Ensure SETROPTS PASSWORD(SPECIALCHARS) is in effect

高レベル 1手動レビューibm-z

説明

SETROPTS PASSWORD(SPECIALCHARS) indicates that all applications on this system and those that share the RACF database support additional special characters in passwords. Password composition or complexity requirements are used to increase the strength of a user-created password of a given length.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Issue the following TSO command: SETROPTS LIST Review the command output in the PASSWORD PROCESSING OPTIONS: section. Verify the following messages are present: SPECIAL CHARACTERS ARE ALLOWED.

修正方法

修正方法: ガイダンスまたは IaC パッチ

To enable additional special characters in passwords use the SPECIALCHARS parameter of the RACF SETROPTS command: SETROPTS PASSWORD(SPECIALCHARS)

プロパティ

オペレーティングシステム: すべて
タグ: ibm-zpassword-policy
参照: CIS IBM z/OS with RACF Benchmark v1.0.0 - 1.1.10 Ensure SETROPTS PASSWORD(SPECIALCHARS) is in effect