TMAegisBeta
Thêm quy tắc cho ibm-i

IBM i

TMA-IBM-I-5.1.2.17

Set Block Password Change

CaoCấp 2Xem xét thủ côngibm-i

Mô tả

Specifies the time period during which a password is blocked from being changed following the prior successful password change operation. This system value does not restrict password changes made by the Change User Profile (CHGUSRPRF) command. By restricting the frequency of password changes, an administrator can prevent users from repeatedly changing their password in an attempt to circumvent password reuse controls.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

Run DSPSYSVAL SYSVAL(QPWDCHGBLK) (or WRKSYSVAL QPWDCHGBLK) and verify the value is "99". Remediate with: CHGSYSVAL SYSVAL(QPWDCHGBLK) VALUE('99')

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

To establish the recommended configuration, set the following system value to "99": QPWDCHGBLK CHGSYSVAL SYSVAL(QPWDCHGBLK) VALUE('99')

Thuộc tính

Hệ điều hành
Bất kỳ
Thẻ
ibm-ipassword-policy
Tham chiếu
CIS IBM i V7R5M0 Benchmark v2.1.0 - 5.1.2.17 Set Block Password Change