同時インタラクティブセッションの制限

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分

    • インスタンス上のインタラクティブセッションの数を管理します。

    glide.authenticate.limit.concurrent.interactive.sessions プロパティを使用して、インスタンス上のインタラクティブセッションの数を管理します。このプロパティは、 同時セッションの制限 (com.glide.limit.concurrent.sessions) プラグインとともに使用されます。プラグインがアクティブで、プロパティが false に設定されている場合、ユーザーはインスタンス上で任意の数の同時インタラクティブセッションを使用することができます。開いているセッションの数が多いほど、セッションハイジャックが発生する可能性が高くなります。

    詳細情報

    属性 説明
    構成名 glide.authenticate.limit.concurrent.interactive.sessions
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 false
    カテゴリ セッション管理
    セキュリティリスク
    • 重大度スコア：3.7
    • CVSS スコア：低
    • セキュリティリスクの詳細：プラグインがアクティブで、プロパティが false に設定されている場合、ユーザーはインスタンス上で任意の数の同時インタラクティブセッションを使用することができ、そのためにセッションハイジャックの可能性が高くなります。
    依存関係と前提条件 なし
    参照 同時インタラクティブセッションの制限