--- sourceDocument: オーストラリア ServiceNow AI Platform の機能 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/servicenow-platform Release : - australia ft:locale : - ja-JP ft:publication_title : - オーストラリア ServiceNow AI Platform の機能 ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # パスワードリセットプロセスのセキュリティスコアの計算 # パスワードリセットプロセスのセキュリティスコアの計算 {#ariaid-title1} * リリースバージョン: Australia * * 更新日 2026年03月12日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：2分 パスワードリセットプロセスのセキュリティスコアは、パスワードリセットアドミニストレーターがパスワードリセットプロセスの強度と構成を評価するための重要なメトリクスです。 ## パスワードリセットの計算 {#pwd-reset-process-recommend__section_nqh_5cv_lfc} パスワードリセットプロセススコアは、不正アクセスから保護し、正当なユーザーのみがパスワードをリセットできることを確認するようにプロセスがどの程度適切に構成されているかを定量的に測定するものです。スコアは次のカテゴリに基づいています。 * 識別スコア (最大:20 ポイント) * 検証スコア (最大:40 ポイント) * 構成スコア (最大:20 ポイント) * パスワードポリシースコア (最大:20 ポイント) {#pwd-reset-process-recommend__ul_csd_wbw_lfc} ## 識別スコア {#pwd-reset-process-recommend__section_ktr_jfv_lfc} 識別スコアを上げるには、複数の識別方法を有効にする必要があります。現在、ユーザー名などの 1 つの方法のみを使用している場合、メールなどの別の方法を追加すると、スコアが約 5 ポイント増加します。さらに、CAPTCHA を有効にするとスコアに 10 ポイントが追加され、ボットがパスワードリセットフローを悪用するのを防ぐことができます。 ## 検証スコア {#pwd-reset-process-recommend__section_jxy_lfv_lfc} 高いスコアを得るには、中または高のセキュリティレベルの検証方法を少なくとも 2 つ使用する必要があります。各方法を合計すると、最大 15 ポイント (中) または 25 ポイント (高) になります。 カスタム検証タイプには、セキュリティレベルをアサインする必要があります。デフォルトでは、カスタム検証は 低に設定されています。 ## 構成スコア {#pwd-reset-process-recommend__section_jmd_nbw_lfc} スコアを最適化するには、パスワードリセット用 URL をメール/SMS で送信するか、パスワードの自動生成を有効にします。どちらも有効になっていない場合、スコアは 10 ポイントに設定されます。これらのオプションのいずれかを有効にすると、20 ポイントがフェッチされます。 ## パスワードポリシースコア {#pwd-reset-process-recommend__section_sw1_pbw_lfc} パスワードポリシースコアを最大化するには、認証情報ストアでパスワードポリシーを有効にします (有効になっていない場合)。強制履歴ポリシーを実装して、ユーザーが password_history_limit プロパティで定義されている最後の 5 つのパスワードを再利用できないようにします。高強度のパスワードポリシーを使用し、次の設定を有効にします。 Send password reset process security score notification は、スコアとスコアを改善するための推奨事項についてパスワードアドミニストレーターにリマインダーを送信する週次ジョブです。パスワードリセットプロセスフォームで \[セキュリティスコア通知を有効にする\] オプションが選択されている場合、すべてのアクティブなプロセスのプロセスオーナーにメール通知が送信されます。 **関連概念** * [パスワードリセット の認証情報ストア](https://servicenow-prod.fluidtopics.net/2eiE4rdENj_vaFkAgi9J8Q "認証情報ストアには、ログイン認証情報として使用できるユーザー名やパスワードなどのユーザー情報が格納されます。たとえば、ユーザー テーブル [sys_user] や Active Directory サーバーなどが格納されます。") * [パスワードリセット の検証](https://servicenow-prod.fluidtopics.net/q7QSVFIr6gVynsjuAlqOOQ "「検証」ではそれぞれ、パスワードのリセットを要求しているユーザーの本人確認を行うための方法とプロセスを指定します。") **関連タスク** * [パスワード有効期限リマインダーの設定](https://servicenow-prod.fluidtopics.net/1FBXwHgX6NfbncFlEBmMzw "パスワードリセットの有効期限リマインダー機能を設定して、ユーザーのパスワードの期限切れが近づいてきたときに変更またはリセットするように通知することができます。") * [ユーザーを自動登録するようにパスワードリセット プロセスを設定する](https://servicenow-prod.fluidtopics.net/RPPdEkc32xyDQqQpi_x92g "管理を簡素化するため、多くの組織がパスワードリセット プログラムでユーザーを自動登録しています。ベースシステムのすべての検証タイプで、プロセスの自動登録を指定できます。") * [ユーザーがパスワードリセットに登録できるようにする パスワードリセット](https://servicenow-prod.fluidtopics.net/Ge8Ia4V5Whh_sEyoLTEqow "ユーザーがパスワードリセット プログラムに登録できるようにするには、ユーザーに登録プロセスを案内する UI マクロと、ユーザーが入力した登録データを処理するスクリプトを指定します。ベースシステムには、有効に機能するマクロとスクリプトが組み込まれています。") * [パスワードリセット プロパティの設定](https://servicenow-prod.fluidtopics.net/DOlUqSQQ9sBwhHCp~nxHGw "エンド ユーザーの パスワードリセット エクスペリエンスを設定するプロパティを指定できます。") * [パスワードリセットへの登録をユーザーに促すリマインダーのメールを送信する](https://servicenow-prod.fluidtopics.net/BmHN3Vyz_LNlk3YIgp~VMA "パスワードリセット プロセスへの登録をユーザーに促すリマインダーのメッセージを自動的に送信することができます。メッセージのテキストを指定し、間隔を置いて繰り返すようにメッセージを設定できます。") * [パスワードに必要な強度を設定する](https://servicenow-prod.fluidtopics.net/~LqZ_~lzdqbgYhRsxPfsZA "ユーザーが定義するパスワードは、一定の要件を満たす必要があります。たとえば、少なくとも 12 文字にする、数字を含める、などです。組織のニーズに応じて要件を設定することができます。") * [失敗したログイン試行のロックアウトを指定する](https://servicenow-prod.fluidtopics.net/dTs5kgJb0A~eBIdLAmJUVw "システムで提供されている非アクティブなスクリプト アクションを使用すると、ユーザー アカウントをロックする前のログイン試行の失敗回数を指定でき、ログイン成功後にカウントをリセットすることができます。") * [パスワードリセットプロセス用に Google reCAPTCHA を設定する](https://servicenow-prod.fluidtopics.net/WyDPuYVs4SXtM_3GYsFRkw "Google reCAPTCHA サービスを使用する場合、インスタンスを service-now.com 以外のドメインで実行するには Google から API キーペアを入手する必要があります。")