Password Vault 概要
Password Vault は、保管庫を開くために 4 桁の PIN コードを要求します。PIN コードを入力するまで、エントリは表示されません。PIN コードを推測しにくくするため、誤った試行の回数には上限があります。誤った PIN コードを 5 回連続で入力すると保管庫はブロックされ、リセットすることしかできなくなります。リセットするとすべてのエントリが消去されます。この記事では、試行回数の数え方とリセットの動作について説明します。
まとめ
| 質問 | 回答 |
|---|---|
| 誤った PIN コードは何回まで許容されますか? | 4 回。5 回連続で誤った PIN コードを入力すると保管庫がブロックされます |
| カウンターはどこに保持されますか? | ユーザーの OneDrive にある保管庫ファイル内 |
| デバイス、ページ、Teams をまたいで数えられますか? | 最新のファイルの読み取りと更新したカウンターの保存に成功した場合は合算されます。制限については後述します |
| 時間が経つとリセットされますか? | いいえ |
| 何によってリセットされますか? | 正しい PIN コード (および PIN コードの変更) |
| 誤った PIN コードを 5 回入力するとどうなりますか? | リセット画面だけが表示されます。リセットを押して確認すると、すべてのエントリと PIN コードが消去されます |
| 管理者や Vitextra が保管庫のロックを解除できますか? | いいえ |
PIN コードが誤っている場合
保管庫がロックされている間、Web パーツはエントリの代わりに PINコードの入力 プロンプトを表示します。プロンプトは、4 桁目の数字が入力された時点で PIN コードを確認します。入力中の数字はマスクされます。PIN コードが誤っている場合、入力ボックスがクリアされ、プロンプトに次の内容が表示されます。
- 「PINコードが正しくありません」
- 残りの試行回数: 保管庫がブロックされるまでに残っている試行回数。
以前に誤った試行がある場合は、現在のページで失敗したときだけでなく、ページを再読み込みした後や別のデバイスでも、最初からプロンプトに 残りの試行回数 の行が表示されます。すぐにもう一度試すことも、ページを離れて後でやり直すこともできます。ページを離れても再読み込みしても、カウンターはリセットされません。
試行回数の数え方
Web パーツに PINコードが正しくありません と残りの試行回数が表示されます。保存に成功すると、試行回数が保管庫ファイルに記録され、デバイスやセッションをまたいで集計されます。正しい PIN コードを入力するか PIN コードを変更すると回数はリセットされますが、その結果をファイルに反映するにも保存の成功が必要です。ファイルを読み取れない場合や回数を保存できない場合は、読み込み済みのデータが使用され、失敗がそのページ内でのみカウントされることがあります。続行する前に接続を復旧し、データを更新してください。誤った PIN コードを 5 回続けて入力すると、保管庫は 間違った PINコードが何度も入力されました。 というメッセージとともにブロックされ、リセット しか使用できなくなります。
5 回失敗した後: リセット画面
誤った PIN コードを 5 回連続で入力すると、保管庫はブロックされます。Web パーツにはエントリの一覧が表示されなくなり、代わりに「間違った PINコードが何度も入力されました。」というメッセージと リセットボタン 1 つだけを含むリセット画面が表示されます。その他の操作はできず、エントリを開くこともできません。 他のページやデバイスでは、保存されたブロック状態を読み込むとこの画面が表示されます。既にロック解除されているセッションには、この変更が直ちに通知されるわけではありません。
リセットの結果
リセットをクリックすると、「保管庫をリセットしますか? この操作により、保管庫に保存されているすべてのパスワードが削除されます。」というテキストとキャンセルボタンおよびリセットボタンを含む確認ダイアログが表示されます。このダイアログでリセットをクリックした後にのみ、保管庫ファイルが空になります。
- すべてのエントリ (名前、ユーザー名、パスワード、URL、メモ、フォルダー、タグ、お気に入り) が削除されます。
- PIN コードと失敗した試行のカウンターが削除されます。
- PINコードの設定 画面が表示され、新しい PIN コードを使用して空の保管庫から始めることになります (KB10442. Password Vault で PIN コードを設定する方法を参照)。
❗ 重要
Password Vault では、リセットを元に戻すことはできません。リセットをクリックする前に、保管庫に保存されているアカウントへのアクセスを、各サービスのパスワード回復など別の方法で回復できることを確認してください。
リセット前に、Password Vault は最新のファイルを再度読み取ります。失敗回数が 5 回未満の場合はリセットせず、現在の状態を表示します。これは、ブロック状態が保存される前に正しい PIN コードが受け付けられた場合や、別のセッションで既にリセットされた場合などに起こります。 リセットを保存できない場合は、画面に赤いエラー バー「申し訳ございません。問題が発生しました。ページを更新してやり直してください。」が表示されます。
保管庫をリセットできるのはこの画面からだけです。Password Vault には、保管庫を任意にリセットするコマンドはありません。
管理者によるロック解除はできない
カウンターと PIN コードの確認に使用されるデータは、保管庫ファイルの中にだけ存在します。PIN コード自体はどこにも保存されません。管理者向けのロック解除機能はなく、Vitextra は保管庫、PIN コード、回復キーのいずれのコピーも保存していません。Microsoft 365 の管理者も Vitextra のサポートも、Password Vault の機能で保管庫のブロックを解除したり、PIN コードやエントリを復元したりすることはできません。同様に、忘れた PIN コードを回復する方法もありません。KB10460. Password Vault の PIN コードを忘れた場合の対処方法を参照してください。
保管庫のブロックを防ぐには
- PIN コードを安全な場所に控えておいてください。
- 2、3 回誤った試行をしたら、別の組み合わせを試し続けるのではなく、いったん手を止めて正しい PIN コードを入力しているかを確認してください。
- コンピューターから離れるときはロックしてください。サインインした状態のブラウザーを使用できる人は誰でも誤った PIN コードを入力でき、5 回入力されると保管庫はブロックされます。
- 重要な資格情報は、組織が承認した別の場所にも保管してください。
💡 ヒント
保管庫が既にブロックされている場合は、KB10461. Password Vault がブロックされる理由: 「間違った PINコードが何度も入力されました。」を参照してください。すべての保護層の概要については、KB10452. Password Vault によるデータの保護: 暗号化、PIN コード、ストレージを参照してください。
