Sicherheitsrichtlinien konfigurieren
3 Aufgaben
5 Min.
Szenario
GoGoRoad hat mit einer großen Anzahl an fehlgeschlagenen Anmeldeversuchen zu kämpfen. Das Management vermutet, dass es sich bei den Versuchen um böswillige Angriffe eines Internet-Bots handelt. Das Management hat Sie gebeten, eine neue Sicherheitsanforderung umzusetzen. Nach dem ersten fehlgeschlagenen Anmeldeversuch kann der Benutzer ohne weitere Überprüfung keine zusätzlichen Versuche unternehmen. Er muss nach jedem Versuch einen zunehmend längeren Zeitraum warten, bevor er einen weiteren Versuch unternehmen kann. Der erste fehlgeschlagene Versuch wird um fünf Sekunden verzögert.
Nach dem ersten fehlgeschlagenen Anmeldeversuch wird ein CAPTCHA auf der Anmeldeseite angezeigt, mit dem überprüft wird, ob es sich bei dem Benutzer um einen Menschen oder einen automatisierten Bot handelt. Nach zwei fehlgeschlagenen Versuchen kommt eine Sperre zum Tragen, wodurch weitere Anmeldeversuche in Fünf-Sekunden-Intervallen verzögert werden.
In der folgenden Tabelle finden Sie die Anmeldedaten, die Sie zur Durchführung der Challenge benötigen.
| Rolle | Benutzer ID | Kennwort |
|---|---|---|
| Application Developer | author@gogoroad | pega123! |
Challenge-Schritte
Genaue Übungsschritte
1 Configure CAPTCHA
- In the header of Dev Studio, click Configure > Org & Security > Authentication > Security Policies to open the Security Policies landing page.
Hinweis: The Enable frequently required policies check box is enabled by default.
- In the CAPTCHA policies section, in the Enable CAPTCHA Reverse Turing test module field, select
Enabledto enable the CAPTCHA feature. - In the Enable presentation of CAPTCHA upon initial login list, select Disabled to ensure that the CAPTCHA appears only after the first failed login attempt.
- In the Probability that CAPTCHA will be presented upon authentication failure (%) field, enter 100 to ensure that the CAPTCHA is always presented when a login attempt fails.
2 Configure the lockout penalty
- In the Lockout policies section, in the Enable authentication lockout penalty field, select
Enabledto activate the lockout penalty. - In the Failed login attempts before employing authentication lockout penalty field, enter 2 to set the lockout penalty to take effect after two failed attempts.
- In the Initial authentication lockout penalty in seconds field, enter 5 to set the first lockout period to five seconds.
Hinweis: Subsequent lockout periods increase in five second increments.
- Click Submit to apply the security policy updates.
Tipp: When you import security policies in a Pega Platform™ instance, you may need to clear the data page that loads those settings. In Dev Studio, navigate to the Declare_AuthPolicies data page and click Load Management > Clear data page to flush the data page.
3 Confirm your work
- Log out of the application. The Pega login screen is displayed.
- On the login screen, in the User name field, enter author@gogoroad.
- In the Password field, enter an invalid password.
- Click to invoke an error message and a CAPTCHA field.
- Make a second attempt by using invalid credentials.
- Enter the CAPTCHA value, and then click .
- Make a third invalid login attempt to ensure the Log in button is unavailable for five seconds.
- Make a fourth invalid login attempt to ensure the Log in button is unavailable for ten seconds.
- Log in to the application with the correct credentials to ensure that you can access the application.
Tipp: During application development, to prevent user lockouts, you may need to disable security policies until your application is in production. Return to the Security Policies landing page to disable the settings.
In der folgenden Mission verfügbar:
Wenn Probleme mit den Lerninhalten auftreten, lesen Sie bitte die Pega Academy Support FAQs.
Möchten Sie uns dabei helfen, diesen Inhalt zu verbessern?