【Edge】パスワードジェネレーターの長さ・記号を業務基準に合わせてEdgeで詳細設定する手順

企業のセキュリティポリシーでは、パスワードに特定の長さや記号の使用を求めることが多いです。しかし、Edgeのパスワードジェネレーターが提案するパスワードは、初期設定では長さや記号の内容を変更できません。この記事では、グループポリシーまたはレジストリを編集して、Edgeのパスワードジェネレーターが生成するパスワードの長さと記号の種類を業務基準に合わせて詳細設定する手順を解説します。

パスワードジェネレーター詳細設定の概要と前提条件

Edgeのパスワードジェネレーターは、既定で15桁・大小文字・数字・記号を含むパスワードを提案します。業務のパスワードポリシーで桁数や記号の有無を指定したい場合、グループポリシーまたはレジストリで設定できます。この設定を行うには、Edgeが最新バージョンである必要があります。また、グループポリシーを使用するには、Windows ProまたはEnterpriseエディションが必要です。レジストリはすべてのエディションで使用できますが、誤った編集はシステムに影響を与えるため、事前にバックアップを推奨します。

グループポリシーでパスワード長と記号を設定する手順

グループポリシー管理テンプレートのインストール

1. グループポリシー管理コンソールを開く
   Windowsのスタートメニューから「gpedit.msc」と入力し、グループポリシー管理エディターを起動します。
2. 管理テンプレートを追加する
   左ペインの「コンピューターの構成」→「管理用テンプレート」を右クリックし、「テンプレートの追加と削除」を選択します。表示されたダイアログでEdgeの管理テンプレート(msedge.adm)を追加します。テンプレートはMicrosoft公式サイトからダウンロードできます。

パスワード生成ポリシーの設定

1. ポリシーカテゴリに移動する
   「管理用テンプレート」→「Windows コンポーネント」→「Microsoft Edge」→「パスワード ジェネレーター」の順に開きます。
2. パスワード長を設定する
   「パスワード生成の長さ」ポリシーをダブルクリックします。「有効」を選択し、「オプション」ボックスに希望する桁数(例:16)を入力します。最小値は4、最大値は128です。
3. 記号の使用を設定する
   「パスワード生成の特殊文字」ポリシーをダブルクリックします。「有効」を選択し、「オプション」で「特殊文字を含める」を選択します。必要に応じて「特殊文字を含めない」も選択可能です。
4. 設定を反映させる
   コマンドプロンプトを管理者として開き、「gpupdate /force」を実行します。またはPCを再起動します。

レジストリエディターでパスワード長と記号を設定する手順

グループポリシーが使えない環境では、レジストリを直接編集します。誤った操作を防ぐため、必ずレジストリのバックアップを取ってから行ってください。

1. レジストリバックアップを作成する
   レジストリエディターを開き、左ペインで「コンピューター」を右クリックし、「エクスポート」を選択します。任意のファイル名で保存します。
2. Edgeポリシーキーに移動する
   レジストリエディターで、以下のパスに移動します。
   「HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Edge」
3. パスワード長のDWORDを作成する
   右ペインで右クリックし、「新規」→「DWORD(32ビット)値」を作成します。名前を「PasswordGeneratorLength」に変更します。ダブルクリックして値を入力します。希望する桁数を10進数で指定します(例:16)。
4. 記号設定のDWORDを作成する
   同様に「PasswordGeneratorSpecialCharacter」というDWORDを作成します。値を「1」にすると記号を含めます。「0」にすると記号を含めません。
5. エディターを閉じてEdgeを再起動する
   変更を反映するため、Edgeを完全に終了し、再度起動します。

設定の注意点とよくある誤操作

グループポリシーが反映されない場合

グループポリシーの設定が有効にならない原因として、ポリシーが上書きされている可能性があります。ローカルグループポリシーよりドメインポリシーが優先される場合があります。また、Edgeのバージョンが古いと新しいポリシーが認識されません。最新の管理テンプレートを使用してください。

レジストリの値の入力間違い

レジストリの値名は大文字小文字を区別します。「PasswordGeneratorLength」を「passwordGeneratorLength」と間違えると機能しません。また、値の種類は必ずDWORD(32ビット)を選択してください。QWORDでは認識されません。

Edgeの再起動が必要

設定変更後は、Edgeを完全に終了してから再度起動しないと反映されません。タスクマネージャーでバックグラウンドプロセスが残っていないか確認してください。

グループポリシーとレジストリの比較表

まとめ

Edgeのパスワードジェネレーターは、グループポリシーやレジストリを編集することで、業務のパスワードポリシーに合わせて長さや記号の使用をカスタマイズできます。グループポリシーは企業環境に適し、レジストリは小規模環境で有効です。設定後はEdgeを再起動して動作を確認してください。さらに、パスワード生成の頻度や履歴など、他のポリシー設定も合わせて見直すことで、より強固なセキュリティを実現できます。