パスワードリセット要求の試行ウィンドウの最大持続期間を最小化する (セキュリティセンター 1.3 で更新)

password_reset.request.max_attempt_window プロパティは、password_reset.request.max_attempt プロパティで設定された最大試行失敗回数を超えた場合に、ユーザーがパスワードのリセットまたは変更を待機する必要がある時間 (分数) を制御します。

詳細情報

属性	説明
プロパティ名	password_reset.request.max_attempt_window
構成タイプ	システムプロパティ (/sys_properties_list.do)
カテゴリ	認証
目的	パスワードリセットの最大試行失敗回数に達した後のロックアウト期間 (分数) を示します。
推奨値	1440
デフォルト値	1440
構成タイプ	正の整数値
セキュリティリスク	(高) プロパティが 1440 以下の推奨値に設定されていない場合、誤った認証試行の最大回数に達してもアカウントがロックされないため、アカウントの総当たりを実行できる可能性があります。
セキュリティリスク評価	7.5
参照	パスワードリセットプロパティの設定

システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。