TMAegisBeta
Thêm quy tắc cho ibm-i

IBM i

TMA-IBM-I-5.1.1.22

Set Password Expiration Interval

CaoCấp 1Xem xét thủ côngibm-i

Mô tả

Determines the maximum number of days a password is valid from 1 to 366 or *NOMAX. Note that service accounts may have their PWDEXPITV set to *NOMAX on the user profile whereas standard user profiles should be set to *SYSVAL. This helps to prevent access to unauthorized persons by forcing a password change after a set number of days.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Run DSPSYSVAL SYSVAL(QPWDEXPITV) (or WRKSYSVAL QPWDEXPITV) and verify the value is "45". Remediate with: CHGSYSVAL SYSVAL(QPWDEXPITV) VALUE('45')

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

To establish the recommended configuration, set the following system value to "45": QPWDEXPITV CHGSYSVAL SYSVAL(QPWDEXPITV) VALUE('45')

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
ibm-ipassword-policy
Tham chiếu
CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.1.22 Set Password Expiration Interval