Ensure 'PASSWORD_GRACE_TIME' Is LESS than or Equal to '5'

低レベル 1手動レビューoceanbase

説明

The PASSWORD_GRACE_TIME setting determines how many days can pass after the user's password expires before the user's login capability is automatically locked out. The suggested value for this is five days or less.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

In the Oracle-mode tenant run SELECT PROFILE, RESOURCE_NAME, LIMIT FROM SYS.DBA_PROFILES WHERE PROFILE = 'DEFAULT' AND RESOURCE_NAME = 'PASSWORD_GRACE_TIME'; The value must be 5 (days) or less; UNLIMITED is a finding. Check other profiles in use the same way.

修正方法

修正方法: ガイダンスまたは IaC パッチ

Remediate this setting by executing the following SQL statement for each PROFILE returned by the audit procedure. ALTER PROFILE <profile_name> LIMIT PASSWORD_GRACE_TIME 5;

プロパティ

オペレーティングシステム: すべて
タグ: oceanbaseauthenticationoracle-mode
参照: CIS OceanBase Enterprise Edition V4 Benchmark v1.0.0 - 5.1.4 Ensure 'PASSWORD_GRACE_TIME' Is LESS than or Equal to '5'