IBM i
TMA-IBM-I-5.1.2.19
Set Required Difference in Passwords
ÉlevéeNiveau 2Revue manuelleibm-i
Description
Specifies a code that determines how many of the most recent prior passwords are not allowed. This value provides additional security by preventing users from specifying passwords that were used previously. It also prevents a user whose password has expired from changing it and then immediately changing it back to the old password.
Méthode de vérification
Méthode d'audit: Revue manuelle
Cette recommandation ne peut pas être vérifiée automatiquement. Une analyse la liste avec ces instructions lorsque vous passez --include-manual.
Run DSPSYSVAL SYSVAL(QPWDRQDDIF) (or WRKSYSVAL QPWDRQDDIF) and verify the value is "1". Remediate with: CHGSYSVAL SYSVAL(QPWDRQDDIF) VALUE('1')
Méthode de correction
Méthode de correction: Recommandation ou correctif d'infrastructure
To establish the recommended configuration, set the following system value to "1": QPWDRQDDIF CHGSYSVAL SYSVAL(QPWDRQDDIF) VALUE('1')
Propriétés
- Systèmes d'exploitation
- Tous
- Étiquettes
- ibm-ipassword-policy
- Référence
- CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.2.19 Set Required Difference in Passwords