Como maximizar a duração do tempo limite de desbloqueio para logins com falha [Atualizado na Central de segurança 1.3]

  • Versão de lançamento: Xanadu
  • Atualizado 1 de ago. de 2024
  • 1 min. de leitura
  • Há duas ações de script disponíveis que permitem a um administrador de site gerenciar o número de vezes que um usuário pode fornecer uma senha incorreta antes de ser bloqueado em Now Platform. Você pode habilitar qualquer uma dessas ações de script para gerenciar tentativas de login sem êxito.

    Mais informações

    Atributo Descrição
    Nome da propriedade glide.user.unlock_timeout_in_mins
    Tipo de configuração Política do Sistema > Ações de Script
    Categoria Autenticação
    Finalidade Impor uma política rígida para tentativas de login com falha para evitar ataques de força bruta de credenciais.
    Valor recomendado Ativo
    Impacto funcional (Baixo) Esta correção permite ao administrador da instância monitorar e relatar qualquer acesso de usuário mal-intencionado. Nenhum impacto na funcionalidade, somente mudança na experiência do usuário.
    Risco à Segurança (Moderado) Aplique uma estratégia de registro em log e auditoria definida para que você possa identificar e agir em atividades suspeitas em tempo hábil.

    Etapas para configurar

    1. Navegar até Política do Sistema > Ações de script.
    2. Pesquise o nome *SNC User.
    3. Para habilitar o gerenciamento de tentativas de login sem êxito, altere o estado Ativo das ações de script SNC User Lockout Check with Auto Unlock ou SNC User Lockout Check de falso para verdadeiro.
    4. Para redefinir o contador de login sem êxito após um login bem-sucedido, você pode ativar a ação de script SNC User Clear.