Password Policy Enterprise プラグインの設定方法 | ワードプレス

パスワードポリシーマネージャーには、パスワードの自動有効期限切れ、ワンクリックパスワードリセット、強力なパスワードの強制、ロールベースのパスワードポリシー、非アクティブユーザーの自動ロック、パスワード履歴管理など、ユーザーのパスワード管理機能が含まれています。弱いパスワードは、WordPress Webサイトへの攻撃の主な原因です。この問題を解決するために、パスワードポリシーマネージャープラグインが開発されました。パスワードポリシーは、管理者がユーザーに強力なパスワードを使用させるのに役立ちます。パスワード強度メーターを使用すると、ユーザーのパスワードの強度を把握し、必要に応じてパスワードの変更を強制できます。強力なパスワードポリシーを設定することで、強力なパスワードの使用が保証され、Webサイトのセキュリティが強化されます。

前提条件: ダウンロードとインストール

パスワードポリシーマネージャープラグインは、以下のリンクからダウンロードできます。

パスワードポリシーマネージャー | パスワードマネージャー

By ミニオレンジ

(5)

パスワード ポリシーの管理が簡単で、ユーザー パスワード マネージャー、パスワードの有効期限、ワンクリックでのリセットなどを使用して、ユーザーに強力なパスワードの使用を強制することができます。

 6.1.1でテスト済み

このプラグインを入手

パスワード ポリシー エンタープライズ プラグインを設定するには、次の手順に従ってください。

1. パスワードポリシー（全ユーザー対象）

• 以下を行うには、 miniOrange パスワード ポリシー 左側のメニューからプラグインを選択します。




• 詳しくはこちら すべてのユーザー向け
• 右側にある「パスワード ポリシーのすべての設定」トグル ボタンを有効にします。
• ここで、パスワードを設定するための要件に従って設定を有効にします。
• 以下を行うには、 [設定の保存]




• このサイトをプライベート ウィンドウで開きます。
• ログイン資格情報を入力し、 ログイン




• パスワード リセット ページのポップアップが表示され、新しいパスワード ポリシーが適用されます。




• 現在のパスワード、新しいパスワードを入力し、新しいパスワードを確認します。
• 以下を行うには、 パスワードの変更


• 今あなたは持っている 首尾よく すべてのユーザーのパスワードをリセットします。




パスワードポリシー (特定の役割)

• 以下を行うには、 特定の役割 ボタンをクリックして、特定のユーザー ロールを XNUMX つ選択します。
• 以下を行うには、 [設定の保存]

• このサイトをプライベート ウィンドウで開きます。
• WordPress ログインページに移動し、ログイン資格情報を入力します。
• パスワードのリセットページのポップアップが表示されます。
• 残りの手順はすべてのユーザーの場合と同じです。 こちらをクリックしてください 同じものを表示します。

2. 有効期限を有効にする (すべてのユーザー向け)

• 次に、すべてのユーザーのパスワードの有効期限を設定しましょう。
• 詳しくはこちら すべてのユーザー向け
• パスワードの有効期限の切り替えボタンを有効にします。
• パスワードの有効期限 (最小 1 および最大 28 日、週、または月) を選択します。
• 以下を行うには、 [設定の保存]



 例- パスワードの有効期限を 1 か月に設定した場合、ユーザーは 1 か月後に新しいパスワードを設定する必要があります。




有効期限を有効にする (特定の役割)

• 次に、特定のユーザー ロールのパスワードの有効期限を設定しましょう。
• 以下を行うには、 特定の役割 タブをクリックして任意のユーザー役割を選択します。
• パスワードの有効期限 (最小 1 および最大 28 日、週、または月) を選択します。
• 以下を行うには、 [設定の保存]



 例- パスワードの有効期限を 1 か月に設定した場合、選択したユーザーは 1 か月後に新しいパスワードを設定する必要があります。

3. ワンクリックパスワードリセット（全ユーザー対象）

• ユーザーのすべてのログインセッションを終了し、パスワードをリセットします。 ユーザーは、電子メールで送信されたリセット リンクを介して新しいパスワードを設定する必要があります。
• 次に、すべてのユーザーのワンクリック リセット パスワードを設定しましょう。
• 以下を行うには、 すべてのユーザー向け
• 最初の設定 SMTP すべてのユーザーのパスワードをリセットします。
• 以下を行うには、 パスワードを再設定する




• ログインページに移動します。
• ログイン資格情報を入力し、 ログイン
• メッセージを参照してください (パスワードをリセットするリンクがメールに送信されましたので、ご確認ください)




• メールにアクセスして、 パスワードを再設定する リンクをクリックします。




• その後、以下のポリシーに従って新しいパスワードを入力し、 Save




• ソフトウェアの制限をクリック ログインしてください。




• ユーザー名と新しいパスワードを入力します。
• 以下を行うには、 ログイン


• 我が国は残り 首尾よく あなたのアカウントにログインしました。



ワンクリックでパスワードをリセット (特定の役割)

• 次に、特定の役割のワンクリック リセット パスワードを設定しましょう。
• 「特定の役割」をクリックし、任意のユーザー役割を XNUMX つ選択します。
• 以下を行うには、 パスワードを再設定する


• 次に、WordPress ログインページに移動し、ログイン資格情報を入力します。
• 次に、エラー メッセージのポップアップが表示されます。
• 残りの手順はすべてのユーザーの場合と同じです。 こちらをクリックしてください 同じものを表示します。

1. パスワード履歴管理

 この設定により、あなたとあなたのユーザーは以前に保存されたパスワードを使用できなくなります。 これにより、パスワードのセキュリティが強化され、攻撃から安全になります。 許可しない以前のパスワードの数を選択するオプションが表示されます。

• に行く 事前設定 タブには何も表示されないことに注意してください。
• に行きます パスワード履歴管理 機能を有効にして、 トグル
• 許可したくない以前のパスワードの数を選択し、 [設定の保存]



 例- ユーザーが以前に 3 つのパスワードを選択した場合、以前に使用した 3 つのパスワードを使用することはできません。






2. 非アクティブなユーザーを自動的にロックする

 非アクティブなユーザーはハッカーの主な標的となるため、この設定は、選択した期間非アクティブなユーザーを一時的にロックするのに役立ちます。

• に行きます 非アクティブを自動的にロックする ユーザー機能を有効にして、 トグル
• ここで、ユーザーを自動的にロックする期間を日、週、または月単位で選択します。
• 管理者に申請する場合は、「管理者」の前のチェックボックスをオンにします。 管理者に申請.
• 以下を行うには、 [設定の保存]



 例- 非アクティブなユーザーをロックするために 1 日を選択した場合、1 日間非アクティブなユーザーは自動的にロックされます。




3. 非アクティブなユーザーセッションを破棄します。

 ユーザーが指定された時間何もアクションを実行しない場合は自動的にログアウトし、セッションを破棄します。

• 非アクティブなユーザーのログアウトチェックボックスを有効にします。

• 非アクティブなログアウト期間を選択できます。
• 管理者ロールに応募する場合は、「管理者に適用」オプションを有効にします。
• 以下を行うには、 Save



 例- 制限時間を 1 分に設定した場合、1 分間アクションが行われないとユーザーはログアウトされます。




4.カスタムリダイレクトURL

 この設定は、ユーザーがパスワードをリセットした後にリダイレクトされるリダイレクト URL を設定するのに役立ちます。

• さて、に行きます カスタムリダイレクトURL 特徴。
• 任意のユーザー ロールを選択し、任意のリダイレクト URL を入力して、 送信


• 次に、WordPress ログインページに移動してログインします。
• パスワードのリセットページのポップアップが表示されます。
• パスワードをリセットすると、入力した URL にリダイレクトされます。





5. WP-login からパスワード リセット リンクを非表示にする

 これは、ログイン時に間違ったパスワードを入力した場合に、「パスワードを紛失しました」オプションを非表示にする機能です。

• 今、に行きます WP-login からパスワード リセット リンクを非表示にする 機能を有効にして、 トグル




• wp-login ページから非表示にする正確なテキストを入力し、 Save


• ログイン ページに移動し、非表示テキストを確認します。





6. ランダムなパスワードを生成する

 パスワードをリセットすると、ランダムなパスワードを生成するオプションが表示されます。

• さて、に行きます ランダムなパスワードを生成 機能を有効にして、 トグル




• ユーザーが初めてログインすると、パスワード リセット ページにパスワードを生成するオプションが表示されます。
• 現在のパスワードを入力し、 パスワードを生成する


• パスワードは自動的に生成されました。





7. パスワードリセットページのカスタマイズ

 この機能は、パスワードのリセット ページをカスタマイズするために提供されています。

• に行きます パスワードリセットページのカスタマイズ 特徴。
• 以下の画像に示すように次の機能をカスタマイズでき、右側にパスワードのリセットのカスタマイズ ページが表示されます。




• カスタマイズが完了したら、 [設定の保存] 下のボタン。




• 設定をリセットしたい場合は、 設定をリセット 右側のボタン

[レポート] タブでは、現在ログインしているユーザーだけでなく、現在非アクティブなユーザーのレポートも表示できます。

ユーザーログインレポート -

• に行きます レポート タブには何も表示されないことに注意してください。
• ユーザーのログインを有効にする レポートエントリ すべてのユーザーのログインデータが表示されます。




• ユーザー ログイン レポートからユーザーを削除する場合は、 をクリックします。 削除します 右側にあります。
• ログイン レポートからすべてのユーザーのデータを削除する場合は、 すべてをクリア 右上に表示されるボタン。

非アクティブ ユーザー レポート -

• に行きます 非アクティブ ユーザー レポート.
• 非アクティブなユーザーがいる場合は、次のレポートが表示されます。
• 非アクティブ ユーザー レポートからユーザーを削除する場合は、 をクリックします。 削除します 右側にあります。
• 非アクティブ ユーザー レポートからすべてのユーザーのデータを削除する場合は、 すべて削除 右上に表示されるボタン。

• に行きます 登録フォーム タブには何も表示されないことに注意してください。
• パスワード ポリシー プラグインでは、以下のログイン フォームを使用できます。

ビジネストライアル向け Free

お探しのものが見つからない場合は、 securityteam@xecurify.comまでメールでお問い合わせください。