Não é possível restringir logons de usuários simultâneos no AEM

Este artigo fornece sugestões para lidar com a falta de limites de logon simultâneo no Adobe Experience Manager (AEM), concentrando-se nas medidas de segurança do Provedor de identidade (IDP) para reduzir o risco de ataques baseados em identidade e restringir o uso de credenciais comprometidas.

Descrição description

Ambiente

Adobe Experience Manager (AEM)

Problema/sintomas

  • Atualmente, o AEM não tem a funcionalidade para limitar logons simultâneos de um único usuário.
  • Essa limitação pode levar a possíveis vulnerabilidades de segurança, pois os usuários não conseguem detectar logons não autorizados ou mal-intencionados que ocorrem simultaneamente com suas próprias sessões.
  • Algumas auditorias de segurança podem identificar isso como uma vulnerabilidade significativa.

Resolução resolution

Para melhorar a segurança, siga estas etapas:

  • Use os recursos de segurança do IDP, como filtragem de IP, certificados e verificação em duas etapas para ajudar a manter sua senha segura e impedir que outras pessoas a usem sem permissão.
  • Use o IDP para monitorar tentativas excessivas de logon e logons de vários locais ou locais incomuns.
  • Uma solução personalizada de logon simultâneo pode ser desenvolvida pelo cliente para gerenciar e limitar o número de logons de usuário simultâneos.

Para obter mais assistência ou atualizações, consulte as notas de versão oficiais ou contate o Suporte da Adobe.

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f