QSECOFR Profile Shall Be *DISABLED

심각레벨 1수동 검토ibm-i

설명

The QSECOFR profile shall be *DISABLED to prevent interactive use. You can always sign on with the QSECOFR profile at the console, even if the status of QSECOFR is *DISABLED. QSECOFR is the most powerful profile on the IBM i and is equivalent to the UNIX Root Profile. Additionally, you should prevent QSECOFR from interactively signing on by *DISABLING it and create unique security officer profiles as required by the business.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

DSPUSRPRF USRPRF(QSECOFR) Observe the Status to ensure that it is *DISABLED

조치 방법

조치 방식: 가이드 또는 인프라 패치

CHGUSRPRF USRPRF(QSECOFR) STATUS(*DISABLED)

속성

운영 체제: 모두
태그: ibm-iaccounts
참고 자료: CIS IBM i V7R5M0 Benchmark v2.1.0 - 6.1 QSECOFR Profile Shall Be *DISABLED