ロックアウトまでに容認される失敗したログイン試行の回数を制限する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:2分
  • ユーザーがパスワードの入力を何度間違えると ServiceNow AI Platform からロックアウトされるかをサイトアドミニストレーターが管理できるようにするために、2 つのスクリプトアクションが用意されています。これらのスクリプトアクションのいずれかを有効にして、ログイン試行の失敗を管理できます。

    SNC User Lockout CheckまたはSNC User Lockout Check with Auto Unlockスクリプトアクションを使用すると、アドミニストレーターはユーザーのログイン失敗回数を管理できます。Now Platform からロックアウトされる前にユーザーが正しいパスワードを入力できる回数をサイトアドミニストレーターが管理できるようにするために、2 つのスクリプトアクションが用意されています。

    さらに、 glide.user.max_unlock_attempts システムプロパティは、ログイン試行の失敗を許容する回数を制御します。glide.user.max_unlock_attempts の値が推奨値の 5 を超えて増加すると、攻撃者が特定のユーザーに対して行えるログイン試行回数が増加します。

    失敗したログイン試行を管理するには、スクリプトアクション SNC User Lockout Check または SNC User Lockout Check with Auto Unlock のうち少なくとも 1 つが有効になっていることを確認します。これらのスクリプトアクションは、スクリプトアクション [sysevent_script_action] テーブルに格納されます。

    また、プロパティ glide.user.max_unlock_attempts5 以下に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名
    • SNC User Lockout Check (スクリプトアクション)
    • SNC User Lockout Check with Auto Unlock (スクリプトアクション)
    • glide.user.max_unlock_attempts(システムプロパティ)
    構成タイプ
    • スクリプトアクション (/sysevent_script_action.do)
    • システムプロパティ (/sys_properties_list.do)
    データタイプ 整数 (システムプロパティ用)
    推奨値
    • スクリプトアクション [sysevent_script_action] テーブルには、sys_id 5e44f9bf0a0a0a0a019a6440b2137767 のレコードや、sys_id d92636b2975301008e00958e3b297567アクティブに設定されているレコードがある
    • glide.user.max_unlock_attempts システムプロパティが 5 以下の整数に設定されている。
    デフォルト値 <なし>
    フォールバック値 5 (システムプロパティ用)
    カテゴリ 認証
    セキュリティリスク
    • 重大度スコア:7.3
    • CVSS 評価:高
    • セキュリティリスクの詳細:より多くの試行を許可すると、攻撃者がパスワードを推測する機会が増え、不正アクセスや認証情報の侵害の可能性が高まります。適切なロックアウト構成は、強力な認証セキュリティを維持するために重要です。
    機能への影響 なし
    依存関係と前提条件 なし