パスワードリセット要求の最大試行回数ウィンドウ期間を最小化

password_reset.request.max_attempt_window プロパティは、password_reset.request.max_attempt プロパティで設定された最大試行失敗回数を超えた場合に、ユーザーがパスワードのリセットまたは変更を待機する必要がある時間 (分数) を制御します。

詳細情報

属性	説明
プロパティ名	password_reset.request.max_attempt_window
構成タイプ	システムプロパティ (/sys_properties_list.do)
カテゴリ	認証
目的	パスワードリセットの最大試行失敗回数に達した後のロックアウト期間 (分数) を示します。
推奨値	1440 以下の正の整数値に設定します。デフォルト値は 1440 分です。
構成タイプ	正の整数値
機能への影響度
セキュリティリスク	(高) プロパティが 1440 以下の推奨値に設定されていない場合、誤った認証試行の最大回数に達してもアカウントがロックされないため、アカウントの総当たりを実行できる可能性があります。
セキュリティリスク評価	7.5
参照	Password Reset プロパティの設定

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。