ldap - opendj はユーザーの無効なログイン試行回数をどこに保存し、アクセス可能ですか?

Question

opendj で、ユーザーが失敗した試行の回数を確認して、それに基づいてアカウントのロックアウト前にキャプチャを表示できるようにすることは可能ですか?

Answer 1

opendj でパスワード ポリシーを有効にすると、opendj は、無効な試行を追跡する属性をそのまま追加します。

パラメータ名は「sunAMAuthInvalidAttemptsData」で、「InvalidCount」などの情報を持つjsonオブジェクトが格納されています。OpenDJ でアカウント ロックアウト機能を有効にするとすぐに表示されます。