API 관리를 위한 기본 LDAP 비밀번호 정책 관리

pwdExpireWarning

비밀번호 만료일까지 남은 최대 시간(초) 경고 메시지는 디렉토리에 인증하는 사용자에게 반환됩니다.

604800

(7일에 해당)

pwdFailureCountInterval

이전부터 연이어 실패한 바인드 시도가 영구 삭제되는 데 걸리는 시간(초)입니다. 실패 카운터

즉, 이것은 연속된 셀이 할당되기 전까지 남은 시간(초)입니다. 실패한 로그인 시도가 재설정됩니다.

pwdFailureCountInterval이 0으로 설정된 경우, 성공적인 인증만 카운터를 재설정할 수 있습니다.

pwdFailureCountInterval이 다음과 같이 설정된 경우 0보다 큰 경우, 이 속성은 이후 로그인 실패 횟수가 연속적으로 실패하기까지의 기간을 정의합니다. 인증에 성공하지 않아도 시도가 자동으로 재설정됩니다.

이 속성은 pwdLockoutDuration과 동일한 값으로 설정하는 것이 좋습니다. 속성의 값을 제공합니다.

300

pwdInHistory

에 저장될 사용자의 최대 사용 또는 이전 비밀번호 pwdHistory 속성으로 제출합니다.

사용자가 자신의 비밀번호를 변경할 경우 다른 사람이 자신의 비밀번호를 변경할 수 없도록 차단됩니다. 이전 비밀번호

3

pwdLockout

TRUE인 경우 다음을 지정합니다. 비밀번호가 만료되면 사용자가 더 이상 로그인할 수 없도록 계정을 잠급니다.

거짓

pwdLockoutDuration

사용자 인증에 비밀번호를 사용할 수 없는 시간(초) 로그인 시도가 너무 많이 실패할 수도 있습니다.

즉, 이 기간은 사용자 계정이 유지되는 기간입니다. 관리자가 설정한 연속으로 로그인 시도 실패 횟수를 초과하여 pwdMaxFailure 속성의 값을 제공합니다.

pwdLockoutDuration인 경우 0으로 설정하면 시스템 관리자가 잠금을 해제할 때까지 사용자 계정이 잠긴 상태로 유지됩니다. 있습니다.

'사용자 계정 잠금 해제'를 참조하세요. 참조하세요.

pwdLockoutDuration인 경우 가 0으로 설정되면 속성이 사용자 계정이 유지되는 기간을 정의합니다. 있습니다. 이 기간이 지나면 사용자 계정은 잠금 해제됨.

이 속성은 pwdFailureCountInterval과 동일한 값으로 설정하는 것이 좋습니다. 속성의 값을 제공합니다.

300

pwdMaxAge

시스템 관리자가 아닌 사용자 비밀번호가 만료되기까지 걸리는 시간 (초)입니다. 값 0 즉, 비밀번호가 만료되지 않습니다. 기본값 2592,000은 비밀번호를 만든 시간

사용자: 2592000

시스템 관리자: 0

pwdMaxFailure

연속으로 로그인 시도가 실패한 횟수 이후 비밀번호를 사용할 수 없습니다. 사용자를 인증합니다.

3

pwdMinLength

비밀번호를 설정할 때 필요한 최소 문자 수를 지정합니다.

8