Posso configurar o OWA (2010) para informar a um usuário quando sua conta está bloqueada?

5

Quando um de nossos usuários tenta efetuar login no OWA enquanto sua conta está bloqueada, ele recebe uma mensagem informando que seu nome de usuário ou senha estava incorreto. É possível configurar o OWA para que ele informe se a conta foi bloqueada?

    
por bshacklett 17.07.2012 / 19:02

1 resposta

5

Não, possivelmente por motivos de segurança. Os usuários não devem saber disso. Bem, o usuário pode querer saber, mas o HACKER que tenta fazer o login como o usuário deve saber que sua tentativa de senha não foi rejeitada por uma senha errada, mas porque ele foi bloqueado.

A segurança básica 101 é dar ao hacker o mínimo de informações possível.

    
por 17.07.2012 / 19:16