Group Profiles With Passwords

CaoCấp 1Xem xét thủ côngibm-i

Mô tả

Group profiles should not have a password as they are usually not associated with a unique account. Unique accounts provide accountability to the actions they perform.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

On a command line, type STRSQL and press Enter Copy or type the following SQL statement to the terminal and press Enter. SELECT All T01.GROUPNAME, T02.NOPWD FROM QSYS2/GROUPLIST T01 INNER JOIN QSYS2/USER_INFO T02 ON T01.GROUPNAME = T02.USER_NAME WHERE T02.NOPWD = 'NO' Verify that the display returns no group profiles with a password (NOPWD = NO).

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

CHGUSRPRF USRPRF(<xxxxxx>) PASSWORD(*NONE) Where USRPRF(<xxxxxx>) in the above example is the group profile/s from the above audit.

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: ibm-ipassword-policy
Tham chiếu: CIS IBM i V7R5M0 Benchmark v2.1.0 - 4.11 Group Profiles With Passwords