新しい会話を開始

未解決

D

1 Rookie

 • 

6 メッセージ

85

2024年1月17日 02:45

iDRAC パスワード ポリシー設定 最小スコア について

パスワードポリシーの”最小スコア”について確認ですが、以下があります。

保護なし

弱めの保護(デフォルト?)
中程度の保護

強力な保護


パスワードを色々と入力すると”弱めの保護”以降は、特殊文字や大文字が必須で、併せて文字数に関連しているような動きとわかってきましたが、文字数多くしても、途中から"中程度の保護"扱いとなったります。
具体的にスコアは何が前提となるのでしょうか。
※前提として:簡易ポリシーは特に未設定の場合

Moderator

 • 

6.5K メッセージ

2024年1月18日 01:12

DCRANさん


はっきりとXX文字以上でスコアXという情報が見つけられなかったので実際に設定してみた結果をお知らせします。(iDRAC9 でテスト)

 

1 — Weak protection →アルファベット8文字+数字2つでOK (数字1つだとNG)  例)password12
2 — Medium protection →アルファベット8文字+数字4つ+特殊文字(!や#など)3つ  例)password1234!#$
3 — Strong protection →アルファベット8文字+数字4つ+特殊文字(!や#など)5つ   例)password1234!#$%&

 

ちなみにおっしゃる通り、Medium protectionになるかと思ってアルファベットの数を増やしても規定外になったので文字数と、文字の種類(数字・特殊文字)のコンビネーションがその規定ルールに入っているのだと思います。

 

iDRAC 9 のHelpには以下あるようにデフォルトは1のようです。

参考:
iDrac GUI help から…
Field   Description
Minimum Score   This determines the strength of the password being set up by the user, and indicates to the user if a change in password is required. Select the minimum score from the possible values:
0 - No Protection
1 - Weak Protection
2 - Moderate Protection
3 - Strong Protection

NOTE:
The default value for minimum score is 1-Weak Protection.
For better security, it is recommended to select the minimum score as 3-Strong Protection.

1 Rookie

 • 

6 メッセージ

2024年1月19日 08:41

文字数との関係性はちょっとわかりづらいですね。。
弱いプロテクションだと2文字   /C    だけでも作れてしまいました・・ 
明確に文字数など決める場合は、簡易ポリシーから文字数なども決めてやった方が良いということとしておきます。

ありがとうございます。

イベントは見つかりませんでした!

Top