パスワードリセット/変更プロセス中にユーザーに通知する (Security Center 1.5 で削除)

  • リリースバージョン: Zurich
  • 更新日 2025年07月31日
  • 所要時間:1分
  • このプロパティを使用して、エンドユーザーを有効にし、セルフサービスプロセスを使用して、パスワードをリセットまたは変更します。

    このプロパティを使用すると、エンドユーザーはセルフサービスプロセスを使用してパスワードをリセットまたは変更できます。または、エンドユーザーのパスワードをリセットするためにサービスデスク担当者を必要とするプロセスを組織で実装することもできます。パスワードの変更やリセットプロセスでパスワードの更新についてユーザーに通知されない場合、知らないうちに攻撃者がユーザーをアカウントからロックアウトできる可能性があります。これにより、攻撃者が悪意のあるアクティビティを実行する時間が長くなります。パスワード変更またはリセットの際にパスワードリセットプロセスがユーザーに通知されることを確認してください。

    詳細情報

    属性 説明
    構成名 pwd_process.change, pwd_process.reset
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ 認証
    セキュリティリスク
    • 重大度スコア:8.1
    • CVSS スコア:高
    • セキュリティリスクの詳細:パスワードの変更がリセットされたときにユーザーに通知されない場合、知らないうちに攻撃者がユーザーをアカウントからロックアウトできる可能性があります。
    依存関係と前提条件 なし