When se trata de mantener la seguridad a nivel de usuario en el sistema AS /400 iSeries e IBM i poder, hay un montón de valores del sistema pasa por alto que ayudan a definir y configurar casi todos los aspectos de la inicial secuencia de arranque y los recursos y sí, incluso la ejecución de las contraseñas. Y cuando se trata de administrar sus usuarios para el máximo nivel de seguridad hay algunos valores del sistema que usted debe tener en cuenta.
En primer lugar es la QINACTITV que especifica en minutos la duración de una sesiones interactivas pueden sentarse sin hacer nada antes de que algún tipo de acción si se realiza. Se establece este valor del sistema para una duración de minutos, por lo general alrededor de 60 minutos o más que puede acomodar a las personas que toman el almuerzo sin perder su trabajo. Si está configurando este valor también se tendrá que utilizar el valor de contrapartida QINACTMSGQ.
Hay regulación La regulación del tiempo de espera inactivo puede lograr dos cosas. En primer lugar, si usted está preocupado acerca de cómo proteger terminales tontas regulares cuando alguien se aleja durante cualquier periodo de tiempo y que puede haber información sensible que se muestra en la pantalla esto puede ayudar a poner un tope que eso.
Este ajuste también puede ayudar a asegurar cosas por cerrando las sesiones que la gente ha dejado de sesión en y luego vuelto a casa para el día. Sobre todo si se tiene que ejecutar algún tipo de proceso de cierre día que requiere a todos estar fuera del sistema de las sesiones se han agotado el tiempo por lo que no tiene que adivinar si alguien todavía está funcionando o no y guardar un par de llamadas.
Ahora bien, si la red está ejecutando una mezcla de estaciones de trabajo basadas en Windows utilizando QINACTITV es un punto discutible, ya que pueden ser configurados para hacer lo mismo mediante el bloqueo de la estación de trabajo en sí sin finalizar la sesión de los usuarios de la pantalla verde. Esto puede ser una ruta mejor por lo que si un usuario se aleja en el medio de entrar en la información y se terminó el trabajo puede causar problemas con la integridad de los datos.
El siguiente paso es asegurar las contraseñas de los usuarios y estándares de contraseñas. prácticas de seguridad de buena voluntad requiere que los usuarios giran las contraseñas cada cierto tiempo, por lo general un espacio de tiempo de uno a tres meses. Al utilizar el valor del sistema QPWDEXPITV puede configurar la frecuencia con contraseñas expirarán y se vio obligado a cambiar. También puede forzar una contraseña expire de forma automática mediante el trabajo con un perfil de usuario con el comando CHGUSRPRF y establecer la contraseña caduca campo para sí.
Por último es posible que desee incorporar reglas de contraseña que obligarán a los usuarios crear más seguro contraseñas que utilizan una combinación de caracteres especiales, números y así sucesivamente. Para ello se puede utilizar el valor del sistema y QPWDRQDDGT QPWDMINLEN para hacer cumplir un carácter numérico que se añade a la contraseña y que tienen una longitud mínima de ocho caracteres como mínimo. También debe establecer el valor QPWDRQDDIF para evitar que los usuarios vuelvan a utilizar la misma contraseña y otra vez.
Por supuesto hay una compensación a las normas de aplicación de contraseña disponible en el AS /400, iSeries e IBM i plataforma. Puede obligar a los usuarios a crear contraseñas extremadamente seguras mediante el uso de diversos valores del sistema de seguridad para restringir caracteres, dígitos, y que requieren numérica pero esto casi seguro que aumentará el número de personas que te llama para la ayuda, ya que puede ser confuso.