vCenter Single Sign-On ポリシーは、導入環境にセキュリティ ルールを適用します。vCenter Single Sign-On のデフォルトのパスワード ポリシー、ロックアウト ポリシー、およびトークン ポリシーは表示および編集できます。 vCenter Single Sign-Onのパスワード ポリシーの編集vCenter Single Sign-Onパスワード ポリシーは、vCenter Single Sign-On ユーザーのパスワードの形式および有効期限を指定します。パスワード ポリシーは vCenter Single Sign-Onドメイン (vsphere.local) 内のユーザーにのみ適用されます。 vCenter Single Sign-On のロックアウト ポリシーの編集 vCenter Single Sign-On ロックアウト ポリシーは、ユーザーが不正な認証情報でログインを試みたときにユーザーの vCenter Single Sign-On アカウントがロックされる条件を指定します。管理者はロックアウト ポリシーを編集できます。 vCenter Single Sign-On のトークン ポリシーの編集 vCenter Single Sign-On トークン ポリシーには、クロック トレランス、更新数などのトークンのプロパティを指定します。トークンの仕様が企業のセキュリティ標準に準拠するように、トークン ポリシーを編集できます。 Active Directory ユーザーへのパスワード有効期限の通知の編集Active Directory のパスワード有効期限の通知は、vCenter Server SSO パスワードの有効期限とは別のものです。Active Directory ユーザーへのデフォルトのパスワード有効期限の通知期間は 30 日ですが、実際のパスワード有効期限は、Active Directory システムによって異なります。有効期限の通知は、vSphere Client と vSphere Web Client で制御します。デフォルトの有効期限の通知は、自社のセキュリティ標準に合わせて変更できます。 親トピック: vCenter Single Sign-On による vSphere 認証