ログイン時にパスワードポリシーを適用しない (セキュリティセンター 1.5 で更新、2.0 で削除)

インスタンスでパスワードの複雑さの処理方法を管理します。

プロパティ glide.apply.password_policy.on_login を false に設定すると、ログイン時にパスワードの複雑さが強制されなくなります。このプロパティを true に設定すると、パスワードの複雑さが強制され、組織のポリシーコンプライアンスの問題につながります。

ASVS 4.03 v2.1.9 の推奨事項：

「許可される文字のタイプを制限するパスワード構成ルールがないことを確認します。大文字/小文字、数字、特殊文字に関する要件は必要ありません。(C6)」

ASVS の推奨事項は、パスワードの複雑さを強制する代わりに、パスワードの長さを 12 文字以上にすることです。

「OWASP ASVS v4.0 Authentication (OWASP ASVS v4.0 認証)」を参照してください。

詳細情報

属性	説明
構成名	glide.apply.password_policy.on_login
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	false
デフォルト値	false
カテゴリ	認証
セキュリティリスク	重大度スコア：4.4 CVSS スコア：中 セキュリティリスクの詳細：このプロパティを true に設定すると、パスワードの複雑さが強制され、組織のコンプライアンスの問題が発生する可能性があります。
依存関係と前提条件	なし