パスワードリセット要求の有効期限を最小化する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • password_reset.request.expiry は、ユーザーがパスワードリセットプロセスを実行する必要がある期間 (分単位)を指定します。

    password_reset.request.expiryシステムプロパティが推奨値の 10 以下に設定されていない場合、他のユーザーが要求を推測して使用し、パスワードのリセットを試みる機会が増えます。

    プロパティ password_reset.request.expiry10 以下に設定されていることを確認してください。

    注:
    password_reset.request.expiry プロパティの設定は、デフォルトで 12 時間に設定される glide.pwd_reset.onetime.token.validity プロパティの設定よりも優先されます。

    詳細情報

    属性 説明
    構成名 password_reset.request.expiry
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 10 以下の整数
    デフォルト値 <なし>
    フォールバック値 100
    カテゴリ パスワードリセットプロパティの設定
    セキュリティリスク
    • 重大度スコア:4.2
    • CVSS 評価:中
    • セキュリティリスクの詳細:短い有効期限は、不正なパスワードリセットの可能性を減らし、アカウントのセキュリティを維持するために重要です。
    機能への影響 なし
    依存関係と前提条件 なし

    システムプロパティの追加または作成の詳細については、「Add a system property」を参照してください。