Fehlgeschlagene Anmeldeversuche verwalten (Härtung der Instanzsicherheit)
Es sind zwei Skriptaktionen verfügbar, mit denen ein Site-Administrator verwalten kann, wie oft ein Benutzer ein falsches Passwort eingeben kann, bevor er von Now Platformausgesperrt wird. Sie können eine dieser Skriptaktionen aktivieren, um fehlgeschlagene Anmeldeversuche zu verwalten.
Weitere Informationen
| Attribut | Beschreibung |
|---|---|
| Eigenschaft/Plugin-Name | N/V |
| Konfigurationstyp | Systemrichtlinie > Skriptaktionen |
| Konfigurieren Sie im Instanz-Sicherheitszentrum | Ja |
| Zweck | Zum Erzwingen einer strikten Richtlinie für fehlgeschlagene Anmeldeversuche, um ein Brute-Forcing von Anmeldeinformationen zu vermeiden. |
| Empfohlener Wert | Aktiv |
| Funktionale Auswirkung | (Niedrig) Diese Fehlerkorrektur ermöglicht es dem Administrator der Instanz, jeden böswilligen Benutzerzugriff zu überwachen und zu melden. Keine Auswirkungen auf die Funktionalität, nur Änderung der Benutzer-Experience. |
| Sicherheitsrisiko | (Mittel) Wenden Sie eine definierte Protokollierungs- und Auditing-Strategie an, damit Sie verdächtige Aktivitäten rechtzeitig erkennen und darauf reagieren können. |
| Referenzen |
Schritte zum Konfigurieren von
- Navigieren zu
- Suchen Sie nach dem Namen *SNC User.
- Um die Verwaltung fehlgeschlagener Anmeldeversuche zu aktivieren, ändern Sie den Status Aktiv der Skriptaktionen SNC User Lockout Check with Auto Unlock oder SNC User Lockout Check von false in true.
- Um den Zähler für fehlgeschlagene Anmeldungen nach einer erfolgreichen Anmeldung zurückzusetzen, können Sie die Skriptaktion SNC User Clear aktivieren.