PINの初期化について

すべての返信

• 

  

  1

  サインインして投票

  セキュリティポリシーと適合しないとは、数字だけのパスワードといえるからですか？
  PIN はデフォルトだと 4 桁以上の数値だけになりますが、グループポリシーで大文字小文字を必須とすることもできるそうです。
  https://docs.microsoft.com/ja-jp/windows/access-protection/hello-for-business/hello-manage-in-organization

  そうすれば、ポリシーに適合するのなら、そっち方面で考えても良さそうと感じました。
  （実験していません）

  • 回答としてマーク hktakashi 2017年11月29日 0:31

  2017年11月23日 10:58

  返信

  |

  引用
• 

  

  1

  サインインして投票

  チャブーンです。

  まず前提ですが、Windowsのパスワード「デザイン」についてですが、「パスワードはユーザーのもの」という前提で設計されているという理解です。Windows Hello for BusinessではPINがパスワード本体であり、生体認証は「ジェスチャー」というオプション扱いになっていますので、PINをユーザー管理から引き離す、という運用はしくみ上ムリがあると思います。ドメインアカウントと紐づけて認証する場合、ドメインアカウントのパスワードが期限切れになれば、そちらの変更(管理)も問題になるでしょうから。

  Azuleanさんからもあるよう、PINの文字種や文字数は強制できるので、その方向で対応されることを、私もお奨めします。

  ---

  フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

  • 回答としてマーク hktakashi 2017年11月29日 0:31

  2017年11月27日 2:55

  返信

  |

  引用
• 

  

  0

  サインインして投票

  Azuleanさん、チャブーンさん
  ご返信ありがとうございます。
  

  パスワードポリシーはご指摘の通り、英数字混在というのもあるのですが、
  3か月に一度更新、過去3世代と同じパスワードは禁止などもあり、
  グループポリシーでの制御では現行出来ません。

  
  また、出来たとしても、WindowsパスワードとPINで
  2種類のパスワードをユーザに管理させるのは負担になるため、実施したくありません。

  PINとWindowsHelloの切り離しが難しいようでしたら、
  サードパーティーの指紋認証ソフトを導入するしかないようですね・・・。

  2017年11月27日 10:41

  返信

  |

  引用