Administrator 練習問題 Q270

解説

前提知識

パスワードポリシーとは

Salesforceが組織全体、またはプロファイル単位で管理者が設定できる、ユーザーパスワードの強度に関するルール群です。［設定］のクイック検索で「パスワードポリシー」から設定します。

公式に定義されているパスワードポリシー項目

Salesforceのパスワードポリシーでは、パスワードの有効期限、履歴、最小文字数、文字種の複雑さ、ログイン失敗回数、ロックアウト期間などを管理者が設定できます。一方、パスワードにユーザー名を含められないことや、password のような単純すぎるパスワードを使用できないことはSalesforce側の標準制約であり、管理者がオン／オフするパスワードポリシー項目ではありません。

設問の状況を分解する

Universal Containersは、より厳重なパスワードを要求することでセキュリティを強化したいと考えています。選択肢には、もっともらしく聞こえる4つの案が並んでいますが、実際にSalesforceのパスワードポリシー画面に存在する設定項目かどうかで正誤が分かれます。

---

選択肢の検討

A. パスワードがユーザー名と異なる → ✕

Salesforceでは、パスワードにユーザー名を含めることは標準で禁止されています。ただし、これは管理者がパスワードポリシー画面で設定する選択項目ではありません。そのため、「管理者が設定する必要があるもの」を問うこの設問では不正解です。

B. 一般的な単語を禁止する → ✕

Salesforceは password のような単純すぎるパスワードを標準で拒否しますが、管理者が「一般的な単語を禁止する」という独立したポリシー項目を設定することはできません。そのため、この設問で選ぶ管理者設定には該当しません。

C. パスワードの最小長。 → ⭕ 正解

パスワードに必要な最小文字数を設定する、実在するパスワードポリシー項目です。既定値は8文字です。

D. パスワードの複雑さの要件。 → ⭕ 正解

パスワードに含める必要がある文字種（英字と数字、特殊文字、大文字・小文字など）を設定する、実在するパスワードポリシー項目です。

---

管理者としての対処手順

1. ［設定］のクイック検索で「パスワードポリシー」を開く（組織全体、またはプロファイル別に設定可能）
2. ［最小パスワード長］を組織のセキュリティ方針に応じた文字数（例：12文字以上）に設定する
3. ［パスワードの複雑さの要件］を、数字・大文字・小文字・特殊文字のうち必要な組み合わせに設定する
4. 併せて、パスワードの有効期限、ログイン試行回数の上限、ロックアウト期間なども見直す
5. 保存後、既存ユーザーは次回パスワード変更時から新しいポリシーが適用されることを周知する

---

あわせて覚えておきたいポイント

• 選択肢には、Salesforceが標準で強制する制約と、管理者が設定できるパスワードポリシー項目が混在することがある。設問が「管理者が設定するもの」を問う場合は両者を区別する
• パスワードポリシーの変更は、既存ユーザーには次回のパスワード変更時から適用され、即座に強制されるわけではない
• プロファイル固有のパスワードポリシーを設定すると、そのプロファイルのユーザーには組織全体の設定より優先して適用される

---

出典（Salesforce公式）

• Set Password Policies — 管理者が最小パスワード長と複雑さを設定できること、およびパスワードにユーザー名を含められず単純すぎるパスワードも使用できないという標準制約の根拠
• Password Policy Fields in Profiles — プロファイル別に設定できる最小パスワード長、複雑さ、履歴、ロックアウトなどの項目と、既存ユーザーには次回のパスワード変更時に適用されることの根拠

Salesforce公式ドキュメント↗