SMS 認証のレート制限ポリシー

  • リリースバージョン: Yokohama
  • 更新日 2025年01月30日
  • 所要時間:1分
  • レート制限ポリシーは、無効または誤ったソフト PIN が 24 時間の間に 3 回連続して入力された場合にユーザーをロックアウトします。

    レート制限ポリシー

    SMS では、セキュリティ強化のために、レート制限ポリシーがデフォルトで有効になっています。構成するには、[すべて] に移動し、フィルターに「sys_cs_provider.list」と入力します。SMS レコードを開き、[プロバイダープロパティ] タブで次のプロパティを構成します。

    • softpin_lockout_enabled:ソフト PIN ロックアウト機能を有効にします。デフォルト値は true です。
    • softpin_max_invalid_attempts_interval_hrs:ユーザーがソフト PIN を最大限に試行できる期間。
      注:
      最大期間は 24 時間です。
    • softpin_max_retry_attempts:ユーザーアカウントがロックアウトされる前にユーザーが誤ったソフト PIN を試行できる回数。
      注:
      最大試行回数は 3 です。

      アカウントがロックされている場合、新しい会話を開始するとゲストユーザーとして扱われます。ボットは、アカウントがロックされていることを確認します。公開トピックが提供されます。[検証プロファイルのセットアップ/リセット] 仮想エージェントトピックを使用してアカウントのロックを解除し、ソフト PIN と Google Authenticator をリセットすることもできます。

    [プロバイダープロパティ] タブには、値や説明など、これらの各パラメーターのエントリが一覧表示されます。