パスワードリセット/変更プロセス中にユーザーに通知する

このプロパティを使用して、エンドユーザーを有効にし、セルフサービスプロセスを使用して、パスワードをリセットまたは変更します。

このプロパティを使用すると、エンドユーザーはセルフサービスプロセスを使用してパスワードをリセットまたは変更できます。または、エンドユーザーのパスワードをリセットするためにサービスデスク担当者を必要とするプロセスを組織で実装することもできます。パスワードの変更やリセットプロセスでパスワードの更新についてユーザーに通知されない場合、知らないうちに攻撃者がユーザーをアカウントからロックアウトできる可能性があります。これにより、攻撃者が悪意のあるアクティビティを実行する時間が長くなります。パスワード変更またはリセットの際にパスワードリセットプロセスがユーザーに通知されることを確認してください。

詳細情報

属性	説明
構成名	pwd_process.change, pwd_process.reset
構成タイプ	システムプロパティ (/sys_properties_list.do)
データタイプ	ブーリアン
推奨値	true
デフォルト値	true
カテゴリ	認証
セキュリティリスク	重大度スコア：8.1 CVSS スコア：高 セキュリティリスクの詳細：パスワードの変更がリセットされたときにユーザーに通知されない場合、知らないうちに攻撃者がユーザーをアカウントからロックアウトできる可能性があります。
依存関係と前提条件	なし