[記憶する] の削除 (インスタンスセキュリティ強化)

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • glide.ui.forgetme プロパティを使用して、ログインページから [記憶する] チェックボックスを削除して、ログイン情報がキャッシュされないようにします。

    詳細情報

    属性 説明
    プロパティ名 glide.ui.forgetme
    構成タイプ システムプロパティ (/sys_properties_list.do)
    Instance Security Center での構成 あり
    目的 認証情報がキャッシュされないようにすること。
    推奨値 true
    機能への影響度 (低) この修正では、セッションが期限切れになるとインスタンスから自動的にログアウトされるため、ユーザーエクスペリエンスが変わります。セッションの有効期限は、「ユーザーセッションの管理」で詳述されているように、システムプロパティに設定された値にのみ依存します。
    セキュリティリスク (中) [記憶する] チェックボックスをログイン時にオンにした場合、ユーザーのコンピューターに追加の Cookie が保存されます。
    • その目的は、ログイン中のユーザーが再度アクセスした場合にセッションを自動的に再確立することです。
    • ユーザーが意図的にログアウトするまでユーザーセッションはアクティブにできるため、セキュリティ上のリスクがあります。エンドユーザーがブラウザーをそのままにして席を離れた場合、または別の攻撃によって侵害された場合、このシナリオでの攻撃の可能性が高くなります。
    参照 [記憶する] チェックボックスを削除する

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。