セキュリティ対策として、システム内のすべてのラックの論理アカウントと物理アカウントのパスワードをローテーションすることができます。パスワード ローテーションのプロセスでは、選択したアカウントに対してランダム化されたパスワードが生成されます。SDDC Manager によって管理されるアカウントのパスワードを手動でローテーションしたり、自動ローテーションを設定したりすることができます。デフォルトでは、vCenter Server では自動ローテーションが有効になっています。
次のアカウントのパスワードをローテーションできます。
- VxRail Manager
- ESXi
注： 自動ローテーションは、ESXi ではサポートされません。
- vCenter Server
デフォルトでは、vCenter Server の root パスワードは 90 日後に有効期限が切れます。
- vSphere Single Sign-On (PSC)
- NSX Edge ノード
- NSX Manager
- vRealize Suite Lifecycle Manager
- vRealize Log Insight
- vRealize Operations
- vRealize Automation
- Workspace ONE Access
- SDDC Manager バックアップ ユーザー
ローテーションされたパスワードのデフォルトのパスワード ポリシーは次のとおりです。
- 長さ 20 文字
- 少なくとも 1 つの大文字、1 つの数字、さらに ! @ # $ ^ * の特殊文字の 1 つ
- 同じ文字が連続して 2 文字以下
vSphere Client を使用して vCenter Server パスワードの長さを変更したり、VMware Host Client を使用して ESXi パスワードの長さを変更した場合、SDDC Manager からこれらのコンポーネントのパスワードをローテーションすると、指定したパスワードの長さに準拠するパスワードが生成されます。
SDDC Manager の root ユーザー、スーパー ユーザー、および API のパスワードを更新する場合は、SDDC Manager のパスワードの更新を参照してください。
前提条件
- SDDC Manager 内に現在失敗しているワークフローがないことを確認します。失敗したワークフローを確認するには、ナビゲーション ペインで [ダッシュボード] をクリックし、画面の下部にある [タスク] ペインを展開します。
- パスワード ローテーションのプロセスが実行されている短い時間の間に、アクティブなワークフローが実行されていないこと、または実行がスケジュール設定されていないことを確認します。パスワードのローテーションは、実行中のワークフローがないことが予想される時間に行うようにスケジュール設定することをお勧めします。
- このタスクを実行できるのは、管理者ロールを持つユーザーのみです。
