パスワードのリセット/変更プロセス中にユーザーに通知

  • リリースバージョン: Washingtondc
  • 更新日 2024年02月01日
  • 読む1読むのに数分
  • このアプリケーションを使用して、エンドユーザーを有効にし、セルフサービスプロセスを使用して、パスワードをリセットまたは変更します。

    このアプリケーションを使用すると、エンドユーザーはセルフサービスプロセスを使用してパスワードをリセットまたは変更できます。または、エンドユーザーのパスワードをリセットするためにサービスデスク担当者を必要とするプロセスを組織で実装することもできます。

    詳細情報

    属性 説明
    構成名 pwd_process.change, pwd_process.reset
    構成タイプ システムプロパティ (/sys_properties_list.do)
    データタイプ ブーリアン
    推奨値 true
    デフォルト値 true
    カテゴリ 認証
    セキュリティリスク
    • 重大度スコア:8.1
    • CVSS スコア:高
    • セキュリティリスクの詳細:パスワードの変更やリセットプロセスでパスワードの更新についてユーザーに通知されない場合、知らないうちに攻撃者がユーザーをアカウントからロックアウトできる可能性があります。これにより、攻撃者が悪意のあるアクティビティを実行する時間が長くなります。パスワードの変更またはリセットの際に、パスワードリセットプロセスがユーザーに通知することを確認します。
    依存関係と前提条件 なし