パスワードリセット のグローバルプロパティ

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:12分
  • パスワードリセット のグローバルプロパティを構成できます。

    表 : 1. パスワードリセット のプロパティ
    プロパティラベル プロパティ名 説明
    パスワードリセットグローバルプロパティ
    登録リマインダーメールのメールテンプレート password_reset.enroll _reminder.email_template

    このインスタンスでは、パスワードリセットプロセスにまだ登録していないユーザーにリマインダーメールを送信できます。

    ユーザーに パスワードリセットプロセスへの登録を促すメールメッセージに使用するテンプレート。「」を参照してください。 への登録をユーザーに促すメールを送信 パスワードリセット.
    Workflow のポーリング頻度 password_reset.wf.refresh_rate
    パスワードリセットのワークフローのステータスをチェックする際のチェックの合間の時間 (ミリ秒)。
    • タイプ:整数
    • デフォルト値: 500
    ワークフローの有効期限 password_reset.wf.timeout ワークフローが完了するための最大待機時間 (ミリ秒)。ワークフローは、ユーザーが [送信] をクリックするとパスワードリセットの要求中にトリガーされます。
    • タイプ:整数
    • デフォルト値:90000
    CAPTCHA 検証機能を無効にする password_reset.captcha.ignore CAPTCHA の機能を有効または無効にします。
    • タイプ:true|false
    • デフォルト値:false

    パスワードリセットアプリケーションは、デフォルトの CAPTCHA サービスとして Google re-CAPTCHA を使用します。 ベースシステムの CAPTCHA を使用するには、password_reset.captcha.google.enabled システムのプロパティを false に変更します。

    Google reCAPTCHA を設定する」を参照してください。

    パスワードリセット要求プロパティ
    パスワードのリセット/変更での許容失敗試行回数 password_reset.request.max_attempt max_attempt_window の値によって決定された期間にロックアウトされる前にユーザーに許可するパスワードリセットの試行回数。
    • タイプ:整数
    • デフォルト値:3 (回)
    パスワードの最大許容失敗回数を超えた場合、パスワードのリセットのために待機する分数 password_reset.request.max_attempt_window パスワード変更の試行回数が最大に達した場合に、ユーザーによるパスワードの変更をブロックする時間。
    • タイプ:整数
    • デフォルト値:1440 (分)
    ユーザーが最後にパスワードのリセット/変更に成功した後、パスワードのリセットのために待機する時間 (分) password_reset.request.success_window パスワードを正常にリセットした後で、ユーザーがパスワードを再度リセットするために待機しなければならない時間。
    • タイプ:整数
    • デフォルト値:1440 (分)
    ユーザーが最後にアカウントのロック解除に成功した後、要求を開始するために待機する時間 (分) password_reset.request.unlock_window ロック解除操作に成功した後で、ユーザーが新しい要求を開始するまでに待機しなければならない時間。
    • タイプ:整数
    • デフォルト値:1440 (分)
    パスワードリセット要求期限が切れるまでの時間 (分) password_reset.request.expiry この時間内にユーザーはパスワードリセット プロセスを実行する必要があります。
    • タイプ:整数
    • デフォルト値: 10 (分)
    パスワードリセットのワンタイムトークンの有効期限が切れるまでの時間 glide.pwd_reset.onetime.token.validity ユーザーはこの時間内にメールリンクを使用して、パスワードリセット プロセスを実行する必要があります。
    • タイプ:整数
    • デフォルト値:12 (時間)
    注:
    プロセスレコードの [パスワードリセット URL をメール (Email Password Reset URL)] チェックボックスがオンになっている場合、glide.pwd_reset.onetime.token.validity プロパティの設定は、password_reset.request.expiry の設定よりも優先されます。
    ユーザーが 24 時間以内にメールで「パスワードリセット」リンクを受信できる最大回数。上限は 5 です。 password_reset.request.max_email ユーザーが 24 時間以内にパスワードをリセットするためのリンクを含むメールを受信できる最大回数。たとえば、最大回数を 3 に設定すると、ユーザーは 24 時間以内に 3 通のメールを受信することになります。設定できる最大数は 5 です。
    パスワードリセットのセキュリティの質問のプロパティ
    パスワードリセット要求時に必要なセキュリティの質問の数 password_reset.qa.num_reset
    ユーザーがパスワードをリセットしようとしているときに [検証] ページに表示されるセキュリティの質問の数。本人確認を行うため、ユーザーはすべての質問に正しく回答する必要があります。質問はランダムに選択され、ランダムな順序で提示されます。
    • タイプ:整数
    • デフォルト値: 3 (件)
    • 可能な値:登録時に必要なセキュリティの質問の数プロパティ (num_enroll パラメーター) で指定した数よりも小さい整数。
    注:
    パスワードリセットプロセスのこのプロパティ設定は、num_reset パラメーターを設定することで上書きできます。「必要なセキュリティの質問の数を指定する」を参照してください。
    登録時に必要なセキュリティの質問の数 password_reset.qa.num_enroll
    ユーザーがパスワードリセット プロセスへの登録時に回答を提供する必要がある質問の数。
    • タイプ:整数
    • デフォルト値: 5
    • 可能な値:登録時に必要なセキュリティの質問の数プロパティ (num_reset パラメーター) で指定した数以上の整数。
    注:
    • 本人確認の際にユーザーが質問への回答を誤った場合は、指定された質問のうちいくつかがランダムに選ばれ、ランダムな順序で表示されます。したがって、登録時に必要なセキュリティの質問の数プロパティ (num_reset パラメーター) で指定する数よりも多くの質問を用意する必要があります。
    • パスワードリセットプロセスのこのプロパティ設定は、num_enroll パラメーターを設定することで上書きできます。「必要なセキュリティの質問の数を指定する」を参照してください。
    セキュリティの質問への回答の最小長要件 password_reset.qa.ans_min_len ユーザーがセキュリティの質問で回答テキスト ボックスに入力する必要がある英数字の最小数。

    デフォルト値:3 文字

    パスワードリセットの SMS コードのプロパティ
    検証目的で送信される 1 日あたりの最大 SMS コード数 password_reset.sms.max_per_day
    24 時間以内にユーザーに送信される SMS コードの最大数。24 時間の期間は、ユーザーが [コードを送信] をクリックした時点が起点となります。
    • タイプ:整数
    • デフォルト値:10 (1 日あたり)
    注:
    この SMS コードプロパティは、SMS コード検証に max_per_day パラメーターを追加することで上書きできます。
    ユーザーが検証用に次の SMS コードを送信できるようになるまでの時間 (分) password_reset.sms.pause_window
    次の SMS コードをユーザーに送信できるようになるまでに必要な経過時間。
    • タイプ:整数
    • デフォルト値:2 (分)
    注:
    この SMS コードプロパティは、SMS コード検証に pause_window パラメーターを追加することで上書きできます。
    ユーザーに送信された SMS コードの桁数 password_reset.sms.default_complexity
    ユーザーがパスワードをリセットするために必要な文字数。
    • タイプ:整数
    • デフォルト値:4 (桁)

    この SMS コードプロパティは、SMS コード検証に complexity パラメーターを追加することで上書きできます。

    SMS コードの有効期限が切れるまでの時間 (分) password_reset.sms.expiry
    ユーザーに送信された SMS コードの有効期限が切れるまでの時間 (分数)。
    • タイプ:整数
    • デフォルト値:5 (分)
    注:
    この SMS コードプロパティは、SMS コード検証の expiry パラメーターによって上書きできます。
    登録と検証用の SMS コード通知に通知を使用 password_reset.sms.use_notify パスワードリセットの登録と検証用にユーザーに通知するために使用される SMS チャネルをサポートします。選択すると、ユーザーは通知を介して通知を受信します。
    • タイプ:はい|いいえ
    • デフォルト値:はい
    注:
    通知を使用するには、通知 [com.snc.notify] プラグインをアクティブ化する必要があります。
    パスワードリセットソフト PIN のプロパティ
    ソフト PIN の有効期限の有効化 password_reset.softpin.expiration_enabled

    ユーザーのソフト PIN の有効期限を有効または無効にします。

    • タイプ:はい|いいえ
    • デフォルト値:はい

    ソフト PIN の有効期限が近いことをユーザーに知らせる場合に、このプロパティを使用します。ソフト PIN の有効期限のリマインダー送信を有効にすることができます。

    ユーザーが仮想エージェントを使用してソフト PIN をリセットしている場合は、ソフト PIN の有効期限が切れるまでの日数を含む対応するメッセージが表示されます。

    ソフト PIN の有効期限が切れるまでの日数 password_reset.softpin.expiration_day

    ソフト PIN の有効期限が切れるまでの日数。たとえば、この数値を 90 に設定すると、ソフト PIN は 90 日後に期限切れになります。下限は 30 日です。

    デフォルト値:90

    ソフト PIN の有効期限リマインダーの有効化 password_reset.softpin.expiration_reminder_enabled

    ソフト PIN の有効期限リマインダーを有効または無効にします。選択すると、ソフト PIN の有効期限が近づいていることを示すメール通知がユーザーに送信されません。

    • タイプ:はい|いいえ
    • デフォルト値:はい
    ソフト PIN 有効期限リマインダーが送信される時刻。形式:HH:MM password_reset.softpin.expiration_reminder_time

    ユーザーにリマインダーを送信する時刻。

    値は HH:MM 形式で入力する必要があります。

    デフォルト値はシステムタイムゾーンでの 00:00 です。

    ソフト PIN の有効期限が切れる前に、リマインダーを送信するタイミングを指定する日数 password_reset.softpin.expiration_reminder_warn_days

    ソフト PIN の有効期限が切れる前に、リマインダーを送信するタイミングを指定する日数。たとえば、この値を 5 に設定すると、ソフト PIN の有効期限が切れる 5 日前にユーザーにリマインダーが届きます。

    デフォルト値:10

    登録で以前に使用したソフト PIN の再利用に関する履歴制限を設定する数字。1 〜 30 の任意の値を使用 password_reset.softpin.history_limit

    登録に再利用できない以前使用したソフト PIN の数。たとえば、この数値を 3 に設定すると、ユーザーは直近 3 つのソフト PIN と同じソフト PIN を使用できなくなります。

    1 から 30 までの間の数値を使用することができます。

    デフォルト値: 5

    パスワードリセットの監視とレポートのプロパティ
    ブロックされているユーザーを数えるために使用される間隔 (分単位) password_reset.activity_monitor.incident_window ブロックされているユーザーの数を数えるための時間枠。
    • タイプ:整数
    • デフォルト値: 60 (分)
    システムログイベント作成をトリガーした、定義済み期間にブロックされたユーザー数 password_reset.activity_monitor.incident_threshold システムログイベントをトリガーしたユーザーのうち、指定の時間枠内にブロックされた (またはロックされた) ユーザーの数。
    • タイプ:整数
    • デフォルト値:10(ブロックされたユーザー)
    パスワードリセット のスタイルシート
    パスワードリセットプロセス中にエンドユーザーページに適用するスタイルシート。 password_reset.stylesheet スタイルシート [content_css] テーブルのカスタム CSS スタイルシートの名前。デフォルトのスタイルシートをカスタムスタイルシートのテンプレートとして使用できます。スタイルシートに要素定義を追加することはできません。
    • タイプ:文字列
    • デフォルト値:css_pwd_reset_default
    注:
    セルフサービスパスワードリセット (com.snc.password_reset) プラグインとパスワードリセット (com.glideapp.password_reset) プラグインのいくつかのコンポーネントが、パスワードリセットのフローを制御します。次のプロパティは パスワードリセットに影響しますが、 パスワード > プロパティ ページ:
    glide.pwd_reset.onetime.token.validity プロパティをシステムプロパティ [sys_properties] テーブルに追加して、パスワードリセットのトークンを有効にする時間数を指定できます。デフォルト値は 12 です。
    注:
    プロセスレコードの [パスワードリセット用 URL をメール] チェックボックスがオンになっている場合、glide.pwd_reset.onetime.token.validity プロパティの設定は、password_reset.request.expiry の設定よりも優先されます。
    システムプロパティ [sys_properties] テーブルからアクセス可能なプロパティ:
    • モバイルデバイスのパスワードリセットでは、ユーザーが [パスワードを忘れた場合] ボタンをタップしたときに移動する URL を指定できます。[高セキュリティ設定]glide.security.password_reset.uri プロパティを参照してください。デフォルト: /$pwd_reset.do?sysparm_url=ss_default
    • glide.security.forgot_password.display.linktrue に設定した場合は、ログインページに [パスワードを忘れた場合] リンクを表示します。