パスワードリセットで CAPTCHA を有効にする

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • password_reset.captcha.ignore プロパティを使用して、ユーザーがパスワードをリセットするときに CAPTCHA チャレンジの要求を有効または無効にします。

    password_reset.captcha.ignoreシステムプロパティが推奨値の false に設定されていない場合、パスワードリセットプロセス中に CAPTCHA チャレンジ応答は使用されません。CAPTCHA は、自動化されたシステムでは簡単に回答できないチャレンジ応答をユーザーに表示することで、自動化攻撃を防止するために役立ちます。

    プロパティ password_reset.captcha.ignorefalse に設定されていることを確認します。

    注:
    このプロパティは、パスワードリセットの自動化にのみ使用されます。

    詳細情報

    属性 説明
    構成名 password_reset.captcha.ignore
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ
    推奨値 false
    デフォルト値 <なし>
    フォールバック値 false
    カテゴリ 認証
    セキュリティリスク
    • 重大度スコア:5.6
    • CVSS 評価:中
    • セキュリティリスクの詳細:CAPTCHA が無効になっている場合、パスワードリセット機能に対する自動攻撃で攻撃者がより成功する可能性があります。
    機能への影響 なし
    依存関係と前提条件 なし

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。