「管理者のみがパスワードを管理する」設定でパスワードの有効期限が切れた場合のログイン挙動と対処方法
パスワードの有効期限超過後はログイン画面でエラーが表示され、管理者が対応するまでユーザーはシステムを利用できません
「楽楽販売」の「パスワードに関する設定」において、管理方法を「管理者のみがパスワードを管理する」に設定している場合、セキュリティと情報の正確性を保つための仕組み上、ユーザー自身にはパスワードを変更する権限が付与されていません。
この状態でパスワードの有効期限が切れると、通常の運用(ユーザー自身によるパスワード更新)がシステムによって制限されているため、ログインを試みてもエラーメッセージが表示されるだけで画面が遷移しません。
ユーザーは自力でパスワードを更新してログインを再開することができません。
主な事象
有効期限を過ぎたユーザーがログイン画面でログインIDとパスワードを入力してログインを試みると、以下の状態が発生します。
- 「ログイン」ボタンを押してもエラーが表示され、メニュー画面(トップページ)へ遷移しない。
- ユーザー自身でパスワードを更新するための「パスワード変更画面」が表示されない。
- 「パスワードを忘れた方はこちら」から再設定メールの送信を試みても、管理設定による制限のため、ユーザー自身では解決できない。
主に「管理者が一括してパスワードを管理する」という運用ポリシーが適用されていることが原因ですので、以下の手順で管理者が対応を行う必要があります。
ログイン不可の状態を解消するための確認・対処手順
ユーザーがログインできない状況を解消するには、管理者が直接パスワードを更新して新しいパスワードを付与するか、ユーザー自身に変更を許可する設定へ管理方針を切り替える必要があります。
管理者が「ユーザー管理」画面から対象ユーザーのパスワードを直接新しい値へ書き換えてログインを許可する
ユーザーに代わって管理者が新しいパスワードを強制的に設定することで、即座にログイン不可の状態を解消できます。
【確認箇所】 管理者設定>ユーザー設定>ユーザー管理
【確認・対処手順】
1. 管理者権限を持つユーザーで「楽楽販売」にログインします。
2. 画面右上の「管理者設定」をクリックし、「ユーザー設定」タブ内の「ユーザー管理」を開きます。
3. ログインできなくなっている対象ユーザーの右側にある「設定」ボタンをクリックしてください。
4. パスワード設定欄の「変更する」にチェックを入れます。
5. 新しいパスワードを入力(確認用含め2回)し、画面下部の「確定」ボタンをクリックしてください。
6. 設定した新しいパスワードをユーザーへ共有し、ログインを依頼してください。
ユーザー自身で期限切れのパスワードを更新できるよう「管理方法」の設定を一時的または恒久的に変更する
管理者の作業負担を軽減し、ユーザー自身で期限切れに対応させたい場合は、システム全体の管理方針を変更します。
【確認箇所】 管理者設定>システム設定>パスワードに関する設定
【確認・対処手順】
1. 「管理方法」の項目にて、「ユーザにパスワード設定を許可する(初回は管理者がパスワードを設定)」または「ユーザにパスワード設定を許可する(初回はユーザがパスワードを設定)」のいずれかを選択します。
2. 画面下部の「確定」ボタンをクリックして保存してください。
3. この設定変更により、有効期限が切れたユーザーがログインを試みた際、自動的に「パスワード変更画面」へ遷移するようになり、ユーザー自身で新しいパスワードを設定してログインを継続できます。
関連マニュアル
詳細な仕様の違いや作成手順については、下記記事をご確認ください。
パスワードの管理方針や有効期限に関する基本設定マニュアル
管理方法の選択肢による挙動の違いや、パスワードに使用できる文字制限、有効期限の初期値などの詳細設定について解説しています。
パスワードに関する設定
ユーザー情報の編集やパスワードの個別変更手順
管理者による個別のユーザー登録内容の修正や、パスワードの直接変更操作について詳しく記載されています。
ユーザ管理:ユーザの追加/編集
(記事ID:2788)
「管理者設定」の関連記事一覧
こちらの記事もあわせてご確認ください。
- 自動処理の実行と手動でのレコード編集が競合した場合の挙動と対策
- AIチャットボット「フムフム」の学習機能をOFFにする設定方法はあるか
- SPFレコードにIPアドレスで登録するために「楽楽販売」の送信サーバーIPアドレス範囲を確認する方法
- パスワードを正しく入力してもログインできず、再設定メールも届かない原因と対処法
- スマートフォン利用時に特定の端末のみアクセスを許可するセキュリティ対策(SSLクライアント認証)の実現方法
- なりすましメール判定を回避するためのSPFレコード追加手順とExchange Online利用時のDKIM設定・推奨策
- 誤って実行した自動処理の操作を「巻き戻し」てデータを復元することは可能か
- アカウントロック設定(5分間に5回失敗など)における失敗回数のカウント範囲とリセットの仕様について
- Microsoft Exchange Onlineの「基本認証」終了に伴う送信メールサーバーのOAuth認証(先進認証)への切り替え手順