トークの部屋

nakashima さん、コメントありがとうございます！
事務部昼当番（万年）担当です。

nakashima さんはじめ皆さんのご意見やアイディアは大変勉強になります。

ご質問の件、PW変更は禁止にしています。

私的には初期PWの変更をユーザーにお願いするというのは意味が無いと思っています。
１．PWを変更しないで付箋を貼ってる（あるあるだよね）
２．PWに制限（８文字以上の英数字など）があったとしても安易なPWに変更される（初期PWの意味ないじゃん、だったら初めからpasswordにする？）

私の職場では、PWの変更はシステム上とルールの２本立てで禁止にしています。その理由は、
１．安易なPW設定を防ぐ
２．PCトラブル対応などそのユーザーに変わってログインが必要になる（システム管理者として）
３．今導入しているPW設定で、他の社員がPWを悪用するケースは無い（PWが難しい）
４．クラウドサービスのログインPWにもなる（サイボウズがそうですね～）
５．この方法で作成したPWは、PWチェッカーで最強との判定結果に（ルールを知られない限り、またJISキーは日本人だけ）

また、新人は必ずひらがなキーが慣れないと言いますが、一週間で慣れると説得しています。実際その後クレームはありません。

管理者がそのユーザーに変わってログインすると言うことは倫理上どうなんだ、という意見もあるかもしれませんが、私物では無いし業務上会社から貸与されていて、システム管理者の立場として対応するので。
そんなモヤモヤよりトラブル解決が最優先されるのでクレームは届いてないです。

参考になるでしょうか？

なるほどですね、
うちは、オンプレで、医療関係ではパスワードの定期的な変更を求められてる等の事情もあり
サイボウズOffice以外にも電カルなどの業務システムが複数あり、パスワードの管理を
個人に委ねております。
ある業務システムは、3ヶ月毎にパスワードの変更を求めている仕組みもあり
パスワードの管理部分は、費用をかけて強化したいところですが・・・。

そうですね、システムやサイトによっては、定期的にPW変更が強制になったりしてますよね。
日数が経つにつれサイト毎にPWが違ってきて、混乱する事態に。
丁寧に一度使ったPW管理は使えないと言われることもありますしね。
なので、PW管理アプリを使わざるをえなくなる。
または、ブラウザの「IDとPW保存機能」を使うことになりますね（便利だけどIDとPWの意味は？）

結局、他のPCからのアクセスには有効かもしれないけど、PCへのログインは防げない。