンプレート設定にて、パスワード期限警告のテンプレートがカスタマイズされていた場合は、その文面でユーザーのメールアドレス宛てにメール通知されます。（パスワード期限警告のテンプレートがカスタマイズされていなかった場合はデフォルトの警告メッセージが通知されます）

パスワード再設定受付期間（日）

パスワードの有効期限が切れた時の動作を設定します。

パスワードの再設定に制限を掛けない
パスワードの有効期限が切れても制限を掛けず、常に再設定が可能にします。

有効期限切れの後、ログイン不可にする
パスワードの有効期限が切れた時点でログインができなくなります。ログイン時に「パスワードの有効期限が切れています。ログインすることができません」というメッセージが表示され、ログインできません。

パスワードの再設定可能期間を指定
パスワードの有効期限が切れた後、指定した日数を過ぎるまでパスワード変更が行なえます。過ぎるとパスワードの変更、ログインが行えなくなります。最大値は「999」です。

パスワード変更禁止期間（日）

最後にパスワード変更してから、ここで指定した期間はパスワード変更できません。パスワード有効期間より少ない値を入力してください。(管理画面での変更時を除く)
※パスワード変更禁止期間内であっても、管理者によるパスワード変更は行えます。また管理者によって変更されたパスワードは、パスワード変更禁止期間内であってもユーザー自身で変更可能です。（ユーザー自身でパスワード変更した時点で、再びパスワード変更できるようなるまでのカウントダウンが開始されます）

パスワード認証の失敗最大回数

パスワード認証の失敗を許容する回数を指定します。指定回数以上失敗すると、アカウントがロックアウトされ、ログインができなくなります。
「0」で機能が無効となります。最大値は「99」です。
例）「3」を指定した場合、3 回ログインに失敗して 4 回目も失敗するとアカウントがロックアウトされます。

パスワード認証失敗回数のリセット時間（秒）

「パスワード認証の失敗最大回数」のカウントをリセットする時間を指定します。
「0」で無期限となります。最大値は「9999」です。

アカウントロックアウトの解除時間（分）

「パスワード認証の失敗最大回数」によってアカウントがロックされた場合に、自動でロックが解除されるまでの時間を指定します。
「0」でロックアウト解除の機能が無効になります。この場合一旦ロックアウトされたアカウントで再びログインするには、管理者によってロックアウトを解除する必要があります。最大値は「9999」です。

最終ログインからの経過日数による制御

最終ログインからの経過日数により警告やユーザーのステータスを変更します。

削除
指定日数経過後にユーザーを削除します。「0」で機能が無効となります。最大値は「999」です。

停止
指定日数経過後にユーザーを停止状態にします。「０で機能が無効となります。「削除」より小さい値を指定してください。

警告
指定日数経過後にユーザーの通知用メールアドレス宛に警告メールを送付します。複数日設定する場合は「追加」をクリックします。「0」で機能が無効となります。「停止」より小さい値を指定してください。

この設定は特権管理者/ユーザー管理者も対象となります。https://auth.gluegent.net/seciossadmin からの管理画面へのログインはここでいう「ログイン」には含まれません。
https://auth.gluegent.net/tenantadmin からの管理画面へのログインは「ログイン」に含まれます。詳しくは「最終ログインから経過日数による制御を設定するときに注意が必要ですか」をご参照ください。