Virtual DataPort と Solution Manager でデフォルトで無効になっているポリシー¶

上記のポリシーに加えて、管理者は以下のポリシーを有効にすることができます。これらはデフォルトで無効になっています。

• パスワードの期限切れ

• 誤ったパスワードで何度もログインしようとしたアカウントのロック

{
   "loginPolicy": {
      "passwordExpirationConstraintConfiguration": {
         "enabled": true,
         "expirationInDays": 365
      }
   }
}

{
   "loginPolicy": {
      "lockoutConstraintConfiguration": {
            "enabled": true,
            "maxFailedAttempts": 10,
            "minutesToResetFailedAttempts": 60
      }
   }
}

{
   "loginPolicy": {
      "passwordExpirationConstraintConfiguration": {
         "enabled": true,
         "expirationInDays": 180
      },

      "lockoutConstraintConfiguration": {
            "enabled": true,
            "maxFailedAttempts": 5,
            "minutesToResetFailedAttempts": 60
      }
   }
}

ALTER USER <locked user>
    CURRENT_PASSWORD '<your administrator password>'
    UNLOCK;

すべての管理者が Virtual DataPort または Solution Manager からロックされた場合¶

すべての管理者ユーザーがロックされた場合、以下の手順に従います。

1. Denodo Platform または Solution Manager がインストールされているホストに、インストール環境のファイルを変更する権限を持つアカウントで接続します。

2. ファイル <DENODO_HOME>/conf/vdp/VDBConfiguration.properties を編集して、次のプロパティを追加します。

   userRecoveryOnStartup=<temporary password>
   

3. Virtual DataPort を再起動します。

4. 新しいユーザーアカウント"denodo_recovery_user" と手順 #2 で指定したパスワードでログインできるようになります。

5. 自分の管理者アカウントをロック解除してログアウトします。

6. 復旧用アカウント ("denodo_recovery_user") を削除します。

復旧用アカウントのパスワードを暗号化して "VDBConfiguration.properties" に保存する場合、以下の手順に従います。

1. スクリプト <DENODO_HOME>/bin/encrypt_password を実行し、新しいパスワードを暗号化します。

2. ファイル "VDBConfiguration.properties" に以下のようにパスワードを入力します。

   userRecoveryOnStartup=encrypted:<encrypted password>
   

重要事項¶

1. パスワードポリシーの影響を受けるのは、Virtual DataPort、Solution Manager などのローカルユーザーアカウントおよび他のローカルアカウントのみです。組織の Active Directory または ID プロバイダーで作成されたアカウントを持つユーザーは影響を受けません。

2. デフォルトで無効になっているポリシーに関して、それらを有効にした場合に影響を受けるのは、新しいアカウントまたはポリシーを有効にした後にパスワードが変更されたアカウントのみです。

   たとえば、N 日後にパスワードが期限切れになるポリシーを有効にする場合、その影響を受けるのは、新しいアカウントおよびパスワードを変更するユーザーのみです。それ以外のユーザーのパスワードは永遠に有効です。

   たとえば、パスワードを期限切れにするポリシーを有効にして、このポリシーをすべてのユーザーに適用する場合、すべてのユーザーアカウントに対して以下の手順を実行します。

   1. 管理者としてログインして、以下のコマンドを実行します。

      DESC VQL USER "<user name>" ('includeUserPrivileges' = 'yes'
          , 'replaceExistingElements' = 'yes'
          , 'dropElements' = 'no');
      

   2. このコマンドの出力をコピーして実行します。

   3. これを各ローカルユーザーに対して繰り返します (すべてのユーザーを取得するには LIST USERS を実行します)。

   アカウントがポリシーの影響を受け始めるのは、アカウントが再作成されたときなので、この手順を実行する必要があります。