QSECOFR Profile Shall Be *DISABLED

Nghiêm trọngCấp 1Xem xét thủ côngibm-i

Mô tả

The QSECOFR profile shall be *DISABLED to prevent interactive use. You can always sign on with the QSECOFR profile at the console, even if the status of QSECOFR is *DISABLED. QSECOFR is the most powerful profile on the IBM i and is equivalent to the UNIX Root Profile. Additionally, you should prevent QSECOFR from interactively signing on by *DISABLING it and create unique security officer profiles as required by the business.

Cách kiểm tra

Phương pháp kiểm tra: Xem xét thủ công

Khuyến nghị này không thể kiểm tra tự động. Lần quét sẽ liệt kê mục này kèm hướng dẫn khi bạn truyền cờ --include-manual.

DSPUSRPRF USRPRF(QSECOFR) Observe the Status to ensure that it is *DISABLED

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

CHGUSRPRF USRPRF(QSECOFR) STATUS(*DISABLED)

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: ibm-iaccounts
Tham chiếu: CIS IBM i V7R5M0 Benchmark v2.1.0 - 6.1 QSECOFR Profile Shall Be *DISABLED