第8章 認証の設定

パスワードは平文で保存されません。Red Hat build of Keycloak は、保存または検証の前に、標準のハッシュアルゴリズムを使用してパスワードをハッシュ化します。PBKDF2 は、利用可能な唯一の組み込みのデフォルトアルゴリズムです。独自のハッシュアルゴリズムを追加する方法については、サーバー開発者ガイド を参照してください。

Red Hat build of Keycloak が、保存または検証前にパスワードをハッシュ化する回数を指定します。ハッシュアルゴリズムとしてデフォルトの pbkdf2-sha512 が使用される場合、デフォルト値は 210,000 です。`HashAlgorithm` ポリシーを使用して他のハッシュアルゴリズムが明示的に設定されている場合、デフォルトのハッシュの反復回数が異なる可能性があります。たとえば、`pbkdf2-sha256` アルゴリズムを使用する場合、デフォルトは 600,000 です。また、pbkdf2 アルゴリズムを使用する場合は 1,300,000 です (pbkdf2 アルゴリズムは、HMAC-SHA1 を使用した PBKDF2 に対応します)。

Red Hat build of Keycloak はパスワードをハッシュ化し、パスワードデータベースへのアクセスを持つ敵対者がリバースエンジニアリングを通じてパスワードを読み取ることができないようにします。

パスワード文字列に必要な数字の数。

パスワード文字列に必要な小文字の数。

パスワード文字列に必要な大文字の数。

パスワード文字列で必要な特殊文字の数。

パスワードはユーザー名と同じにすることはできません。

パスワードは、ユーザーのメールアドレスと同じにすることはできません。

パスワードは、定義された 1 つ以上の Java 正規表現パターンと一致する必要があります。正規表現の構文は、Java 正規表現のドキュメント を参照してください。

パスワードが有効な日数。有効期限が切れた日数が経過したら、パスワードを変更する必要があります。

ユーザーがパスワードを使用できない。Red Hat build of Keycloak は、使用されたパスワードの履歴を保存します。保存される古いパスワードの数は、Red Hat build of Keycloak で設定できます。

パスワードをブラックリストファイルに含めることはできません。

ユーザーが再認証なしでパスワードを更新できるユーザー認証の最大有効期間を秒単位で指定します。値が 0 の場合、ユーザーはパスワードを更新する前に常に現在のパスワードで再認証する必要があることを示します。このポリシーに関する詳細は、AIA セクション を参照してください。