Duo SecurityにおけるアカウントのLocked Out

Duo Securityにはアカウントのログインに連続して失敗すると、対象アカウントをLocked Outする機能があります。アカウントがLocked Out状態になると手動もしくは自動で解除されるまでログインできなくなります。

Locked Outの設定

メニュー: Settings より Lockout and Fraud セクションの Failed attempts がLocked Outの設定になります。

設定項目: Set a user's status to Locked Out after [ NN ] consecutive failed attempts (NN のデフォルト値: 10回)

指定回数分のログインに連続で失敗すると、アカウントがLocked Out状態になります。デフォルトでは10回失敗するとLocked Outされて、それ以降はログインできなくなります。一度ログインに成功すると連続失敗のカウントはリセットされます。

Locked Outの条件
設定項目: Revert user status to Active after [ NN ] minutes (NN のデフォルト値: 90)

アカウントがLocked Out状態になったとしても、指定の時間 (分単位)が過ぎると自動でActive化します。 デフォルト値は90分に指定されていますが、自動解除の設定自体が無効化されている点に留意してください。

Locked Outの自動解除が無効化時

Locked Out状態のアカウントは、メニュー: Users より一覧で確認が可能です。

Duo Admin Panel上でのLocked Out状態アカウントの確認 (Usersの一覧での確認)
Locked Out タブを開くとLocked Out状態のアカウントに絞れます。

Locked Out タブ