Set Password Expiration Interval

高レベル 1手動レビューibm-i

説明

Determines the maximum number of days a password is valid from 1 to 366 or *NOMAX. Note that service accounts may have their PWDEXPITV set to *NOMAX on the user profile whereas standard user profiles should be set to *SYSVAL. This helps to prevent access to unauthorized persons by forcing a password change after a set number of days.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Run DSPSYSVAL SYSVAL(QPWDEXPITV) (or WRKSYSVAL QPWDEXPITV) and verify the value is "45". Remediate with: CHGSYSVAL SYSVAL(QPWDEXPITV) VALUE('45')

修正方法

修正方法: ガイダンスまたは IaC パッチ

To establish the recommended configuration, set the following system value to "45": QPWDEXPITV CHGSYSVAL SYSVAL(QPWDEXPITV) VALUE('45')

プロパティ

オペレーティングシステム: すべて
タグ: ibm-ipassword-policy
参照: CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.1.22 Set Password Expiration Interval