パスワードリセット要求ロック解除期間の最大化
password_reset.request.unlock_window プロパティは、最後にアカウントのロック解除アクションに成功した後でユーザーがリセット要求を開始するために待機しなければならない時間 (分数) を制御します。
詳細情報
| 属性 | 説明 |
|---|---|
| プロパティ名 | password_reset.request.unlock_window |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| カテゴリ | 認証 |
| 目的 | パスワードを正常にリセットした後で、ユーザーがパスワードを再度リセットするために待機しなければならない時間 (分数) を示します。 |
| 推奨値 | 1440 以上の正の整数値に設定します。デフォルト値は 1440 分です。 |
| 構成タイプ | 正の整数値 |
| セキュリティリスク | (高) プロパティが 1440 以上の推奨値に設定されていない場合、悪意のある攻撃者が自動ツールを使用してパスワードの総当たり攻撃を行う機会が増えます。 |
| セキュリティリスク評価 | 5.9 |
| 参照 | Password Reset プロパティの設定 |
システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。