# パスワードのリセット

> PurchasePlusでは、調達データの安全性を確保することに全力で取り組んでいます。頻繁な強制変更よりも、より長く複雑なパスワードを推奨する最新のサイバーセキュリティの「ベストプラクティス」に準拠するため、

Source: https://www.purchaseplus.com/ja/docs/general/reset-your-password

Markdown: https://www.purchaseplus.com/ja/docs/general/reset-your-password.md

# パスワードのリセット
#### **セキュリティアップデート：PurchasePlus パスワードポリシーの強化**

PurchasePlusでは、調達データの安全性を確保することに全力で取り組んでいます。頻繁な強制変更よりも**より長く、より複雑なパスワード**を推奨する最新のサイバーセキュリティの「ベストプラクティス」に準拠するため、パスワードポリシーのアップデートを展開しています。

これらの変更は、頻繁なパスワードリセットの手間を軽減しながら、最新の「ブルートフォース（総当たり）」攻撃に対してアカウントをより強固に保護するように設計されています。

  
**詳細事項：新しい要件**

アカウントを強固に保護し続けるため、新しいパスワードは以下の基準を満たす必要があります：

-   **長さ：** **12文字以上128文字以下**。
    
-   **複雑さ：** 少なくとも**1文字の数字**、**1文字の小文字**、**1文字の大文字**を含める必要があります。
    
-   **履歴：** システムは直近**5回分のパスワード**を保存します。新しいパスワードを設定する際に、これらを再利用することはできません。
    

### **アカウントがロックされた場合はどうなりますか？**

不正アクセスを防ぐため、ロックのしきい値を20回の試行から**5回の失敗**に厳格化しました。万が一ロックされてしまった場合：

1.  **自動リセット：** アカウントは**1時間後**に自動的にロック解除されます。
    
2.  **手動ロック解除：** 通常の「ロック解除手順」フロー（Deviseのメールリンク経由）を使用して、すぐにアクセスを回復できます。
    

> **なぜ変更するのですか？** セキュリティ専門家（NISTなど）は、ユーザーに90日ごとのパスワード変更を強制することが「パスワード疲れ」を招き、結果として脆弱で予測しやすいパターンを選択させてしまうことを認識しています。最小文字数を12文字に引き上げ、強制的な有効期限を廃止することで、**変更頻度**よりも**強度**を優先しています。

 _PurchasePlusアカウントに関連付けられているメールアドレスをお忘れの場合は、サポートが必要ですので[弊社のカスタマーサポートチームにお問い合わせ](https://www.purchaseplus.com/contact-us)ください。_

### **パスワードのリセット**

1\. PurchasePlusのサインインページ（[https://purchaseplus.com](https://purchaseplus.com)）にアクセスし、\[**サインインでお困りですか？**\]をクリックします。 

![サインインでお困りですか？](/images/docs/general/reset-your-password-1.avif)  
2\. \[**パスワードをリセット**\]を選択します。

![パスワードをリセット](/images/docs/general/reset-your-password-2.avif)

3\. 「メールアドレス」を入力し、\[**パスワードリセット手順を送信**\]をクリックします。パスワードをリセットするためのリンクが記載されたメールがそのメールアドレスに送信されます。

![パスワードリセット手順を送信](/images/docs/general/reset-your-password-3.avif)

4\. 入力したメールアドレスがPurchasePlusのユーザーアカウントに登録されている場合、パスワードリセット用のリンクが記載されたメールが送信されます。メールが届かない場合は、迷惑メールフォルダをご確認ください。 

![パスワードリセットのメール](/images/docs/general/reset-your-password-4.avif)  
5\. メール内のリンクをクリックすると、「新しいパスワードの設定」ページが表示されます。**8文字以上で、大文字を1文字以上、数字を1文字以上含む新しいパスワードを入力してください。** 

![新しいパスワードを設定](/images/docs/general/reset-your-password-5.avif)

**\[パスワードを設定\]**をクリックするとパスワードが更新され、古いパスワードでのログインはできなくなります。