--- sourceDocument: オーストラリア ServiceNow AI Platform の機能 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ja-JP/servicenow-platform Release : - australia ft:locale : - ja-JP ft:publication_title : - オーストラリア ServiceNow AI Platform の機能 ft:clusterId : - platcap bundleId : - platcap workflow : - Platform --- # パスワードリセット プロセスを設定する # パスワードリセット プロセスを設定する {#ariaid-title1} * リリースバージョン: Australia * * 更新日 2026年03月12日 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 所要時間：5分 プロセスを実装するには、認証情報の設定、検証の方法と設定、および登録の設定を行います。また、どのユーザーにプロセスを適用するかを指定します。 ## 始める前に 必要なロール：password_reset_admin 1. 必ず「[パスワードリセット プロセスを計画する](https://servicenow-prod.fluidtopics.net/5tSycvTl1P_yEHbUfRFoBg "セキュリティと効率性が保たれるように、時間をかけてパスワードリセットの実装計画を立ててください。")」の手順を実行します。 2. 管理対象のユーザー名とパスワードを格納する認証情報ストアレコードを作成します。 注: LDAP 統合の場合：Active Directory の設定で、ログイン時にユーザーがパスワードをリセットする必要がある場合、その結果は、インストールされている パスワードリセット プラグインによって異なります。 * パスワードリセット プラグインは AD パスワードを変更できません。エンド ユーザーはインスタンスにログインできません。 * セルフ サービスのパスワードリセット プラグインは、パスワードリセット基本プラグインに依存しています。セルフサービスは、ローカルの ServiceNow インスタンスでのパスワードリセットのみを目的としており、AD パスワードを変更することはできません。AD パスワードを変更するには、Microsoft AD Spoke for Password Reset をインストールする必要があります。 * パスワードリセット Windows アプリ (com.glideapp.password_reset_desktop) プラグインは、AD パスワードの変更をサポートしています。 {#t_CreateAPasswordResetProcess__ul_ebl_rnl_d1b} 3. プロセスが使用できる検証を定義します。 4. ユーザーを自動登録するようにパスワードリセットを設定するか、またはユーザーがプログラムに登録できるように設定することができます。「[ユーザーを自動登録するようにパスワードリセット プロセスを設定する](https://servicenow-prod.fluidtopics.net/RPPdEkc32xyDQqQpi_x92g "管理を簡素化するため、多くの組織がパスワードリセット プログラムでユーザーを自動登録しています。ベースシステムのすべての検証タイプで、プロセスの自動登録を指定できます。")」および「[ユーザーがパスワードリセットに登録できるようにする パスワードリセット](https://servicenow-prod.fluidtopics.net/Ge8Ia4V5Whh_sEyoLTEqow "ユーザーがパスワードリセット プログラムに登録できるようにするには、ユーザーに登録プロセスを案内する UI マクロと、ユーザーが入力した登録データを処理するスクリプトを指定します。ベースシステムには、有効に機能するマクロとスクリプトが組み込まれています。")」を参照してください。 {#t_CreateAPasswordResetProcess__ol_sgb_xtz_35} 外部ユーザーのパスワードリセットの設定:外部ユーザー (snc_external ロールを持つユーザー) は、デバイスをパスワードリセットシステムに手動で登録することはできません。セキュリティ制限により、外部ユーザーはパスワードリセット登録テーブルにデータを書き込むことができず、デフォルトでは外部ユーザーは登録フォームにアクセスできません。 外部ユーザーのパスワードリセットを有効にするには、個人データ検証、メールコード検証、SMS コード検証など、手動登録が必要な自動検証を設定します。メールアドレスまたは電話番号がユーザーレコードに既に保存されていることを確認してください。 外部ユーザーの自動検証を設定するには: 1. 移動先 パスワードリセットプロセス. 2. プロセスレコードの関連リスト (個人データ/SMS/メール) から、いずれかの自動検証を選択します。 3. SMS/メールのタイプが自動であることを確認し、次に移動します パスワードリセット拡張検証タイプ. 4. \[ 自動登録 \] オプションを選択します。 5. 外部ユーザーのユーザープロファイルに有効なメールアドレスまたは電話番号があることを確認してください。 {#t_CreateAPasswordResetProcess__ol_csr_n44_v3c} 設定が完了すると、外部ユーザーは登録済みのメールアドレスまたは電話番号にワンタイム検証コードを受信して、パスワードリセットプロセスを完了できます。 ## このタスクについて パスワードリセット プロセスは次の要素で構成されます。 * ユーザーのログイン認証情報を格納する認証情報ストア。 * パスワードリセット プロセスの使用権限が与えられるユーザー グループ (オプション)。 * 検証。要求ユーザーの本人確認を行い、サービスデスク担当者がパスワードのリセットを許可できるようにします(検証はスクリプトインクルードにより実装されます)。 * プロセスのセキュリティスコアを表示するのに役立つプロセスの強度の構成。プロセスに対して選択した検証方法に基づいて、スコアが数字と色で表示されます。有効にすると、プロセスの構成を改善できる可能性がある場合に通知を送信できます。達成可能な最大スコアと現在のスコアの間に乖離がある場合、構成を改善するための推奨事項のアクション可能なリストを含むメールが送信されます。 {#t_CreateAPasswordResetProcess__ul_bqt_hlk_sr} ## 手順 1. 移動先 すべてパスワードリセットプロセス. 2. \[新規\] をクリックし、プロセスのわかりやすい \[名前\] と \[説明\] を指定します。 3. プロセスの適用先のユーザー認証情報が含まれている \[認証情報ストア\] を選択します。 4. 定義するプロセスを指定します。\[パスワードリセット\] チェックボックス、\[パスワードの変更\] チェックボックス、または両方のチェックボックスをオンにします。 5. \[すべてのユーザーに適用\] の設定を指定します。 | \[すべてのユーザーに適用する\] チェックボックスの設定 | 結果 | | 選択済み | すべてのユーザーが、定義したプロセスを使用します。この設定が役立つのは、すべてのユーザーがこのプロセスで定義した認証方法にアクセスできる場合のみです。 | | 未選択 | 指定したグループのユーザーのみがプロセスを使用します。グループは \[グループ\] 関連リストで指定します。 | |-|-| {#t_CreateAPasswordResetProcess__choicetable_eyd_g1c_w5} \[パスワードリセットプロセス\] フォームのフィールドの詳細については、「[パスワードリセットプロセスフォーム](https://servicenow-prod.fluidtopics.net/NMn8ae2YjPrilrqL2TWnyg "パスワードリセット プロセスフォームのフィールドを説明します。")」を参照してください。 6. パスワードリセットの場合、\[パスワードリセットの詳細\] タブの設定を行います。 \[ パスワードリセットの詳細 \] タブの設定とフィールドの詳細については、次を参照してください。 [\[ パスワードリセットの詳細 \] タブのフィールドの説明](NMn8ae2YjPrilrqL2TWnyg#configure-password-reset-form__table_qmr_mpk_sr). 7. パスワードリセットでは、\[詳細\] タブで必要な設定を行います。 \[ 詳細\] タブのフィールドの詳細については、次を参照してください。 [\[ 詳細\] タブのフィールドの説明](NMn8ae2YjPrilrqL2TWnyg#configure-password-reset-form__table_alq_tgk_xvb). 8. パスワードリセットでは、\[登録リマインダー\] タブで必要なフィールドを設定します。 9. 変更内容をパスワードリセット プロセスフォームに保存します。 フォームが更新され、追加の関連リストが表示されます。 10. \[パスワードリセットプロセス検証\] 関連リストで、1 つまたは複数の検証を選択します。 11. **オプション:** \[パスワードリセットプロセスグループ (Password Reset Process Groups)\] 関連リストで、定義しているプロセスを使用するユーザーグループを選択します。 \[パスワードリセットプロセス グループ\] 関連リストは、\[すべてのユーザーに適用\] チェックボックスがオフの場合にのみ表示されます。 12. レコードを保存した後、\[アクティブ\] チェックボックスをオンにして、設定したパスワードリセット プロセスを有効にします。 このチェックボックスは、レコードが保存された後にのみ使用できます。 13. \[更新\] をクリックします。 14. 移動先 パスワードリセットプロパティ で、エンドユーザーの パスワードリセット エクスペリエンスを構成するプロパティを設定します。 * **[パスワードリセットプロセスのセキュリティスコアの計算](https://servicenow-prod.fluidtopics.net/e2fZQQhRpMvinsy3e52nqA)** パスワードリセットプロセスのセキュリティスコアは、パスワードリセットアドミニストレーターがパスワードリセットプロセスの強度と構成を評価するための重要なメトリクスです。 * **[パスワード有効期限リマインダーの設定](https://servicenow-prod.fluidtopics.net/1FBXwHgX6NfbncFlEBmMzw)** パスワードリセットの有効期限リマインダー機能を設定して、ユーザーのパスワードの期限切れが近づいてきたときに変更またはリセットするように通知することができます。 * **[パスワードリセット の認証情報ストア](https://servicenow-prod.fluidtopics.net/2eiE4rdENj_vaFkAgi9J8Q)** 認証情報ストアには、ログイン認証情報として使用できるユーザー名やパスワードなどのユーザー情報が格納されます。たとえば、ユーザー テーブル \[sys_user\] や Active Directory サーバーなどが格納されます。 * **[パスワードリセット の検証](https://servicenow-prod.fluidtopics.net/q7QSVFIr6gVynsjuAlqOOQ)** 「検証」ではそれぞれ、パスワードのリセットを要求しているユーザーの本人確認を行うための方法とプロセスを指定します。 * **[ユーザーを自動登録するようにパスワードリセット プロセスを設定する](https://servicenow-prod.fluidtopics.net/RPPdEkc32xyDQqQpi_x92g)** 管理を簡素化するため、多くの組織がパスワードリセット プログラムでユーザーを自動登録しています。ベースシステムのすべての検証タイプで、プロセスの自動登録を指定できます。 * **[ユーザーがパスワードリセットに登録できるようにする パスワードリセット](https://servicenow-prod.fluidtopics.net/Ge8Ia4V5Whh_sEyoLTEqow)** ユーザーがパスワードリセット プログラムに登録できるようにするには、ユーザーに登録プロセスを案内する UI マクロと、ユーザーが入力した登録データを処理するスクリプトを指定します。ベースシステムには、有効に機能するマクロとスクリプトが組み込まれています。 * **[パスワードリセット プロパティの設定](https://servicenow-prod.fluidtopics.net/DOlUqSQQ9sBwhHCp~nxHGw)** エンド ユーザーの パスワードリセット エクスペリエンスを設定するプロパティを指定できます。 * **[パスワードリセットへの登録をユーザーに促すリマインダーのメールを送信する](https://servicenow-prod.fluidtopics.net/BmHN3Vyz_LNlk3YIgp~VMA)** パスワードリセット プロセスへの登録をユーザーに促すリマインダーのメッセージを自動的に送信することができます。メッセージのテキストを指定し、間隔を置いて繰り返すようにメッセージを設定できます。 * **[パスワードに必要な強度を設定する](https://servicenow-prod.fluidtopics.net/~LqZ_~lzdqbgYhRsxPfsZA)** ユーザーが定義するパスワードは、一定の要件を満たす必要があります。たとえば、少なくとも 12 文字にする、数字を含める、などです。組織のニーズに応じて要件を設定することができます。 * **[失敗したログイン試行のロックアウトを指定する](https://servicenow-prod.fluidtopics.net/dTs5kgJb0A~eBIdLAmJUVw)** システムで提供されている非アクティブなスクリプト アクションを使用すると、ユーザー アカウントをロックする前のログイン試行の失敗回数を指定でき、ログイン成功後にカウントをリセットすることができます。 * **[パスワードリセットプロセス用に Google reCAPTCHA を設定する](https://servicenow-prod.fluidtopics.net/WyDPuYVs4SXtM_3GYsFRkw)** Google reCAPTCHA サービスを使用する場合、インスタンスを `service-now.com` 以外のドメインで実行するには Google から API キーペアを入手する必要があります。 **関連タスク** * [パスワードリセット プロセスを計画する](https://servicenow-prod.fluidtopics.net/5tSycvTl1P_yEHbUfRFoBg "セキュリティと効率性が保たれるように、時間をかけてパスワードリセットの実装計画を立ててください。") * [パスワードに必要な強度を設定する](https://servicenow-prod.fluidtopics.net/~LqZ_~lzdqbgYhRsxPfsZA "ユーザーが定義するパスワードは、一定の要件を満たす必要があります。たとえば、少なくとも 12 文字にする、数字を含める、などです。組織のニーズに応じて要件を設定することができます。")