Wenn sich ein globaler Benutzer beim Grid anmeldet und über den globalen Verzeichnisdienst authentifiziert wird, speichert CA AppLogic® ein One-way-Hash des Benutzerkennworts. Dies ermöglicht es dem gleichen Benutzer, sich beim Grid anzumelden, falls der globale Verzeichnisdienst vorübergehend nicht verfügbar ist. Die zwischengespeicherten Informationen sind mithilfe von BFC für einen festgelegten Zeitraum gültig, wenn der globale Verzeichnisdienst konfiguriert ist.
Außerdem verfolgt CA AppLogic® nicht erfolgreiche Kennwortanmeldungen über die Benutzeroberfläche. Nach sechs fehlgeschlagenen Anmeldeversuchen wird der Benutzer für fünf Minuten gesperrt. Nach sechs zusätzlichen fehlgeschlagenen Anmeldeversuchen wird der Benutzer für eine Stunde gesperrt. Die Sperre eines Benutzers kann von einem Grid-Administrator oder Grid-Verwalter aufgehoben werden. Es gibt keine Sperrungen für schlüsselbasierte SSH-Anmeldungen.
|
Copyright © 2013 CA.
Alle Rechte vorbehalten.
|
|