失敗したログイン試行のロックアウトを指定する

システムで提供されている非アクティブなスクリプト アクションを使用すると、ユーザー アカウントをロックする前のログイン試行の失敗回数を指定でき、ログイン成功後にカウントをリセットすることができます。

始める前に

必要なロール：管理者

手順

移動先 すべて > システムポリシー > スクリプトアクション スクリプトを表示またはアクティブ化します。

注:

Kingston リリース以降の zBoot 以後では、「SNC ユーザーのロックアウトの確認と自動ロック解除」および「SNC ユーザーのクリア」のスクリプトアクションがアクティブ化されています。

失敗したログインの試行に影響するプロパティの詳細については、インスタンスセキュリティ強化設定の「失敗したログインの試行の管理 (インスタンスセキュリティ強化)」を参照してください。

スクリプトアクション	説明
SNC ユーザーのロックアウトの確認と自動ロック解除	glide.user.max_unlock_attempts プロパティの値を使用して、ログイン試行の失敗回数の制限を設定します。 glide.user.unlock_timeout_in_mins プロパティで指定された時間が経過すると、ユーザーアカウントのロックが解除されます。値を指定しない場合は、デフォルトの 15 分後にユーザーアカウントのロックが解除されます。
SNC ユーザーのロックアウトの確認	ログイン試行の失敗回数を追跡し、指定した回数のログイン試行の失敗後にユーザーアカウントをロックします (デフォルトは 5 回)。
SNC ユーザーのクリア	ログイン成功後にユーザーレコードを更新します。ログイン試行の失敗回数をリセットし、最終ログイン日を更新します。

次のタスク

ユーザーがログインを試みると、そのたびにアクションがイベントログに記録されます。ログイン試行の失敗のログを表示できます。

1. 移動先 システムポリシー > イベントログ.
2. [名前] フィールドでフィルターを適用し、[login.failed] を探します。試行されたログインの名前、日付、およびログイン試行が行われた IP アドレスを表示できます。