Nextcloud

Nextcloud 19 新機能の紹介② – パスワードポリシーの条件追加

Nextcloud は約半年に 1 回のペースで定期的にメジャーバージョンアップが行われており、機能追加が活発に行われております。
バージョンアップを重ねるごとに機能は洗練され、オンラインストレージの基本機能の実装は落ち着いてきましたが、継続して機能の追加が行われています。

今回は、2020 年 6 月にリリースされた最新の Nextcloud 19 に追加された機能のうち、Nextcloud のパスワードポリシーとして追加された条件を紹介いたします。

パスワードポリシーについて

パスワードポリシーは Nextcloud で管理する各種パスワードを決定する際の条件をどのようにするかを設定する機能です。

Nextcloud 18 までで設定できるパスワードポリシーは次のとおりでした。

  • パスワードの最小の長さ
  • 一般的なパスワードの禁止
  • 数字を必ず含む
  • 記号を必ず含む
  • haveibeenpwned.comの侵害されたパスワードと比較してパスワードをチェックする

Nextcloud 19 では次の条件を設定できるようになり、より厳しいコンプライアンス要件に対応できるようになりました。

  • 一定数世代前のパスワードを再利用禁止
  • パスワードの有効期間
  • ユーザーアカウントがブロックされるまでのログイン試行回数

パスワードポリシーの設定方法

パスワードポリシーは Nextcloud の設定画面で変更することができます。
管理者ユーザーで Nextcloud にログインし、「設定」-管理メニューの「セキュリティ」をクリックします。

■設定画面