メインコンテンツまでスキップ

ログイン失敗制限

[設定] > [アカウント設定] > [ログイン失敗制限]

管理者ログイン失敗回数が許容値を超えた場合、該当アカウントを自動的にロックし、ブルートフォース攻撃を防ぐ機能です。

⚠️ 'ログイン失敗制限'設定権限は[管理者タイプ - 最上級管理者]にあります、
政策設定は [設定] > [アカウント設定] > [ログイン失敗制限] で可能です。
ロックされたアカウントの解除は [管理者] > [管理者リスト] タブで行います。


▷ 画面構成の説明

項目説明
使用の有無機能の有効化状況 (ON / OFF)
失敗許容回数連続ログイン失敗 N回達成時 アカウントロック
ロック方式자동 해제 / 영구 잠금中選択
ロック持続時間자동 해제選択時のロック保持時間 (分単位)

適用範囲は最高管理者と連動システム管理者全体に一括適用され、別途設定項目ではありません。

失敗許容回数・ロック方式などの設定項目は画面上部の案内(Alert)で制限方式と動作を説明します。


▷ ロック方式の比較

ロック方式動作
自動解除ロックが発生した後、設定された持続時間が経過すると自動的に解除されます。正常なログイン試行可能状態に戻ります。
永久ロックロックは、最高管理者が手動で解除するまで維持されます。セキュリティ強度の高い環境で推奨します。

▷ ロック発生時の動作

  • 許可回数到達即時該アカウントロック
  • ロックされたアカウントでログインを試みた際の案内メッセージを表示
    • 自動解除 : "ログインに失敗したため、アカウントが一時的にロックされました。しばらくしてから再試行してください"
    • 永続ロック : "ログインに失敗したため、アカウントがロックされました。管理者に連絡してロックを解除してください"
  • 他の管理者には別途通知は表示されません。
  • ロック状態は管理者リストの状態列に表示され(ロック(N分後解除)/ロック(永久)/ロック解除)、監査ログでも確認できます。

▷ 失敗カウント動作

  • 連続したログイン失敗のみが累積されます(時間ウィンドウなし)。
  • 正常なログイン成功またはロック解除時にカウントは0に初期化されます。

▷ ロックされたアカウントの手動解除

永久ロック状態のアカウントは、最高管理者が [管理者リスト] タブで解除します。

  1. [管理者] > [管理者リスト] タブに入る
  2. 対象アカウントの選択
  3. ロック解除実行

▷ 緊急復旧

すべての最高管理者アカウントが同時にロックされている場合、コンソールだけでは復旧できません。

  • サーバーに直接接続してCLIコマンドまたは設定ファイルの修正で1回限りの解除が可能
  • 詳細な手順は運用ガイドを参照してください。

サーバーアクセス権を持つ運用者が緊急復旧を実施することを前提とします。別途ロック解除アカウントは提供しません。


参考事項

  • この機能はIPベースのアクセス制御とは独立して動作し、一緒に使用することでセキュリティの強度がさらに強化されます。
  • 非アクティブアカウントのログイン試行は即座に拒否され、失敗カウントには累積されません。
  • ポリシーの変更およびロック/アンロックイベントはすべて監査ログに記録されます。