Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager 2.6(1) コンフィギュレーションガイド

ユーザアカウント

ユーザアカウントは、システムにアクセスするために使用されます。最大 48 のローカルユーザアカウントを設定できます。各ユーザアカウントには、一意のユーザ名とパスワードが必要です。

管理者アカウント

管理者アカウントはデフォルトユーザアカウントであり、変更や削除はできません。このアカウントは、システム管理者またはスーパーユーザアカウントであり、すべての権限が与えられています。admin アカウントには、デフォルトのパスワードは割り当てられません。初期システムセットアップ時にパスワードを選択する必要があります。

管理者アカウントは常にアクティブで、有効期限がありません。管理者アカウントを非アクティブに設定することはできません。

ローカル認証されたユーザアカウント

ローカル認証されたユーザアカウントは、シャーシによって直接認証され、admin 権限か AAA 権限を持つユーザが有効または無効にできます。ローカルユーザアカウントを無効にすると、ユーザはログインできません。データベースは無効化されたローカルユーザアカウントの設定の詳細を削除しません。無効なローカルユーザアカウントを再度有効にすると、アカウントは既存の設定で再びアクティブになりますが、アカウントのパスワードは再設定する必要があります。

リモート認証されたユーザアカウント

リモート認証されたユーザアカウントとは、LDAP、RADIUS、または TACACS+ で認証されたユーザアカウントです。

ユーザがローカルユーザアカウントとリモートユーザアカウントを同時に保持する場合、ローカルユーザアカウントで定義されたロールにより、リモートユーザアカウントに保持された値が上書きされます。

リモート認証のガイドラインの詳細や、リモート認証プロバイダーの設定および削除方法については、次のトピックを参照してください。

ユーザアカウントの有効期限

ユーザアカウントは、事前に定義した時間に有効期限が切れるように設定できます。有効期限の時間になると、ユーザアカウントは無効になります。

デフォルトでは、ユーザアカウントの有効期限はありません。

ユーザアカウントに有効期限を設定した後、「有効期限なし」に再設定することはできません。ただし、使用できる最新の有効期限日付でアカウントを設定することは可能です。

ユーザ名に関するガイドライン

ユーザ名は、Firepower Chassis Manager および FXOS CLI のログイン ID としても使用されます。ユーザアカウントにログイン ID を割り当てるときは、次のガイドラインおよび制約事項を考慮してください。

ログイン ID には、次を含む 1 ～ 32 の文字を含めることができます。
- 任意の英字
- 任意の数字
- _（アンダースコア）
- -（ダッシュ）
- . （ドット）
ログイン ID は一意である必要があります。
ログイン ID は、英文字から始まる必要があります。アンダースコアなどの特殊文字や数字から始めることはできません。
ログイン ID では、大文字と小文字が区別されます。
すべてが数字のログイン ID は作成できません。
ユーザアカウントの作成後は、ログイン ID を変更できません。ユーザアカウントを削除し、新しいユーザアカウントを作成する必要があります。

パスワードに関するガイドライン

ローカル認証された各ユーザアカウントにパスワードが必要です。admin 権限または AAA 権限を持つユーザは、ユーザパスワードのパスワード強度チェックを実行するようにシステムを設定できます。パスワード強度チェックをイネーブルにすると、各ユーザが強力なパスワードを使用する必要があります。

各ユーザが強力なパスワードを設定することを推奨します。ローカル認証されたユーザのパスワード強度チェックを有効にすると、Firepower eXtensible Operating System は次の要件を満たしていないパスワードを拒否します。

少なくとも 8 文字を含み、最大 80 文字であること

（注）

コモンクライテリア要件に準拠するために、オプションでシステムの最小文字数 15 文字の長さのパスワードを設定できます。詳細については、最小パスワード長チェックの設定を参照してください。

アルファベットの大文字を少なくとも 1 文字含む。
アルファベットの小文字を少なくとも 1 文字含む。
英数字以外の文字（特殊文字）を少なくとも 1 文字含む。
aaabbb など連続して 3 回を超えて繰り返す文字を含まない。
passwordABC や password321 などの 3 つの連続した数字や文字をどのような順序であっても含まない。
ユーザ名と同一、またはユーザ名を逆にしたものではない。
パスワードディクショナリチェックに合格する。たとえば、パスワードには辞書に記載されている標準的な単語に基づいたものを指定することはできません。

次の記号を含まない。$（ドル記号）、? （疑問符）、=（等号）。

（注）

この制限は、パスワードの強度チェックが有効になっているかどうかにかかわらず適用されます。

ローカルユーザアカウントおよび admin アカウントの場合は空白にしない。

リモート認証のガイドライン

システムを、サポートされているリモート認証サービスのいずれかに設定する場合は、そのサービス用のプロバイダーを作成して、Firepower 4100/9300 シャーシがそのシステムと通信できるようにする必要があります。ユーザ認証に影響する注意事項は次のとおりです。

リモート認証サービスのユーザアカウント

ユーザアカウントは、Firepower 4100/9300 シャーシにローカルに存在するか、またはリモート認証サーバに存在することができます。

リモート認証サービスを介してログインしているユーザの一時的なセッションを、Firepower Chassis Manager または FXOS CLI から表示できます。

リモート認証サービスのユーザロール

リモート認証サーバでユーザアカウントを作成する場合は、ユーザが Firepower 4100/9300 シャーシで作業するために必要なロールをそれらのアカウントに含めること、およびそれらのロールの名前を FXOS で使用される名前と一致させることが必要です。ロールポリシーによっては、ユーザがログインできない場合や読み取り専用権限しか付与されない場合があります。

リモート認証プロバイダーのユーザ属性

RADIUS および TACACS+ 構成では、ユーザが Firepower Chassis Manager または FXOS CLI へのログインに使用する各リモート認証プロバイダーに Firepower 4100/9300 シャーシ用のユーザ属性を設定する必要があります。このユーザ属性には、各ユーザに割り当てられたロールとロケールが含まれています。

ユーザがログインすると、FXOS は次を実行します。

リモート認証サービスに問い合わせます。
ユーザを検証します。
ユーザが検証されると、そのユーザに割り当てられているロールとロケールをチェックします。

次の表は、FXOS でサポートしているリモート認証プロバイダーのユーザ属性要件を比較したものです。


認証プロバイダー	カスタム属性	スキーマの拡張	属性 ID 要件
LDAP	任意	次のいずれかを実行するよう選択できます。 LDAP スキーマを拡張せず、要件を満たす既存の未使用の属性を設定する。 LDAP スキーマを拡張して、CiscoAVPair などの一意の名前でカスタム属性を作成する。	シスコの LDAP の実装では、Unicode タイプの属性が必要です。 CiscoAVPair カスタム属性を作成する場合、属性 ID として 1.3.6.1.4.1.9.287247.1 を使用しますサンプルの OID が次のセクションに示されています。
RADIUS	任意	次のいずれかを実行するよう選択できます。 RADIUS スキーマを拡張せず、要件を満たす既存の未使用属性を使用します。 RADIUS スキーマを拡張して、cisco-avpair などの一意の名前でカスタム属性を作成します。	シスコによる RADIUS の実装のベンダー ID は 009 であり、属性のベンダー ID は 001 です。次の構文例は、cisco-avpair 属性を作成する場合に複数のユーザロールとロケールを指定する方法を示しています。`shell:roles="admin,aaa" shell:locales="L1,abc"`。複数の値を区切るには、区切り文字としてカンマ「,」を使用します。
TACACS+	必須	スキーマを拡張し、cisco-av-pair という名前のカスタム属性を作成する必要があります。	cisco-av-pair 名は、TACACS+ プロバイダーの属性 ID を提供する文字列です。次の構文例は、cisco-av-pair 属性を作成するときに複数のユーザロールとロケールを指定する方法を示しています。`cisco-av-pair=shell:roles="admin aaa" shell:locales"L1 abc"`。cisco-av-pair 属性構文でアスタリスク（）を使用すると、ロケールがオプションとして指定され、同じ認可プロファイルを使用する他のシスコデバイスで認証の失敗を防ぐことができます。複数の値を区切るには、区切り文字としてスペースを使用します。

LDAP ユーザ属性のサンプル OID

カスタム CiscoAVPair 属性のサンプル OID は、次のとおりです。

CN=CiscoAVPair,CN=Schema,
CN=Configuration,CN=X
objectClass: top
objectClass: attributeSchema
cn: CiscoAVPair
distinguishedName: CN=CiscoAVPair,CN=Schema,CN=Configuration,CN=X
instanceType: 0x4
uSNCreated: 26318654
attributeID: 1.3.6.1.4.1.9.287247.1
attributeSyntax: 2.5.5.12
isSingleValued: TRUE
showInAdvancedViewOnly: TRUE
adminDisplayName: CiscoAVPair
adminDescription: UCS User Authorization Field
oMSyntax: 64
lDAPDisplayName: CiscoAVPair
name: CiscoAVPair
objectCategory: CN=Attribute-Schema,CN=Schema,CN=Configuration,CN=X

ユーザロール

システムには、次のユーザロールが用意されています。

アドミニストレータ: システム全体に対する完全な読み取りと書き込みのアクセス権。デフォルトの admin アカウントは、デフォルトでこのロールが割り当てられ、変更はできません。
読み取り専用: システム設定に対する読み取り専用アクセス権。システム状態を変更する権限はありません。
操作: NTP の設定、Smart Licensing のための Smart Call Home の設定、システムログ（syslog サーバとエラーを含む）に対する読み取りと書き込みのアクセス権。システムの残りの部分に対する読み取りアクセス権。
AAA アドミニストレータ: ユーザ、ロール、および AAA 設定に対する読み取りと書き込みのアクセス権。システムの残りの部分に対する読み取りアクセス権。

ローカル認証されたユーザのパスワードプロファイル

パスワードプロファイルには、ローカル認証されたすべてのユーザのパスワード履歴やパスワード変更間隔プロパティが含まれます。ローカル認証されたユーザのそれぞれに異なるパスワードプロファイルを指定することはできません。

パスワード履歴カウント

パスワード履歴のカウントにより、ローカル認証されたユーザが何度も同じパスワードを再利用しないようにすることができます。このプロパティが設定されている場合、Firepower シャーシは、ローカル認証されたユーザが以前に使用したパスワードを最大 15 個まで保存します。パスワードは最近のものから時系列の逆順で格納され、履歴カウントがしきい値に達した場合に、最も古いパスワードだけを再利用可能にします。

あるパスワードが再利用可能になるまでに、ユーザはパスワード履歴カウントで設定された数だけパスワードを作成して使用する必要があります。たとえば、パスワード履歴カウントを 8 に設定した場合、ローカル認証されたユーザは、9 番目のパスワードが期限切れになるまで、最初のパスワードを再利用できません。

デフォルトでは、パスワード履歴は 0 に設定されます。この値によって履歴カウントが無効化されるため、ユーザはいつでも以前のパスワードを使用できます。

必要に応じて、ローカル認証されたユーザのパスワード履歴カウントをクリアし、以前のパスワードの再利用を有効にできます。

パスワード変更間隔

パスワード変更間隔によって、ローカル認証されたユーザが特定の時間内に実施できるパスワード変更の回数を制限することができます。次の表は、パスワード変更間隔の 2 つの設定オプションを示しています。


間隔の設定	説明	例
[No password change allowed]	このオプションを設定すると、ローカル認証されたユーザは、パスワードを変更してから特定の時間内はパスワードを変更できなくなります。 1 ～ 745 時間の変更禁止間隔を指定できます。デフォルトでは、変更禁止間隔は 24 時間です。	たとえば、ローカル認証されたユーザが 48 時間以内にパスワードを変更できないようにするには、次のように設定します。 [Change During Interval] を無効に設定 [No Change Interval] を 48 に設定
変更間隔内のパスワード変更許可	このオプションでは、事前に定義した時間内にローカル認証ユーザがパスワードを変更できる最大回数を指定します。変更間隔を 1 ～ 745 時間で、パスワード変更の最大回数を 0 ～ 10 で指定できます。デフォルトでは、ローカル認証されたユーザに対して、48 時間間隔内で最大 2 回のパスワード変更が許可されます。	たとえば、ローカル認証されたユーザがパスワードを変更した後 24 時間以内に 1 回まで変更できるようにする場合、次のように設定します。 [間隔中の変更（Change During Interval）] を有効にする [Change Count] を 1 に設定 [Change Interval] を 24 に設定

ユーザ設定

手順

ステップ 1

[System] > [User Management] を選択します。

ステップ 2

[Settings] タブをクリックします。

ステップ 3

次のフィールドに必要な情報を入力します。

名前

説明

[Default Authentication] フィールド

リモートログイン中にユーザが認証されるデフォルトの方法。次のいずれかになります。

[Local]：ユーザアカウントは、Firepower シャーシでローカルに定義する必要があります。
[Radius]：ユーザアカウントは、Firepower シャーシに指定された RADIUS サーバで定義する必要があります。
[TACACS]：ユーザアカウントは、Firepower シャーシに指定された TACACS+ サーバで定義する必要があります。
[LDAP]：ユーザアカウントは、Firepower シャーシに指定された LDAP/MS-AD サーバで定義する必要があります。
[None]：ユーザアカウントが Firepower シャーシに対してローカルである場合は、ユーザがリモートログインするときにパスワードは必要ありません。

（注）

[Radius] 、 [TACACS] 、および [LDAP] のすべての設定は、[Platform Settings] で設定する必要があります。詳細については、「プラットフォームの設定」の章の「 AAA について」を参照してください。

[Console Authentication] フィールド

コンソールポート経由で FXOS CLI に接続するときにユーザが認証される方法。次のいずれかになります。

[Local]：ユーザアカウントは、Firepower シャーシでローカルに定義する必要があります。
[Radius]：ユーザアカウントは、Firepower シャーシに指定された RADIUS サーバで定義する必要があります。
[TACACS]：ユーザアカウントは、Firepower シャーシに指定された TACACS+ サーバで定義する必要があります。
[LDAP]：ユーザアカウントは、Firepower シャーシに指定された LDAP/MS-AD サーバで定義する必要があります。
[None]：ユーザアカウントが Firepower シャーシにローカルである場合、ユーザがコンソールポートを使用して FXOS CLI に接続するときにはパスワードは不要です。

リモートユーザの設定

[Remote User Role Policy]

ユーザがログインを試みたときに、リモート認証プロバイダーが認証情報を含むユーザロールを提供しない場合の動作を制御します。

[Assign Default Role]：ユーザは、読み取り専用ユーザロールでログインできます。
[No-Login]：ユーザ名とパスワードが正しくても、ユーザはシステムにログインできません。

ローカルユーザ設定

[パスワード強度チェック（Password Strength Check）] チェックボックス

オンにすると、すべてのローカルユーザパスワードは、強力なパスワードのガイドラインに準拠しなければならなくなります（パスワードに関するガイドラインを参照）。

[History Count] フィールド

以前に使用したパスワードが再使用可能になるまでにユーザが作成する必要がある、一意のパスワードの数。履歴カウントは、最も新しいパスワードを先頭に時系列とは逆の順番で表示され、履歴カウントのしきい値に到達すると、最も古いパスワードのみが使用可能になります。

この値は、0 ～ 15 から自由に設定できます。

[History Count] フィールドを 0 に設定して履歴カウントをディセーブルにすると、ユーザは以前のパスワードをいつでも再使用できます。

[Change During Interval] フィールド

ローカル認証されたユーザがパスワードを変更できるタイミングを制御します。ここに表示される値は次のとおりです。

[Enable]：ローカル認証されたユーザは、[Change Interval] および [Change Count] の設定に基づいて、パスワードを変更できます。
[Disable]：ローカル認証されたユーザは、[No Change Interval] に指定された期間はパスワードを変更できません。

[Change Interval] フィールド

[Change Count] フィールドで指定したパスワード変更回数が適用される時間数。

この値は、1 ～ 745 時間から自由に設定できます。

たとえば、このフィールドが 48 に設定され、[Change Count] フィールドが 2 に設定されている場合、ローカル認証されたユーザは 48 時間以内に 2 回を超えるパスワード変更を実行することはできません。

[Change Count] フィールド

ローカル認証されたユーザが、[Change Interval] の間に自分のパスワードを変更できる最大回数。

この値は、0 ～ 10 から自由に設定できます。

[No Change Interval] フィールド

ローカル認証されたユーザが、新しく作成したパスワードを変更する前に待機する最小時間数。

この値は、1 ～ 745 時間の範囲で自由に設定できます。

この間隔は、[Change During Interval] プロパティが [Disable] に設定されていない場合は無視されます。

ステップ 4

[保存（Save）] をクリックします。

セッションタイムアウトの設定

FXOS CLI を使用することにより、ユーザアクティビティなしで経過可能な時間を指定できます。この時間が経過した後、Firepower 4100/9300 シャーシはユーザセッションを閉じます。コンソールセッションと、HTTPS、SSH、および Telnet セッションとで、異なる設定を行うことができます。

タイムアウトとして 3600 秒（60 分）以下の値を設定できます。デフォルト値は 600 秒です。この設定を無効にするには、セッションタイムアウト値を 0 に設定します。

手順

ステップ 1	セキュリティモードを開始します。 Firepower-chassis # scope security
ステップ 2	デフォルト認証セキュリティモードを開始します。 Firepower-chassis /security # scope default-auth
ステップ 3	HTTPS、SSH、および Telnet セッションのアイドルタイムアウトを設定します。 Firepower-chassis /security/default-auth # set session-timeout `seconds`
ステップ 4	（任意）コンソールセッションのアイドルタイムアウトを設定します。 Firepower-chassis /security/default-auth # set con-session-timeout `seconds`
ステップ 5	トランザクションをシステム設定にコミットします。 Firepower-chassis /security/default-auth # commit-buffer
ステップ 6	（任意）セッションおよび絶対セッションタイムアウトの設定を表示します。 Firepower-chassis /security/default-auth # show detail 例: `Default authentication: Admin Realm: Local Operational Realm: Local Web session refresh period(in secs): 600 Idle Session timeout (in secs) for web, ssh, telnet sessions: 600 Absolute Session timeout (in secs) for web, ssh, telnet sessions: 3600 Serial Console Session timeout(in secs): 600 Serial Console Absolute Session timeout(in secs): 3600 Admin Authentication server group: Operational Authentication server group: Use of 2nd factor: No`

絶対セッションタイムアウトの設定

Firepower 4100/9300 シャーシには絶対セッションタイムアウト設定があり、セッションの使用状況に関係なく、絶対セッションタイムアウト期間が経過するとユーザセッションは閉じられます。この絶対タイムアウト機能は、シリアルコンソール、SSH、HTTPS を含むすべての形式のアクセスに対してグローバルに適用されます。

シリアルコンソールセッションの絶対セッションタイムアウトを個別に設定できます。これにより、デバッグニーズに応えるシリアルコンソール絶対セッションタイムアウトは無効にしながら、他の形式のアクセスのタイムアウトは維持することができます。

絶対タイムアウト値のデフォルトは 3600 秒（60 分）であり、FXOS CLI を使用して変更できます。この設定を無効にするには、絶対セッションタイムアウト値を 0 に設定します。

手順

ステップ 1	セキュリティモードを開始します。 Firepower-chassis # scope security
ステップ 2	デフォルト認証セキュリティモードを開始します。 Firepower-chassis /security # scope default-auth
ステップ 3	絶対セッションタイムアウトを設定します。 Firepower-chassis /security/default-auth # set absolute-session-timeout `seconds`
ステップ 4	（任意）別個のコンソールセッションタイムアウトを設定します。 Firepower-chassis /security/default-auth # set con-absolute-session-timeout `seconds`
ステップ 5	トランザクションをシステム設定にコミットします。 Firepower-chassis /security/default-auth # commit-buffer
ステップ 6	（任意）セッションおよび絶対セッションタイムアウトの設定を表示します。 Firepower-chassis /security/default-auth # show detail 例: `Default authentication: Admin Realm: Local Operational Realm: Local Web session refresh period(in secs): 600 Idle Session timeout (in secs) for web, ssh, telnet sessions: 600 Absolute Session timeout (in secs) for web, ssh, telnet sessions: 3600 Serial Console Session timeout(in secs): 600 Serial Console Absolute Session timeout(in secs): 3600 Admin Authentication server group: Operational Authentication server group: Use of 2nd factor: No`

ログイン試行の最大回数の設定

ロックアウト前にユーザに許可されるログイン試行の最大回数を指定します。この回数を超えると、指定した時間だけ Firepower 4100/9300 シャーシからロックアウトされることになります。ユーザは、設定した最大回数を超えてログインを試行すると、システムからロックされます。ユーザがロックアウトされたことを示す通知は表示されません。これが起きると、ユーザは次にログインを試行できるようになるまで、指定された時間だけ待機する必要があります。

ログイン試行の最大数を設定するには、次の手順を実行します。

（注）

どのタイプのユーザアカウントであっても（管理者を含む）、ログイン試行の最大数を超えてログインを試行すると、システムからロックアウトされます。
失敗できるログイン試行のデフォルトの最大回数は 0 です。ユーザがログイン試行の最大数を超えたときにシステムからロックアウトされるデフォルトの時間は、30 分（1800 秒）です。
ユーザのロックアウトのステータスを表示し、ユーザのロックアウト状態をクリアする手順については、ユーザロックアウトステータスの表示およびクリアを参照してください。

このオプションは、システムのコモンクライテリア認定への準拠を取得するさまざまなサービスの 1 つです。詳細については、セキュリティ認定準拠を参照してください。

手順

ステップ 1	FXOS CLI から、セキュリティモードに入ります。 scope security
ステップ 2	失敗できるログイン試行の最高回数を設定します。 set max-login-attempts `num_attempts` `num_attempts` の値は、0 ～ 10 の範囲内の任意の整数です。
ステップ 3	ログイン試行の最高回数に達した後、ユーザがシステムからロックアウトされる時間（秒単位）を指定します。 set user-account-unlock-time `unlock_time`
ステップ 4	設定をコミットします。 commit-buffer

ユーザロックアウトステータスの表示およびクリア

管理者ユーザは、失敗の回数が [Maximum Number of Login Attempts] CLI 設定で指定されたログイン最大試行回数を超えたら、Firepower 4100/9300 シャーシからロックアウトされているユーザのロックアウトステータスを表示およびクリアできます。詳細については、ログイン試行の最大回数の設定を参照してください。

手順

ステップ 1

FXOS CLI から、セキュリティモードに入ります。

scope security

ステップ 2

該当するユーザのユーザ情報（ロックアウトステータスを含む）を次のように表示します。

Firepower-chassis /security # show local-user user detail

例:

ローカル ユーザのユーザ：
 名：
 姓：
 電子メール：
 電話：
 有効期限：なし
 Password:
 ユーザ ロック ステータス：ロック
 アカウント ステータス：アクティブ
 ユーザ ロール：
 名前：読み取り専用
 ユーザ SSH 公開キー：

ステップ 3

（任意）ユーザのロックアウトステータスをクリアします。

Firepower-chassis /security # scope local-user user

Firepower-chassis /security/local-user # clear lock-status

最小パスワード長チェックの設定

最小パスワード長チェックを有効にした場合は、指定した最小文字を使用するパスワードを作成する必要があります。たとえば、min_length オプションを 15 に設定した場合、パスワードは 15 文字以上を使用して作成する必要があります。このオプションは、システムのコモンクライテリア認定への準拠のための数の 1 つです。詳細については、セキュリティ認定準拠を参照してください。

最小パスワード長チェックを設定するには、次の手順を実行します。

手順

ステップ 1

FXOS CLI から、セキュリティモードに入ります。

scope security

ステップ 2

パスワードの最小の長さを指定します。

set min-password-length min_length

ステップ 3

設定をコミットします。

commit-buffer

ローカルユーザアカウントの作成

手順

ステップ 1

[System] > [User Management] を選択します。

ステップ 2

[Local Users] タブをクリックします。

ステップ 3

[Add User] をクリックして [Add User] ダイアログボックスを開きます。

ステップ 4

ユーザに関して要求される情報を使用して、次のフィールドに値を入力します。

名前

説明

[User Name] フィールド

このアカウントにログインするときに使用されるアカウント名。この名前は、固有であり、ユーザアカウント名のガイドラインと制限を満たしている必要があります（ユーザ名に関するガイドラインを参照）。

ユーザを保存した後は、ログイン ID を変更できません。ユーザアカウントを削除し、新しいユーザアカウントを作成する必要があります。

[First Name] フィールド

ユーザの名。このフィールドには、32 文字までの値を入力できます。

[Last Name] フィールド

ユーザの姓。このフィールドには、32 文字までの値を入力できます。

[Email] フィールド

ユーザの電子メールアドレス。

[Phone Number] フィールド

ユーザの電話番号。

[Password] フィールド

このアカウントに関連付けられているパスワード。パスワード強度チェックを有効にした場合は、ユーザパスワードを強固なものにする必要があります。Firepower eXtensible Operating System は強度チェック要件を満たしていないパスワードを拒否します（パスワードに関するガイドラインを参照）。

（注）

パスワードには次の記号を含めることはできません。$（ドル記号）、? （疑問符）、=（等号）。この制限は、パスワードの強度チェックが有効になっているかどうかにかかわらず適用されます。

[Confirm Password] フィールド

確認のためのパスワードの再入力。

[Account Status] フィールド

ステータスが [アクティブ（Active）] に設定されている場合、ユーザはこのログイン ID とパスワードを使用して Firepower Chassis Manager と FXOS CLI にログインできます。

[User Role] リスト

ユーザアカウントに割り当てる権限を表すロール（ユーザロールを参照）。

すべてのユーザはデフォルトでは読み取り専用ロールが割り当てられます。このロールは選択解除できません。複数のロールを割り当てるには、Ctrl を押したまま、目的のロールをクリックします。

（注）

ユーザロールおよび権限の変更は次回のユーザログイン時に有効になります。ユーザアカウントへの新しいロールの割り当てや既存のロールの削除を行うときにユーザがログインしている場合、アクティブなセッションは以前のロールや権限を引き続き使用します。

[Account Expires] チェックボックス

オンにすると、このアカウントは期限切れになり、[Expiration Date] フィールドに指定した日付以降に使用できなくなります。

（注）

ユーザアカウントに有効期限を設定した後、「有効期限なし」に再設定することはできません。ただし、使用できる最新の有効期限日付でアカウントを設定することは可能です。

[Expiry Date] フィールド

アカウントが期限切れになる日付。日付の形式は yyyy-mm-dd です。

このフィールドの終端にあるカレンダーアイコンをクリックするとカレンダーが表示され、それを使用して期限日を選択できます。

ステップ 5

[Add] をクリックします。

ローカルユーザアカウントの削除

手順

ステップ 1	[System] > [User Management] を選択します。
ステップ 2	[Local Users] タブをクリックします。
ステップ 3	削除するユーザアカウントの行で、[Delete] をクリックします。
ステップ 4	[Confirm] ダイアログボックスで、[Yes] をクリックします。

ローカルユーザアカウントのアクティブ化または非アクティブ化

ローカルユーザアカウントをアクティブ化または非アクティブ化できるのは、admin 権限または AAA 権限を持つユーザのみです。

手順

ステップ 1	[System] > [User Management] を選択します。
ステップ 2	[Local Users] タブをクリックします。
ステップ 3	アクティブ化または非アクティブ化するユーザアカウントの行で、[Edit]（鉛筆アイコン）をクリックします。
ステップ 4	[Edit User] ダイアログボックスで、次のいずれかを実行します。ユーザアカウントをアクティブ化するには、[Account Status] フィールドの [Active] オプションボタンをクリックします。ユーザアカウントを再アクティブ化する際、アカウントのパスワードをリセットする必要があるので注意してください。ユーザアカウントを非アクティブ化するには、[Account Status] フィールドの [Inactive] オプションボタンをクリックします。 admin ユーザアカウントは常にアクティブに設定されます。変更はできません。
ステップ 5	[Save] をクリックします。
ステップ 6	トランザクションをシステム設定にコミットします。 Firepower-chassis /security/local-user # commit-buffer

ローカル認証されたユーザのパスワード履歴のクリア

手順

ステップ 1	セキュリティモードを開始します。 Firepower-chassis # scope security
ステップ 2	指定したユーザアカウントに対してローカルユーザセキュリティモードを開始します。 Firepower-chassis /security # scope local-user `user-name`
ステップ 3	指定したユーザアカウントのパスワード履歴をクリアします。 Firepower-chassis /security/local-user # clear password-history
ステップ 4	トランザクションをシステム設定にコミットします。 Firepower-chassis /security/local-user # commit-buffer

例

次に、パスワード履歴を消去し、トランザクションを確定する例を示します。

Firepower-chassis # scope security
Firepower-chassis /security # scope local-user admin
Firepower-chassis /security/local-user # clear password-history
Firepower-chassis /security/local-user* # commit-buffer
Firepower-chassis /security/local-user #

Cisco Firepower 4100/9300 FXOS Firepower Chassis Manager 2.6(1) コンフィギュレーション ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： User Management

User Management

ユーザ アカウント

管理者アカウント

ローカル認証されたユーザ アカウント

リモート認証されたユーザ アカウント

ユーザ アカウントの有効期限

ユーザ名に関するガイドライン

パスワードに関するガイドライン

リモート認証のガイドライン

リモート認証プロバイダーのユーザ属性

LDAP ユーザ属性のサンプル OID

ユーザ ロール

ローカル認証されたユーザのパスワード プロファイル

パスワード履歴カウント

パスワード変更間隔

ユーザ設定

手順

セッション タイムアウトの設定

手順

例:

絶対セッション タイムアウトの設定

手順

例:

ログイン試行の最大回数の設定

手順

ユーザ ロックアウト ステータスの表示およびクリア

手順

例:

最小パスワード長チェックの設定

手順

ローカル ユーザ アカウントの作成

手順

ローカル ユーザ アカウントの削除

手順

ローカル ユーザ アカウントのアクティブ化または非アクティブ化

手順

ローカル認証されたユーザのパスワード履歴のクリア

手順

例

このドキュメントは役に立ちましたか?

シスコに問い合わせ

ユーザアカウント

ローカル認証されたユーザアカウント

リモート認証されたユーザアカウント

ユーザアカウントの有効期限

ユーザロール

ローカル認証されたユーザのパスワードプロファイル

セッションタイムアウトの設定

絶対セッションタイムアウトの設定

ユーザロックアウトステータスの表示およびクリア

ローカルユーザアカウントの作成

ローカルユーザアカウントの削除

ローカルユーザアカウントのアクティブ化または非アクティブ化