無効なパスワードリセット試行に対するロックアウト時間を制御する
password_reset.request.max_attempt_window プロパティは、password_reset.request.max_attempt プロパティで設定された最大試行失敗回数を超えた場合に、ユーザーがパスワードのリセットまたは変更を待機する必要がある時間 (分数) を制御します。
password_reset.request.max_attempt_windowシステムプロパティは、password_reset.request.max_attemptプロパティで設定された最大試行失敗回数を超えた場合に、ユーザーがパスワードのリセットまたは変更のために待機しなければならない分数を定義します。
プロパティ password_reset.request.max_attempt_window が 1440 以上に設定されていることを確認します。
詳細情報
| 属性 | 説明 |
|---|---|
| 構成名 | password_reset.request.max_attempt_window |
| 構成タイプ | システムプロパティ (/sys_properties_list.do) |
| データタイプ | 整数 |
| 推奨値 | 1440 以上の整数 |
| デフォルト値 | <なし> |
| フォールバック値 | 1440 |
| カテゴリ | 認証 |
| セキュリティリスク |
|
| 機能への影響 | なし |
| 依存関係と前提条件 | なし |