ユーザがアプライアンスにログインできなくなるというメッセージを表示し、継続するかどうかを問い合わせてきます。アカウントをロックするように設定することもできます。アカウントとパスフレーズの設定値の構成を参照してください。してログインしてロック解除するしかありません。ポートを使用して常にアプライアンスにアクセスできます。ポートを使用してアプライアンスにアクセスする方法の詳細については、アプライアンスへの接続を参照してください。ポリシーを強制的に適用することができます。ユーザに適用されます。次の設定値を設定できます。ユーザのアカウントがロックアウトされる失敗ログインの試行回数を定義できます。パスフレーズ存続期間のルール。ログイン後にユーザがパスフレーズの変更を要求されるまでの、パスフレーズの存続期間を定義できます。パスフレーズのルール。任意指定の文字や必須の文字など、ユーザが選択できるパスフレーズの種類を定義できます。セクションで定義します。アプライアンスを設定できます。サブコマンドを使用します。アプライアンスにログインすると、アプライアンスは最初に、ユーザがシステム定義の「admin」アカウントであるかどうかを確認します。ユーザがシステム定義の「admin」アカウントでない場合、アプライアンスは最初に設定された外部サーバをチェックしてユーザがそこで定義されたかどうかを確認します。アプライアンスが最初の外部サーバに接続できなければ、アプライアンスは一覧の次の外部サーバをチェックします。ユーザとしてユーザを認証しようとします。そのユーザが外部サーバまたはアプライアンスに存在しない場合、またはユーザが間違ったパスフレーズを入力した場合は、アプライアンスへのアクセスが拒否されます。サーバに接続できなければ、一覧の次のサーバが試行されます。ユーザとしてユーザを認証しようとします。サーバが何らかの理由(パスフレーズ間違いやユーザ未登録など)でユーザを拒否すると、アプライアンスへのアクセスは拒否されます。ロールに割り当てることができます。ロールに割り当てたりできます。よってそのユーザに付与されます。ロールの権限を割り当てます。ロールを変更する場合は、アプライアンスからログアウトして再度ログインする必要があります。すれば、そのユーザに新しいロールの権限が付与されます。プロファイルおよび外部認証クエリーを定義します。クエリを参照してください。セクションまでスクロールします。チェックボックスをオンにします。インターフェイスで、外部認証クレデンシャルを保存する時間を入力します。外部認証クエリーを選択します。8タイムアウトするまでアプライアンスがサーバからの応答を待つ時間を秒単位で入力します。ディレクトリからのグループ名を入力し、グループのユーザに対するロールを選択します。グループを追加することもできます。11変更を送信し、保存します。ロールに割り当てることもできます。つの認証プロトコルをサポートします。ロールにマップされます)。属性には文字、数字、およびダッシュを含めることができますが、先頭にダッシュを使用することはできません。属性で複数の値をサポートしません。ユーザはアプライアンスにログインできません。アカウントでログインできます。ロールを変更する場合は、アプライアンスからログアウトして再びログインする必要があります。このユーザは新しいロールの権限を持ちます。オプションをオンにします。サーバのホスト名を入力します。サーバのポート番号を入力します。サーバの共有秘密パスワードを入力します。6タイムアウトするまでアプライアンスがサーバからの応答を待つ時間を秒単位で入力します。ステップを繰り返します。サーバを追加できます。外部認証クレデンシャルを保存する秒数を入力します。デフォルトはゼロ(0)です。パスワード(たとえば、トークンから作成されるパスワード)を使用する場合、ゼロ(0)を入力します。サーバに再アクセスしません。ロールに割り当てます。ユーザへのアクセスを拒否します)。制限されたロールを割り当てます。ユーザを割り当てます。ロールは、制限の少ないものから順番に並べられています。ユーザゲスト外部認証されたすべてのユーザを管理ロールにマップします。ロールに割り当てます。タイプにすべての外部認証されたユーザをマッピングするかを選択します。マッピングを追加できます。アカウントを使用する作業を参照してください。12変更を送信し、保存します。ロールの二要素認証を設定できます。サーバとの通信用の次の認証プロトコルをサポートします。ロールに対して二要素認証を有効にできます。定義済みカスタム機能は次によりテストされています。サーバの詳細を入手していることを確認します。アドレスを入力します。サーバのポート番号を入力します。サーバの共有秘密パスワードを入力します。5タイムアウトまでにサーバからの応答を待つ時間を秒単位で入力します。6適切な認証プロトコルを選択します。ステップを繰り返します。サーバを追加できます。9変更を送信し、保存します。二要素認証を有効にすると、ユーザはアプライアンスにログインするために、ユーザ名とパスフレーズを入力した後にパスコードを入力することが求められます。二要素認証の無効化はじめる前にお使いのアプライアンスで二要素認証を有効にしていることを確認します。3変更を送信し、保存します。リストなどを制御できます。アドレスを指定できます。アドレスを持つすべてのマシンから、アプライアンスにアクセスできます。リストに含まれていないアドレスからアプライアンスに接続しようとするユーザのアクセスは拒否されます。リストを作成できます。アドレスを検証します。ヘッダーをアプライアンスへの接続要求に含める必要があります。ヘッダーであり、次の形式になります。アドレスのリストです。マシンのアドレスで、その後に、接続要求を転送した一連の各プロキシのアドレスが続きます(ヘッダー名は設定可能です)。アドレスと照合します。アドレスだけをサポートします。アクセスの変更を送信して確定した後、アプライアンスにアクセスできなくなることがあります。アドレスをリストに含めないでください。ヘッダーの値が存在しない場合。アドレスが許可されているプロキシのリストに存在しない場合。コマンドを使用して作成できます。アクセスの設定を変更後、アプライアンスからロックアウトされないようにします。アクセスを制限する際の重要な注意事項を参照してください。