Minimiser la durée de la fenêtre de succès de demande de réinitialisation de mot de passe [Mis à jour dans Securty Center 1.3]
La password_reset.request.success_window propriété contrôle le nombre de minutes pendant lesquelles un utilisateur doit patienter avant de réinitialiser ou de changer à nouveau son mot de passe après avoir réinitialisé le mot de passe. L’utilisateur sera empêché de réinitialiser à nouveau le mot de passe pour la durée spécifiée.
En savoir plus
| Attribut | Description |
|---|---|
| Nom de la propriété | password_reset.request.success_window |
| Type de configuration | Propriétés système (/sys_properties_list.do) |
| Catégorie | Authentification |
| Objectif | Il désigne la période en minutes pendant laquelle un utilisateur doit patienter après avoir réussi à réinitialiser le mot de passe pour réinitialiser le mot de passe. |
| Valeur recommandée | 1440 |
| Valeur par défaut | 1440 |
| Type de configuration | Valeurs entières positives |
| Risque de sécurité | (Élevé) Si la propriété n’est pas définie sur la valeur recommandée de 1 440 ou moins, il est alors plus probable qu’une autre personne abuse de la fonctionnalité de réinitialisation du mot de passe pour obtenir un accès non autorisé à un compte utilisateur. |
| Cote de risque de sécurité | 4.9 |
| Références | Configurer les propriétés de réinitialisation du mot de passe |
Pour en savoir plus sur l’ajout ou la création d’une propriété système, reportez-vous à la section Add a system property.