パスワード管理 (Surface Hub)

• 適用対象:

  Surface Hub, Surface Hub 2S

すべての Microsoft Surface Hub デバイス アカウントには、認証を受けてデバイスの機能を有効にするためのパスワードが必要です。 セキュリティ上の理由から、このパスワードを定期的に変更 (または "循環") することをお勧めします。 ただし、デバイス アカウントのパスワードを変更すると、以前に Surface Hub に保存されたパスワードは無効になり、デバイス アカウントを利用するすべての機能が無効になります。 これらの機能を再度有効にするには、設定アプリから Surface Hub のデバイス アカウントのパスワードを更新する必要があります。

Surface Hub デバイス アカウントのパスワードの管理を簡略化するために、次の 2 つのオプションがあります。

1. デバイス アカウントのパスワードの有効期限をオフにする。
2. Surface Hub でデバイス アカウントのパスワードを自動的に循環できるようにする。

デバイス アカウントのパスワードの循環をオフにする

デバイス アカウントの PasswordNeverExpires プロパティを True に設定します。 この設定がorganizationのセキュリティ要件を満たしているかどうかを確認する必要があります。

Surface Hub でデバイス アカウントのパスワードを自動的に循環できるようにする

Surface Hub では、手動で更新することなく、デバイス アカウントのパスワードを自動的に変更できます。 この機能は、Surface Hub>アカウントの設定>で有効にすることができます。 [パスワードローテーション] をオンにすると、Surface Hub はメンテナンス時間中に 7 日ごとにパスワードの変更を試みます。 会議中にパスワードは変更されません。 最後のパスワードローテーションから 7 日が経過したが、Surface Hub がオフの場合、有効にした直後または成功するまで 10 分ごとにパスワードの変更が試行されます。

自動的に生成されるパスワードには、大文字と小文字、数字、特殊文字の組み合わせを含む 15 から 32 文字が含まれます。 デバイス アカウントのパスワードが変更されると、新しいパスワードは表示されません。 アカウントにサインインする必要がある場合、またはパスワードをもう一度入力する必要がある場合 (Surface Hub でデバイス アカウントの設定を変更する場合など)、Active Directory または Microsoft 365 管理ポータルを使用してパスワードをリセットする必要があります。

重要

Surface Hub の初期セットアップ中に選択された デバイス所属 オプションは、パスワードローテーションで使用できるデバイス アカウント形式に影響します。 オンプレミスの Active Directory に関連するハブでは、 ドメイン\ユーザー名 形式で入力されたデバイス アカウントのパスワードのみをローテーションできます。 Microsoft Entra IDに関連するハブは、形式でusername@domain.com入力されたデバイス アカウントのパスワードのみをローテーションでき、デバイス アカウントがクラウド専用の場合にのみローテーションできます。