Chapter12 ネットワーク設計

■ ユーザアカウントの管理。
 
  ユーザIDの命名規則は、
  理解しやすい命名であること、利用者ごとに重複しないことが、
  条件として求められる。
  たとえば、ユーザの氏名と連番コードとを連結したものが望ましい。
 
  新規IDの作成時、ユーザIDと同じ値でパスワードの初期値を設定し、
  ユーザ側に変更してもらう、という運用は避けるべきである。
  パスワードの初期値が変更されるまでの間、セキュリティが脆弱になること。
  パスワードを変更せずに運用された場合、セキュリティ上問題がある。
  などの理由による。
 
以上。

2003/12/09 pm