Group Profiles With Passwords

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

On a command line, type STRSQL and press Enter Copy or type the following SQL statement to the terminal and press Enter. SELECT All T01.GROUPNAME, T02.NOPWD FROM QSYS2/GROUPLIST T01 INNER JOIN QSYS2/USER_INFO T02 ON T01.GROUPNAME = T02.USER_NAME WHERE T02.NOPWD = 'NO' Verify that the display returns no group profiles with a password (NOPWD = NO).

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

CHGUSRPRF USRPRF(<xxxxxx>) PASSWORD(*NONE) Where USRPRF(<xxxxxx>) in the above example is the group profile/s from the above audit.