ActiveDirectoryMembershipProvider.RequiresQuestionAndAnswer プロパティとは何？わかりやすく解説 Weblio辞書

.NET Framework クラスライブラリリファレンス

索引トップ用語の索引ランキング

ActiveDirectoryMembershipProvider.RequiresQuestionAndAnswer プロパティ

メモ : このプロパティは、.NET Framework version 2.0 で新しく追加されたものです。

ユーザーの作成時にパスワードの質問と解答を要求するようにメンバシッププロバイダが構成されているかどうかを示す値を取得します。

名前空間: System.Web.Security
アセンブリ: System.Web (system.web.dll 内)
構文

Visual Basic (宣言)

Public Overrides ReadOnly
 Property RequiresQuestionAndAnswer As Boolean

Visual Basic (使用法)

Dim instance As ActiveDirectoryMembershipProvider
Dim value As Boolean

value = instance.RequiresQuestionAndAnswer

public override bool RequiresQuestionAndAnswer
 { get; }

C++

public:
virtual property bool RequiresQuestionAndAnswer {
    bool get () override;
}

/** @property */
public boolean get_RequiresQuestionAndAnswer ()

JScript

public override function get
 RequiresQuestionAndAnswer () : boolean

プロパティ値
ActiveDirectoryMembershipProvider オブジェクトがユーザーのパスワードの質問と解答を要求するように構成されている場合は true。それ以外の場合は false。既定値は false です。

例外

例外の種類	条件
InvalidOperationException	ActiveDirectoryMembershipProvider インスタンスが初期化される前に、RequiresQuestionAndAnswer プロパティにアクセスしようとしました。

解説

RequiresQuestionAndAnswer プロパティは、アプリケーションの構成ファイル内の membership 要素 (ASP.NET 設定スキーマ) 要素の requiresQuestionAndAnswer 属性を使用して設定されます。アプリケーションの構成ファイルでこのプロパティが設定されていない場合、RequiresQuestionAndAnswer プロパティは既定値の false に設定されます。

requiresQuestionAndAnswer 属性が true に設定されている場合は、次の追加の属性も設定する必要があります。

attributeMapPasswordQuestion および attributeMapPasswordAnswer を Active Directory スキーマ内の属性にマップする必要があります。

上の基準が満たされていない場合は、初期化時に ProviderException がスローされます。

メモ
ユーザーの作成時にパスワードの質問と解答を要求したうえで、EnablePasswordReset プロパティを false に設定して、ユーザーが ActiveDirectoryMembershipProvider クラスを使用してパスワードを変更できないように指定できます。

使用例

パスワードをリセットできるように ActiveDirectoryMembershipProvider インスタンスを構成する Web.config エントリを次のコード例に示します。この例では、"パスワードのリセット" アクセス権を与えられたユーザーの明示的な資格情報を使用します。

セキュリティに関するメモ
Web.config ファイルにユーザーの資格情報を設定すると、セキュリティが脆弱になる可能性があります。Web.config ファイルを格納しているディレクトリへのアクセス権を持つユーザーはこのファイルを読み込むことができるので、資格情報を参照できます。この脆弱性から保護する方法の詳細については、「保護された構成を使用した構成情報の暗号化」を参照してください。

セキュリティに関するメモ

Web.config ファイルにユーザーの資格情報を設定すると、セキュリティが脆弱になる可能性があります。Web.config ファイルを格納しているディレクトリへのアクセス権を持つユーザーはこのファイルを読み込むことができるので、資格情報を参照できます。この脆弱性から保護する方法の詳細については、「保護された構成を使用した構成情報の暗号化」を参照してください。

<configuration>
  <connectionStrings>
    <add name="ADService" connectionString="LDAP://ldapServer/" />
  </connectionStrings>
  <system.web>
    <membership defaultProvider="AspNetActiveDirectoryMembershipProvider">
      <providers>
        <add name="AspNetActiveDirectoryMembershipProvider" 
          type="System.Web.Security.ActiveDirectoryMembershipProvider, 
          System.Web, Version=2.0.3600, Culture=neutral,
          PublicKeyToken=b03f5f7f11d50a3a"
          connectionUsername="UserWithResetPasswordRights"
          connectionPassword="PasswordForUser"
          enablePasswordReset="true"
          requiresQuestionAndAnswer="true"
          attributeMapPasswordQuestion="PasswordQuestionADAttribute"
          attributeMapPasswordAnswer="PasswordAnswerADAttribute"
          attributeMapFailedPasswordAnswerCount="AnswerCountADAttribute"
          attributeMapFailedPasswordAnswerTime="AnswerTimeADAttribute"
          attributeMapFailedPasswordAnswerLockoutTime="LockOutTimeADAttribute" />
      </providers>
    </membership>
  </system.web>
</configuration>