ログインパスワードのルール強化

要件

最新のバージョン8（7.5も同じ）ではログインパスワードにルールが設定されていないため1桁でも登録することができます。実は、VtgerCRMのv7.4では桁数・英数記号の混在などがルール設定されていました。

このままではセキュリティ的に問題があって社内システムとして認められないという企業様もいらっしゃるのではと思います。

御安心ください。理由は定かではありませんが、機能そのものが無くなったわけではなくインストールしただけではその機能が活性化しない仕様に変更されただけです。

インストールディレクトリ/config_override.sample.php

ファイル名を変更するだけです。

インストールディレクトリ/config_override.php

ファイル名変更後はパスワードの設定時にルール外の内容で登録しようとすると以下のメッセージが出ます。

ソースの該当個所は以下のように記述されています。

必要に応じて修正してください。

この変更はすでに登録済みのパスワードの変更を促すものではありません。初回の設定時または変更時に適用されます。

以上