パスワードの管理

セキュリティ強化のため、

SDDC Manager

インスタンスで使用されるアカウントのパスワードを変更できます。これらのパスワードを定期的に変更する、または管理者が組織から離脱するなどの特定のイベントが発生したときに変更することで、セキュリティの脆弱性の可能性を低減することができます。

パスワードポリシーの設計の詳細については、『

VMware Cloud Foundation の ID とアクセス管理

』検証ソリューションの情報セキュリティとアクセスを参照してください。パスワードポリシーの詳細な構成手順については、『

VMware Cloud Foundation 運用ガイド

』のパスワードポリシーの構成を参照してください。

VMware Cloud Foundation

システムのパスワードは、ブリングアップ手順の実行時に入力しています。次のような一部のパスワードは、

SDDC Manager UI

のパスワード管理機能を使用してローテーションおよび更新できます。

ESXi root アカウントなど、サービスコンソールに使用されるアカウント。

シングルサインオン管理者アカウント。

仮想アプライアンスによって使用されるデフォルトの管理者ユーザーアカウント。

ブリングアップ、ホストのコミッショニング、およびワークロードの作成時に自動的に生成されるサービスアカウント。

サービスアカウントは製品間の通信用に作成され、限定された権限セットが含まれます。サービスアカウントのパスワードは、SDDC Manager によってランダムに生成されます。サービスアカウントのパスワードを手動で設定することはできません。サービスアカウントの認証情報を更新するには、パスワードをローテーションできます。

セキュリティを最適化し、パスワードの有効期限が切れるのを防ぐには、80 日おきにパスワードをローテーションする必要があります。

SDDC Manager 外でシステムアカウントや

administrator@vsphere.local

アカウントのパスワードを変更しないでください。

VMware Cloud Foundation

システムが破損する可能性があります。

VMware Cloud Foundation API を使用して、認証情報を検索して管理することもできます。

SDDC Manager UI

で

デベロッパーセンター

API Explorer

の順にクリックし、認証情報を管理する API に移動します。