ローカル認証された各ユーザ アカウントには、パスワードが必要です。admin または aaa の権限を持つユーザは、Cisco UCS Managerを設定して、ユーザのパスワードの強度チェックを実行できます。表 1 に、UCS パスワードに使用可能な ASCII 文字のリストを示します。

シスコでは強力なパスワードを使用することを推奨しています。そうしなかった場合、ローカル認証されたユーザに対するパスワードの強度チェックで、Cisco UCS Manager によって次の要件を満たさないパスワードが拒否されます。

• 8 ～ 80 文字を含む。

• パスワードの強度の確認が有効になっている場合はパスワード長は可変で、6 ～ 80 文字の間で設定できます。

  （注）	デフォルトは 8 文字です。

• 次の少なくとも 3 種類を含む。

  • 小文字

  • 大文字

  • 数字

  • 特殊文字

• aaabbb など連続して 3 回を超えて繰り返す文字を含まない。

• ユーザ名と同一、またはユーザ名を逆にしたものではない。

• パスワード ディクショナリ チェックに合格する。たとえば、パスワードには辞書に記載されている標準的な単語に基づいたものを指定することはできません。

• 次の記号を含まない。$（ドル記号）、? （疑問符）、=（等号）。

• ローカル ユーザ アカウントおよび admin アカウントのパスワードは空白にしない。

ユーザ名は、Cisco UCS Manager のログイン ID としても使用されます。Cisco UCS ユーザ アカウントにログイン ID を割り当てるときは、次のガイドラインおよび制約事項を考慮してください。

• ログイン ID には、次を含む 1 ～ 32 の文字を含めることができます。

  • 任意の英字

  • 任意の数字

  • _（アンダースコア）

  • -（ダッシュ）

  • . （ドット）

• ログイン ID は、Cisco UCS Manager 内で一意である必要があります。

• ログイン ID は、英文字から始まる必要があります。アンダースコアなどの特殊文字や数字から始めることはできません。

• ログイン ID では、大文字と小文字が区別されます。

• すべてが数字のログイン ID は作成できません。

• ユーザ アカウントの作成後は、ログイン ID を変更できません。ユーザ アカウントを削除し、新しいユーザ アカウントを作成する必要があります。

パスワード プロファイルには、Cisco UCS Manager のローカル認証されたすべてのユーザのパスワード履歴やパスワード変更間隔プロパティが含まれます。ローカル認証されたユーザに異なるパスワード プロファイルを指定することはできません。

（注）	パスワード プロファイル プロパティを変更するには、admin または aaa 権限を持っている必要があります。パスワード履歴を除き、これらのプロパティは、admin または aaa 権限を持つユーザに適用されません。

admin アカウントは、システム アドミニストレータまたはスーパーユーザのアカウントです。アドミニストレータが admin アカウントのパスワードを失うと、重大なセキュリティ上の問題が発生する可能性があります。admin アカウントのパスワードを回復させる手順では、すべてのファブリック インターコネクトに電源を再投入する必要があり、データ伝送が一時的に停止します。

admin アカウントのパスワードを復旧する場合、実際にはそのアカウントのパスワードを変更します。admin アカウントに対応する元のパスワードを取得することはできません。

admin 以外のすべてのローカル アカウントのパスワードは、Cisco UCS Manager からリセットできます。ただし、aaa または admin 権限を持つアカウントを使用して Cisco UCS Manager にログインする必要があります。

注意	Cisco UCS Mini の場合、この手順で Cisco UCS ドメインに含まれるすべてのファブリック インターコネクトをシャーシ スロットから取り出す必要があります。したがって、ファブリック インターコネクトがそれぞれのシャーシ スロットに戻されるまでは、Cisco UCS ドメインでのデータ送信が全面的に停止します。 他の Cisco UCSについては、この手順ですべてのファブリック インターコネクトの電源を切る必要があります。したがって、ファブリック インターコネクトが再起動されるまでは、Cisco UCS ドメイン内のデータ送信が全面的に停止します。