Spécifier le verrouillage pour les échecs de tentative de connexion
Le système fournit des actions de script inactives qui vous permettent de spécifier le nombre de tentatives de connexion infructueuses avant qu’un compte utilisateur ne soit verrouillé et de réinitialiser le nombre après une connexion réussie.
Avant de commencer
Rôle requis : password_reset_admin
Procédure
Accédez à la pour afficher ou activer les scripts.
Remarque :
À partir de la Kingston version, après un zBoot, les actions de script SNC Vérification du verrouillage de l’utilisateur avec déverrouillage automatique et Effacement de l’utilisateur SNC sont activées.
Pour en savoir plus sur les propriétés qui affectent les tentatives de connexion infructueuses, consultez Gestion des tentatives de connexion échouées (renforcement de la sécurité de l’instance) dans les paramètres Renforcement de la sécurité de l’instance.
| Action des scripts | Description |
|---|---|
| Vérification du verrouillage de l’utilisateur SNC avec déverrouillage automatique |
|
| Vérification du verrouillage de l’utilisateur SNC | Suit le nombre de tentatives de connexion infructueuses et verrouille le compte utilisateur après un nombre spécifié de tentatives de connexion infructueuses (par défaut : 5). |
| Utilisateur SNC effacer | Met à jour l’enregistrement utilisateur après une connexion réussie : réinitialise le nombre de tentatives de connexion infructueuses et met à jour la date de la dernière connexion. |
Que faire ensuite
Chaque fois qu’un utilisateur tente de se connecter, l’action est enregistrée dans un journal des événements. Vous pouvez afficher un journal des échecs de tentatives de connexion.
- Accédez à la .
- Filtre pour login.failed dans le champ Nom . Vous pouvez afficher le nom de la tentative de connexion, la date et l’adresse IP enregistrées pour la tentative.