암호 요청 최대 시도 기간 재설정 최소화 [Security Center 1.3에서 업데이트됨]
이 특성은 password_reset.request.max_attempt_window 특성으로 설정된 최대 실패 시도 횟수를 초과한 후 사용자가 비밀번호를 재설정하거나 변경하기 위해 기다려야 하는 시간(분)을 password_reset.request.max_attempt 제어합니다.
추가 정보
| 속성 | 설명 |
|---|---|
| 속성 이름 | password_reset.request.max_attempt_window |
| 구성 유형 | 시스템 속성(/sys_properties_list.do) |
| 범주 | 인증 |
| 목적 | 실패한 암호 재설정 시도의 최대 횟수가 충족된 후의 잠금 기간(분)을 나타냅니다. |
| 권장 값 | 1440 |
| 기본값 | 1440 |
| 구성 유형 | 양의 정수 값 |
| 보안 위험 | (높음) 속성이 권장 값인 1,440 이하로 설정되지 않은 경우 최대 수의 잘못된 인증 시도 후 계정이 잠기지 않으므로 계정 무차별 암호 대입을 수행할 수 있습니다. |
| 보안 위험 등급 | 7.5 |
| 참조 | 암호 재설정 속성 구성 |
시스템 속성 추가 또는 생성에 대한 자세한 내용은 을 참조하십시오 Add a system property.