• ゲスト様ようこそ
  • ログイン
  • 新規登録
  • ヘルプ
  • 「Bizメール&ウェブ ビジネス(ライト/ベーシック)」をマイサポートに登録します。

    • 登録する
    • キャンセル

このサービスのお知らせ

【Bizメール&ウェブ ビジネス(ライト/ベーシック)】に関するサポートのお知らせです。

2021年02月08日 13時30分更新

前のページに戻る

重要

【3月3日更新】新しい暗号化(ハッシュ)アルゴリズム適用に伴うパスワード再設定のお願い

平素は「Bizメール&ウェブ ビジネス」をご利用いただき、誠にありがとうございます。

より安全にサービスをご利用いただくため、パスワードの暗号化(ハッシュ)アルゴリズムの適用を開始いたしました。
パスワードに新しい暗号化(ハッシュ)アルゴリズムを適用いただくためには、お客さまにてパスワードの再設定を実施いただく必要がございます。

以下にご案内させていただく内容をご確認の上、2021年9月30日まで(期限延長いたしました)にご対応いただけますようお願い申し上げます。
※パスワードの再設定を期限までに実施いただかなかった場合、パスワード再設定を実施いただくまで、認証不可となります。

1.新しい暗号化(ハッシュ)アルゴリズムの適用について
新しい暗号化(ハッシュ)アルゴリズムをパスワードに適用することで、お客さまのパスワードは、より強固に暗号化され、サービスを安全にご利用いただけます。新しい暗号化(ハッシュ)アルゴリズムは、お客さまがお使いのアカウントのパスワードを再設定していただくことで自動的に適用されます。パスワード再設定は、下記のすべてのアカウントに対して実施いただく必要がございます。現在設定しているパスワードで再設定しても、新しい暗号化(ハッシュ)アルゴリズムは適用されます。

【パスワード再設定が必要なアカウント一覧】
(1)~(3)のすべてのアカウントが対象となります。ご利用状況を確認の上、パスワード再設定を実施してください。
但し、(3)につきましては、パスワード再設定期限後も当面の間、新旧両方の暗号化(ハッシュ)アルゴリズムに対応いたします(パスワードの再設定が完了していなくても認証可能です)。

(1) ユーザーID(管理者用) ※1
(2) ユーザーID(利用者用) ※1
(3) サイトアクセス制限設定ユーザー ※2

※1 各アカウントの定義については、セットアップマニュアル  「4.1 管理者と利用者について」をご参照ください。
※2 サイトアクセス制限を利用されているお客さまが対象です。

■Bizメール&ウェブ ビジネス セットアップマニュアル
 https://support.ntt.com/mw-business/download/detail/pid21000009wd

※ 本サービスで採用している暗号化(ハッシュ)アルゴリズムにつきましては、セキュリティ上の観点から非公開となっておりますので、ご了承ください。

2.パスワードの再設定方法について
パスワードの再設定方法は、アカウントの種類により異なりますので、以下に対応方法をご案内いたします。

(1) ユーザーID(管理者用)・ユーザーID(利用者用)
パスワードはコントロールパネルから再設定できます。ユーザーID(管理者用)は、自身だけでなく、ユーザーID(利用者)のパスワードを再設定することが可能です。再設定方法は、(別冊)暗号化アルゴリズム適用に伴うパスワード再設定手順「1 ユーザー(メール)アカウントのパスワード再設定方法」をご参照ください。

■(別冊)暗号化アルゴリズム適用に伴うパスワード再設定手順
  https://support.ntt.com/mw-business/download/detail/pid2100000u4p

【パスワード設定について】
パスワードは、8文字以上、32文字以内でかつ英大文字、英小文字、数字、記号をそれぞれ1字以上含む必要があります。記号は、@ # $ % ^ * ( ) _ + = - & が使用できます。

※ ユーザーIDのパスワードを一括で再設定する機能はございません。お手数ですが、1ユーザーずつ、再設定作業を実施いただけますようお願いします。
※ お客さまのパスワードは既に現行の暗号化(ハッシュ)アルゴリズムにより暗号化されているため、弊社でもお客さまのパスワードは知り得ません。同じパスワードで再設定しても、暗号化アルゴリズムが変わります。
同じパスワードを再設定いただく場合も、お客さまで実施いただく必要がありますので、予めご了承ください。
※ 各アカウントでメールをご利用の場合には、メールソフトに設定しているパスワードの再設定も併せて実施いただく必要がございます。但し、現在設定しているパスワードで再設定された場合は不要です。メールソフトの設定方法につきましては、メール設定マニュアルをご参照ください。

(2) サイトアクセス制限設定ユーザー
サイトアクセス制限設定ユーザーにつきましては、パスワードの再設定ができません。
そのため、コントロールパネルにて現在のユーザーを削除後、同一名でユーザーを再作成していただく必要がございます。再設定方法は、(別冊)暗号化アルゴリズム適用に伴うパスワード再設定手順「2 サイトアクセス制限ユーザーのパスワード再設定方法」をご参照ください。

■Bizメール&ウェブ ビジネス 管理者マニュアル
 https://support.ntt.com/mw-business/download/detail/pid21000009we

■Bizメール&ウェブ ビジネス セットアップマニュアル
 https://support.ntt.com/mw-business/download/detail/pid21000009wd

■Bizメール&ウェブ ビジネス 利用者マニュアル
 https://support.ntt.com/mw-business/download/detail/pid21000009wf

■Bizメール&ウェブ ビジネス メール設定マニュアル
 https://support.ntt.com/mw-business/download/detail/pid21000009wg

■コントロールパネルURL
「ご利用内容のご案内」に記載の「コントロールパネルのURL」を参照ください。

3.新しい暗号化(ハッシュ)アルゴリズム適用状況の確認方法について
管理者(mw2*******)のフォルダ配下のcheck_folder_mw フォルダに以下のアカウントリストファイルが配置されています。

user.txt:管理者/ユーザー用(ファイルフォーマット:アカウント名,ステータス)
webaccess.txt:サイトアクセス制限設定ユーザー用(ファイルフォーマット:ディレクトリ,アカウント名,ステータス)

上記ファイルをご確認いただき、アカウント名に紐づくステータスが「not_changed」であった場合は、新しい暗号化アルゴリズムがパスワードに適用されていません。前述の「2.パスワードの変更方法について」をご参照いただき、パスワード再設定を実施してください。
アカウント名に紐づくステータスが「changed」であった場合は、新しい暗号化(ハッシュ)アルゴリズムがパスワードに適用されています。

<参考FAQ:新しい暗号化アルゴリズム適用状況の確認方法について>
 https://support.ntt.com/mw-business/faq/detail/pid2300000tlr

※ アカウントリストファイルは毎日午前4時に更新されます。即時反映されませんので、ご注意願います。 
※ 上記ファイルはFTPソフトでダウンロードの上、ご確認ください。

【2021年3月3日追記】
下記の不具合につきましては、改修済となります。

・アカウント名が正しく表示されていない、ステータスが変更されてない(事例:%1%,not_chaenged)
・ファイルフォーマットが崩れている(事例:userPassword::;not_changed)

※check_folder_mw フォルダが生成されていない事象が一部のお客さまで発生しておりましたが、現在は解消しております。

【2021年3月24日追記】
サイトアクセス制限設定をご利用中にも関わらず、webaccess.txt が作成されない不具合が発生しております。原因につきましては現在調査中です、復旧後 改めてご連絡いたします。ご利用のお客さまにはご迷惑をお掛けしております。


4.コントロールパネルのID/パスワードを忘れてしまった場合
コントロールパネル(管理者)のID/パスワードを忘れてしまった場合は、ログイン画面のリンクからお手続きください。


以上

このページのトップへ

.*