Group Profiles With Passwords

높음레벨 1수동 검토ibm-i

설명

Group profiles should not have a password as they are usually not associated with a unique account. Unique accounts provide accountability to the actions they perform.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

On a command line, type STRSQL and press Enter Copy or type the following SQL statement to the terminal and press Enter. SELECT All T01.GROUPNAME, T02.NOPWD FROM QSYS2/GROUPLIST T01 INNER JOIN QSYS2/USER_INFO T02 ON T01.GROUPNAME = T02.USER_NAME WHERE T02.NOPWD = 'NO' Verify that the display returns no group profiles with a password (NOPWD = NO).

조치 방법

조치 방식: 가이드 또는 인프라 패치

CHGUSRPRF USRPRF(<xxxxxx>) PASSWORD(*NONE) Where USRPRF(<xxxxxx>) in the above example is the group profile/s from the above audit.

속성

운영 체제: 모두
태그: ibm-ipassword-policy
참고 자료: CIS IBM i V7R5M0 Benchmark v2.1.0 - 4.11 Group Profiles With Passwords