パスワード暗号化のハッシュアルゴリズムを変更する

Version:

日本語翻訳に関する免責事項

このページの翻訳はAIによって自動的に行われました。可能な限り正確な翻訳を心掛けていますが、原文と異なる表現や解釈が含まれる場合があります。正確で公式な情報については、必ず英語の原文をご参照ください。

適用対象	Sitecoreクライアントアクセスを必要とするすべての主要なロール (コンテンツ管理とEXMディスパッチ)。
Sitecoreインストールフレームワーク	ハッシュアルゴリズムはデフォルトでは変更されません。
Azure ツールキット	ハッシュアルゴリズムはデフォルトでは変更されません。

ユーザー管理のために、SitecoreはデフォルトでMicrosoft ASP.NETメンバーシッププロバイダーを使用します。

新しいWebサイトを作成するときは、ユーザーパスワードの暗号化に使用される脆弱な既定のハッシュアルゴリズム (SHA1) を、より強力なアルゴリズムに変更する必要があります。サポートされているハッシュアルゴリズムは、CryptoConfigクラスのMicrosoftドキュメントに記載されています。

ハッシュアルゴリズムを変更するには:

Sitecore XPとIdentity Serverの両方でSHA1設定を保持したまま、管理者としてログインします。
SitecoreとIdentity Serverの両方で同じ設定値を使用するように、設定ファイルを変更します。
1. web.configファイルを更新します。<membership>ノードで、hashAlgorithmType設定を適切な値に設定します。SHA512を使用することをお勧めします。
2. Sitecore Identityを使用する場合は、Sitecore Identityサーバーのアルゴリズムも変更する必要があります。アルゴリズムは、\sitecore\Sitecore.Plugin.IdentityServer\Config\identityServer.xmlファイルのPasswordHashAlgorithmノードで指定します。
User Managerアプリケーションを使用して管理者パスワードを変更し、新しいアルゴリズムでハッシュされるようにします。

メモ

ハッシュアルゴリズムを変更した後は、新しい管理者パスワードを変更するときに入力できなくなります。代わりに、ハッシュ化された新しい管理者パスワードを取得するには、Generateをクリックします。
他のユーザーのパスワードを更新して、新しいアルゴリズムでハッシュ化します。

大事な

Microsoft ASP.NETメンバーシッププロバイダーは、一部のユーザーアカウントを作成した後に別のハッシュアルゴリズムにアップグレードする機能を提供していません。ハッシュ・アルゴリズムを変更すると、既存のユーザーはシステムにログインできなくなり、新しいパスワードを作成する必要があります。

この記事を改善するための提案がある場合は、お知らせください!