| 発表日 | ロールアウト開始日 | ロールアウト終了日 |
| 2026年5月28日 | 2026年8月17日 | 2026年8月31日 |
Zendeskは、すべてのアカウントが最新のセキュリティベストプラクティスを満たすように、チームメンバーのパスワードポリシー要件を更新します。このアップデートの一環として、より効率的で安全な認証エクスペリエンスを提供するために、旧バージョンのパスワードセキュリティレベルは削除されます。
このお知らせの内容は以下のとおりです。
機能の変更点
- Zendeskは旧バージョンのパスワードのセキュリティレベルを廃止します。チームメンバーの認証における、低、中、高です。この変更はエンドユーザー認証には影響しません。
- これらの旧バージョンのセキュリティレベルを使用しているアカウントは、「推奨パスワードセキュリティレベル」または「カスタムパスワードポリシー」に移行する必要があります。
- 2026年8月17日以降、旧バージョンのパスワードセキュリティレベルを引き続き使用しているアカウントは、「推奨レベル」に自動的に移行されます。
-
新しい標準に合わせて、一部のカスタムパスワードポリシーの設定が更新されています。現在の設定が旧バージョンの範囲にある場合は、パスワードの強制リセットを防ぐために、2026年8月17日のロールアウト開始前に設定を更新する必要があります。
パスワードポリシーの設定 現在の旧バージョンの範囲 新しい必須範囲 最小長 5〜13文字 12〜20文字 ロックアウトするまでの失敗回数 3〜10回 5〜10回 パスワードはメールアドレスに似たものを指定できます 許可する 許可しない
脆弱な旧バージョンの設定を使っているアカウントでは、チームメンバーが最新のポリシーに準拠するためにパスワードをリセットする必要があります。
Zendeskがこれらの変更を行う理由
旧バージョンのパスワードのセキュリティレベルでは最新のセキュリティ基準を満たせなくなっており、アカウントはリスクの増大にさらされています。古くなったパスワードの長さ、脆弱なロックアウトのしきい値、そして予測可能なパスワードは、アカウントを不正アクセスや認証情報攻撃の標的にしやすくしています。
これらのパスワードポリシー設定を更新することで、すべてのZendeskアカウントが強力な業界標準の認証ルールで保護されるようになります。カスタムポリシーは引き続き使用できますが、「推奨セキュリティレベル」に切り替えることで、アカウントを最新のセキュリティ対策に合わせて調整することができ、今後のポリシー更新時にパスワードが強制的にリセットされるのを防ぐことができます。
必要な作業
2026年8月17日までにチームメンバーのパスワードポリシーを更新してください。
- 推奨セキュリティレベルを選択する：継続的なセキュリティ強化との長期的な互換性のために推奨されます。
- カスタムパスワードポリシーを選択する：組織に特定の要件がある場合に使用します。カスタムポリシー設定をさらに変更する場合、今後、追加のパスワードリセットが必要になる可能性があります。
2026年8月17日までに何の対策も行わない場合、アカウントは自動的に「推奨パスワードセキュリティレベル」に移行し、すべてのチームメンバーは次回のサインイン時にパスワードをリセットするように求められます。
設定の変更の詳細と手順については、「パスワードのセキュリティレベルを変更する」を参照してください。
この発表に関連するフィードバックや質問がある場合は、コミュニティフォーラムにアクセスしてください。このフォーラムでは、お客様から寄せられた製品フィードバックを収集し管理しています。Zendesk製品に関する一般的なサポートについては、Zendeskカスタマーサポートにお問い合わせください。