関連トピック

# Firebox アカウントのロックアウト設定を構成する

総当たり攻撃によりユーザー アカウントのパスワードが推測されるのを防ぐために、アカウント ロックアウト を有効化することができます。アカウント ロックアウト設定は、Firebox (Firebox-DB) 認証に構成されているすべてのユーザー アカウントに適用されます。Firebox ユーザー アカウントとデバイス管理ユーザー アカウントのアカウント ロックアウト設定を個別に構成します。

アカウント ロックアウトは、Fireware v11.12.2 以降でサポートされています。

アカウント ロックアウトが有効化されていると、連続してログイン試行失敗が指定回数に達すると Firebox で一時的にユーザー アカウントがロックされ、一時的なアカウント ロックアウトが指定回数に達するとユーザー アカウントが永続的にロックされます。ユーザー アカウントが永続的にロックされた場合は、デバイス管理者の認証を持つユーザーのみがそのロックを解除することができます。一時的と永続的なアカウント ロックアウトの両方において、Firebox が再起動されても、アカウント ロックアウト状態は影響を受けません。

## アカウント ロックアウト設定を構成する

Firebox ユーザー アカウントのアカウント ロックアウト設定を構成するには、Fireware Web UI で以下の手順を実行します。

1. 認証 > サーバー の順に選択します。
   認証サーバー ページが表示されます。
2. 認証サーバー リストから、Firebox を選択します。
   Firebox ページが表示されます。
3. アカウント ロックアウト タブを選択します。
4. アカウントのロックアウトを有効化する チェックボックスを選択します。

1. ログイン試行の失敗 テキスト ボックスに、試行失敗の指定回数を入力します。この指定回数だけ連続してログイン試行失敗が発生すると、一時的にユーザー アカウントがロックされます。
2. ユーザーがロックアウトされる期間 テキスト ボックスに、アカウントが一時的にロックされた状態に維持される時間を分単位で入力します。
3. 一時的なロックアウト テキスト ボックスに、一時的なアカウントロックアウトの指定回数を入力します。一時的なアカウントロックアウトがこの指定回数に達すると、ユーザー アカウントが永続的にロックされます。
4. 保存 をクリックします。

Firebox ユーザーのアカウント ロックアウト設定を構成するには、Policy Manager で以下の手順を実行します。

1. 設定 > 認証 > 認証サーバー の順に選択します。
   Firebox タブが選択された状態で、認証サーバー ダイアログ ボックスが表示されます。
2. アカウント ロックアウト をクリックします。
   アカウント ロックアウトのダイアログ ボックスが表示されます。
3. アカウントのロックアウトを有効化する チェックボックスを選択します。

1. ログイン試行の失敗 テキスト ボックスに、試行失敗の指定回数を入力します。この指定回数だけ連続してログイン試行失敗が発生すると、一時的にユーザー アカウントがロックされます。
2. ユーザーがロックアウトされる期間 テキスト ボックスに、アカウントが一時的にロックされた状態に維持される時間を分単位で入力します。
3. 一時的なロックアウト テキスト ボックスに、一時的なアカウントロックアウトの指定回数を入力します。一時的なアカウントロックアウトがこの指定回数に達すると、ユーザー アカウントが永続的にロックされます。
4. OK をクリックします。

また、デバイス管理ユーザー アカウントのアカウント ロックアウト設定を構成することもできます。詳細については、次を参照してください：

- Fireware Web UI — Firebox のユーザーおよびロールを管理する
- Policy Manager — グローバル Firewall 認証値の設定

## アカウント ロックアウトの動作

ロックされたユーザー アカウントでユーザーが認証を試みると、認証ポータル ページに、ユーザー アカウントが一時的または永続的にロックアウトされたというメッセージが表示されます。

ロックされたユーザー アカウントでユーザーが Mobile VPN クライアントから認証を試みると、認証は失敗しますが、ユーザー アカウントがロックされているというメッセージは表示されません。

## ロックされたユーザー アカウントのロックを解除する

ロックされたユーザー アカウントのロックを解除するには、デバイス管理者の認証を持つユーザーとして Firebox にログインする必要があります。

ロックされた Firebox ユーザー アカウントのロックを解除するには、Fireware Web UI で以下の手順を実行します。

1. 認証 > サーバー の順に選択します。
   認証サーバー ページが表示されます。
2. 認証サーバー リストから、Firebox を選択します。
   ユーザーおよびグループ タブが選択された状態で、Firebox 設定ページが表示されます。Firebox ユーザー セクションのロックアウト ステータス列に、ユーザー アカウントがロックされているかどうかが表示されます。

1. ロックされたユーザー アカウントの 1 つまたは複数のチェックボックスを選択します。
2. ロックを解除 をクリックします。
   確認メッセージが表示されます。
3. はい をクリックします。

また、Firebox System Manager の 認証リスト タブからもユーザー アカウントのロックを解除することができます。詳細については、次を参照してください：認証されたユーザー(認証リスト)。

#### 関連情報

Firebox を認証サーバーとして構成する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索