詳細なユーザー設定
詳細なユーザー設定を変更するには、[コントロール パネル] > [ユーザー] > [詳細設定] を選択してください。次のようなオプションがあります。
ユーザーに忘れたパスワードをリセットする
忘れたパスワードを E メールでユーザーにリセットさせるには、[管理者以外のユーザーに忘れたパスワードを電子メールでリセットさせる] を有効にします。このオプションを有効にすると、DSM ログイン ページに [パスワードを忘れた場合] というリンクが表示されます。パスワードを忘れた場合は、このリンクをクリックしてユーザー名を入力してください。システムからそのユーザーに対して、忘れたパスワードをリセットするためのリンクが記載された E メールが送信されます。
注:
- このオプションを有効にする前に、SMTP E メール通知が有効になっているか確認してください。これを行うには、[コントロール パネル] > [通知] を選択します。
- システムからメッセージを受け取るには、ユーザーはアカウントのユーザー情報セクションで E メール アドレスを入力しておかなければなりません。
- administrators グループに属するユーザーは、このオプションを使ってパスワードをリセットすることはできません。
- ドメイン ユーザーは、このオプションを使ってパスワードをリセットすることはできません。
- LDAP ユーザーは、DiskStation サーバーが LDAP ディレクトリ サーバーである限り、このオプションを使ってパスワードをリセットすることができます。
パスワード強度
DiskStation でユーザーのパスワード強度規則を設定することができます。
注:
パスワード強度規則は新しいパスワードに対してのみ適用されます。例えば、新しいパスワード強度規則は新しいユーザー アカウントを作成したとき、または既存のユーザーがそのパスワードを変更したときにだけ適用されます。既存のパスワードとインポートしたユーザー アカウントに属するパスワードは、新しいパスワード規則の対象から除外されます。
パスワード強度ルールを有効にする:
- [パスワード長の規則を適用する] にチェックマークを付けて、パスワードの制限を有効にします。
- 下の規則から最低 1 つのパスワード制限を選択してください。
- ユーザー名および説明はパスワードに使用しない:パスワードにユーザーの名前、あるいはユーザーの説明を使用するべきではありません。ただし UTF-8 暗号化文字は例外です。
- 大文字と小文字の混在を含む:パスワードに大文字と小文字を混在させる必要があります。
- 数字を含む:パスワードには最低 1 個の数字 (0~9) を混ぜて使用します。
- 特殊文字を含む:パスワードには最低 1 個の ASCII 特殊文字(例:~、`、!、@、#、$、%、^、&、*、(、)、-、_、=、+、[、{、]、}、\、|、;、:、'、"、<、>、/、?)を使用します。
- 最小パスワード長:パスワードはテキスト欄で指定した値よりも長くなければなりません。6 文字から 127 文字までの範囲で設定できます。
- [適用] をクリックして設定を保存します。
2 段階認証
2 段階認証は、DSM ユーザー アカウントの安全性をさらに高める機能です。ユーザーのアカウントを確実に保護するために、DSM 管理者またはすべての DSM ユーザーに 2 段階認証を有効にするよう強制することができます。
DSM ユーザーに 2 段階認証を強制する:
- [次のユーザーには 2 段階認証を強制する] にチェックマークを付けて、これを適用したいユーザーを選択します。
注:
[オプション] > [アカウント] で 2 段階認証をまだ設定していない場合は、2 段階認証のセットアップ ウィザードが起動しますので、このオプションを強制する前に必要な設定を行ってください。
- このオプションを強制すると、2 段階認証をまだ有効にしていないユーザーは、DSM にログインする前に設定を完了するよう要求されます。
注:
ここで 2 段階認証の強制を無効にすると、各ユーザーの 2 段階設定に影響を与えたり、無効にしたりすることはありません。ユーザーはそれぞれの 2 段階認証の設定を維持できます。または、[オプション] > [アカウント] を選択してこれらの設定を無効にしてください。
ユーザーホーム
ユーザーホームを有効にすると、guest を除く、それぞれのユーザーに専用の home フォルダを作成できます。ユーザーはすべて、CIFS、AFP、FTP、File Station 経由で自分のフォルダにアクセスすることができます。
administrators グループに属しているユーザーは、homes デフォルト共有フォルダにあるすべての個人用フォルダにアクセスすることができます。ホームフォルダの名前はユーザーアカウントと同じです。
ユーザーホームサービスを有効にする:
- [ユーザーホームサービスを有効にする] にチェックマークを付けます。
- 複数のボリュームがある場合は、homes フォルダをどこに保存するかを選択します。
- [適用] をクリックします。
注:
ローカルユーザーのホームサービスを無効にすると、ドメインユーザーのホームサービスも同時に無効になります。
ユーザーホームサービスを無効にする:
- [ユーザーホームサービスを有効にする] の選択を解除します。
- [適用] をクリックします。
ユーザーホームサービスを無効にした後、homes 共有フォルダは administrator しかアクセスできなくなります。ユーザーホームサービスを再度有効にすると、ユーザーは自分のホームフォルダにアクセスできるようになります。
注:
- 「homes」共有フォルダを削除する場合は、ユーザーホームサービスを無効にしてから行ってください。
- ローカルユーザーのホームサービスを無効にするとドメインユーザーのホームサービスも無効になります。