パスワードリセット SMS の有効期限を最小化する

  • リリースバージョン: Australia
  • 更新日 2026年03月12日
  • 所要時間:1分
  • SMS コードの有効期限が切れるまでの時間 (分) をコントロールします。

    password_reset.sms.expiry システムプロパティは、SMS コードの有効期限が切れるまでの時間 (分) を示します。

    プロパティ password_reset.sms.expiry5 以下に設定されていることを確認します。

    詳細情報

    属性 説明
    構成名 password_reset.sms.expiry
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ 整数
    推奨値 5 以下の整数
    デフォルト値 <なし>
    フォールバック値 sn_callback.callback_max_retry_attempts
    カテゴリ 認証
    セキュリティリスク
    • 重大度スコア:5.6
    • CVSS 評価:中
    • セキュリティリスクの詳細:値が大きすぎると、攻撃者が SMS コードを推測してパスワードをリセットする可能性があります。
    機能への影響 なし
    依存関係と前提条件 なし