コントロールハブでスマートロックアウトを設定します

list-menuフィードバックがある場合
スマートロックアウトポリシーを設定して、Control Hubのユーザーアカウントのセキュリティを強化します。ログイン試行の最大失敗回数を定義し、不正アクセスを防ぐために段階的な時限ロックアウトを有効にしてください。

管理者は、ユーザーアカウントのセキュリティをきめ細かく制御できます。 ユーザーアカウントが一時的にロックされる前に、指定された期間内にログインを試行できない回数の上限を定義できます。

段階的なスマートロックアウトを有効にできます。これにより、 障害が繰り返されるたびにロックアウト期間が徐々に長くなり、攻撃者がパスワードを推測しにくくなります。 最大ロックアウト時間は24時間に制限されています。

スマートロックアウトポリシーを設定するには、次の手順に従ってください。

1

コントロールハブにサインインしてください。

2

[管理] > [組織の設定] > [設定] に移動し、スマートロックアウトセクションまでスクロールします。

スマートロックアウトは常にアクティブと表示されます。
3

クリック Down arrow 次の設定を拡張して構成します。

  • 最大試行回数 — ロックアウトが開始されるまでに許可されるサインインの失敗回数を選択してください。 この値は、 3~6回の試行回数で設定できます。 デフォルトは5回です。
  • 試行失敗時間(分) —失敗した試行がカウントされる時間枠を選択してください。 デフォルトは5分です。
  • 基本ロックアウト期間(分) —ログイン試行の最大失敗回数に達した後にユーザーがロックアウトされる最初の時間枠を選択します。 デフォルトは1分です。
4

インクリメンタル・スマート・ロックアウトを許可するをオンに切り替えて、インクリメンタル・ロックアウトを有効にします。

この設定により、時間の経過とともにロックアウトが厳しくなります。 ユーザーが障害期間内に最大試行回数を超えてロックアウトを複数回トリガーした場合 、システムはロックアウトを繰り返すたびにロックアウト時間を増やします。 最大ロックアウト時間は24時間に制限されています。
5

ロックアウト乗数の値を選択してください。 デフォルト値は2です。

ユーザーがロックアウトを複数回トリガーした場合、その後のロックアウトのたびに、 基本ロックアウト期間にこの値が掛けられます。
たとえば、基本ロックアウトが1分で、乗数が2の場合、 最初のロックアウトは1分、2回目のロックアウトは2分、3回目のロックアウトは4分、といった具合に、最大24時間です。
この投稿記事は役に立ちましたか?
この投稿記事は役に立ちましたか?