セキュリティ対策として、システム内のすべてのラックの論理エンティティと物理エンティティのパスワードをローテーションすることができます。パスワード ローテーションのプロセスでは、選択したアカウントに対してランダム化されたパスワードが生成されます。
次のエンティティのパスワードをローテーションできます。
- ESXi
- vCenter Server
デフォルトでは、vCenter Server の root パスワードは 90 日後に有効期限が切れます。
- PSC SSO
- NSX-T Edge
- NSX-T Manager
- vRealize Suite Lifecycle Manager
- vRealize Log Insight
- vRealize Operations
- vRealize Automation
- Workspace ONE Access
- SDDC Manager バックアップ ユーザー
SDDC Manager の root ユーザー、スーパー ユーザー、および API のパスワードを更新する場合は、SDDC Manager のパスワードの更新を参照してください。
前提条件
- VMware Cloud Foundation システム内に現在失敗しているワークフローがないことを確認します。失敗したワークフローを確認するには、ナビゲーション ペインで [ダッシュボード] をクリックし、画面の下部にある [タスク] ペインを展開します。
- パスワード ローテーションのプロセスが実行されている短い時間の間に、アクティブなワークフローが実行されていないこと、または実行がスケジュール設定されていないことを確認します。パスワードのローテーションは、実行中のワークフローがないことが予想される時間に行うようにスケジュール設定することをお勧めします。
- このタスクを実行できるのは、管理者ロールを持つユーザーのみです。
