Lockout status of a user account An account may become locked if the password is entered incorrectly too many times within a specific time period as controlled by password policy. A locked account is a temporary condition and may be unlocked by an administrator. This connects to each IPA master and displays the lockout status on each one. To determine whether an account is locked on a given server you need to compare the number of failed logins and the time of the last failure. For an account to be locked it must exceed the maxfail failures within the failinterval duration as specified in the password policy associated with the user. The failed login counter is modified only when a user attempts a log in so it is possible that an account may appear locked but the last failed login attempt is older than the lockouttime of the password policy. This means that the user may attempt a login again.
État verrouillé d'un compte utilisateur Un compte peut être verrouillé si un mot de passe incorrect est entre à plusieurs reprises dans un laps de temps donnée selon la politique de contrôle des mots de passe. Le verrouillage du compte est un état temporaire; le compte peut être déverrouillé par un administrateur. Ce dernier se connecte sur l'IPA maître et affiche l'état du verrouillage de chacun. Pour savoir si un compte est verrouillé sur un serveur donné, vous devez comparer le nombre d'échecs de connexion et l'heure du dernier échec. Pour qu'un compte soit verrouillé, le nombre d'échecs doit dépasser le maximum autorisé dans l'intervalle de temps donné tel que défini dans la politique de mot de passe propre à l'utilisateur. Le compteur d'échecs de connexion n'est incrémenté que lorsqu'un utilisateur tente une connexion, il est donc possible qu'un compte paraisse bloqué mais que la dernière tentative de connexion soit antérieure à la durée de verrouillage de la règle. Cela signifie que l'utilisateur peut tenter de se connecter à nouveau.
None
Lockout status of a user account
An account may become locked if the password is entered incorrectly too
many times within a specific time period as controlled by password
policy. A locked account is a temporary condition and may be unlocked by
an administrator.
This connects to each IPA master and displays the lockout status on
each one.
To determine whether an account is locked on a given server you need
to compare the number of failed logins and the time of the last failure.
For an account to be locked it must exceed the maxfail failures within
the failinterval duration as specified in the password policy associated
with the user.
The failed login counter is modified only when a user attempts a log in
so it is possible that an account may appear locked but the last failed
login attempt is older than the lockouttime of the password policy. This
means that the user may attempt a login again.
Un compte peut être verrouillé si un mot de passe incorrect est entre à
plusieurs reprises dans un laps de temps donnée selon la politique de
contrôle des mots de passe. Le verrouillage du compte est un état
temporaire ; le compte peut être déverrouillé par un administrateur.
Ce dernier se connecte sur l'IPA maître et affiche l'état du
verrouillage de chacun.
Pour savoir si un compte est verrouillé sur un serveur donné, vous devez
comparer le nombre d'échecs de connexion et l'heure du dernier échec.
Pour qu'un compte soit verrouillé, le nombre d'échecs doit dépasser le
maximum autorisé dans l'intervalle de temps donné tel que défini dans la
politique de mot de passe propre à l'utilisateur.
Le compteur d'échecs de connexion n'est incrémenté que lorsqu'un
utilisateur tente une connexion, il est donc possible qu'un compte
paraisse bloqué mais que la dernière tentative de connexion soit
antérieure à la durée de verrouillage de la règle. Cela
signifie que l'utilisateur peut tenter de se connecter à nouveau.