QSECOFR Profile Shall Be *DISABLED

クリティカルレベル 1手動レビューibm-i

説明

The QSECOFR profile shall be *DISABLED to prevent interactive use. You can always sign on with the QSECOFR profile at the console, even if the status of QSECOFR is *DISABLED. QSECOFR is the most powerful profile on the IBM i and is equivalent to the UNIX Root Profile. Additionally, you should prevent QSECOFR from interactively signing on by *DISABLING it and create unique security officer profiles as required by the business.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

DSPUSRPRF USRPRF(QSECOFR) Observe the Status to ensure that it is *DISABLED

修正方法

修正方法: ガイダンスまたは IaC パッチ

CHGUSRPRF USRPRF(QSECOFR) STATUS(*DISABLED)

プロパティ

オペレーティングシステム: すべて
タグ: ibm-iaccounts
参照: CIS IBM i V7R5M0 Benchmark v2.1.0 - 6.1 QSECOFR Profile Shall Be *DISABLED