La función Sincronización de contraseñas permite sincronizar contraseñas entre sistemas conectados mediante OpenText Identity Manager. Para ver los ajustes de Sincronización de contraseñas de los sistemas conectados, seleccione el conjunto de controladores adecuado en el menú desplegable.
Mediante la Sincronización de contraseñas, puede configurar sistemas conectados para realizar lo siguiente:
Publicar contraseñas en OpenText Identity Manager.
Suscribirse a contraseñas de OpenText Identity Manager u otros sistemas conectados.
Aplicar directivas de contraseñas en los sistemas conectados.
Enviar mensajes de notificación por correo electrónico.
Lleve a cabo los pasos siguientes para comprobar los parámetros de sincronización de contraseñas:
En OpenText Identity Console, seleccione Sincronización de contraseñas > Sincronización de contraseñas en la página principal.
Seleccione el conjunto de controladores que contiene el controlador cuyos ajustes desea comprobar.
Haga clic en el nombre del controlador en la lista.
NOTA:Los ajustes habilitados e inhabilitados varían en función del controlador. Solo están disponibles los ajustes para las funciones compatibles con el controlador.
Compruebe que los ajustes se hayan configurados correctamente.
OpenText Identity Manager acepta contraseñas (canal de editor): si esta opción está habilitada, OpenText Identity Manager permite que las contraseñas fluyan desde el sistema conectado al repositorio seguro de identidades. Si se inhabilita esta opción, no se permite el flujo de elementos <contraseña> al OpenText Identity Manager. Se quitan del archivo XML mediante una directiva de sincronización de contraseñas en el canal de editor.
Este ajuste se aplica a las contraseñas de usuario proporcionadas por el propio sistema conectado y a los valores de contraseña creados por una directiva en el canal de editor.
Si esta opción está habilitada, pero la opción Contraseña de distribución que aparece debajo de ella está inhabilitada, un valor de <contraseña> procedente del sistema conectado se escribe directamente en la contraseña universal del repositorio seguro de identidades. Si la directiva de contraseñas del usuario no habilita la contraseña universal, la contraseña se escribirá en la contraseña de NDS.
Usar la contraseña de distribución para la sincronización de contraseñas: este parámetro solo está disponible si el ajuste Identity Manager acepta contraseñas (canal de editor) está activado.
Si esta opción está habilitada, se escribe un valor de contraseña procedente del sistema conectado en la contraseña de distribución. La contraseña de distribución es reversible, lo que significa que se puede recuperar del almacén de datos del repositorio seguro de identidades para la sincronización de contraseñas. OpenText Identity Manager la utiliza para la sincronización bidireccional de contraseñas con sistemas conectados. Para que OpenText Identity Manager distribuya contraseñas de este sistema a otros, esta opción debe estar habilitada.
Aceptar la contraseña solo si cumple la directiva de contraseñas del usuario: este parámetro solo está disponible si el ajuste Usar la contraseña de distribución para la sincronización de contraseñas está habilitado.
Si se selecciona esta opción, OpenText Identity Manager no escribe una contraseña de este sistema conectado en la contraseña de distribución del repositorio seguro de identidades ni la publica en los sistemas conectados a menos que la contraseña cumpla con la directiva de contraseñas del usuario.
Si una contraseña no la cumple, habilite el ajuste Restablecer la contraseña del usuario a la contraseña de distribución para restablecer la contraseña del usuario en el sistema conectado. Esto le permite aplicar la directiva de contraseñas en el sistema conectado y en el repositorio seguro de identidades. Si no selecciona esta opción, es posible que las contraseñas de usuario no estén sincronizadas en los sistemas conectados. Sin embargo, debe tener en cuenta las directivas de contraseñas del sistema conectado a la hora de decidir si desea utilizar esta opción. Es posible que algunos sistemas conectados no permitan el restablecimiento porque no admiten la repetición de contraseñas.
Al utilizar el ajuste Notificar al usuario el error de sincronización de la contraseña por correo electrónico, puede informar a los usuarios cuando falle la configuración o el restablecimiento de una contraseña. La notificación es especialmente útil para esta opción. Si el usuario cambia a una contraseña permitida por el sistema conectado, pero rechazada por OpenText Identity Manager debido a la directiva de contraseñas, el usuario no sabrá que la contraseña se ha restablecido hasta que reciba una notificación o intente entrar al sistema conectado con la contraseña antigua.
Aceptar siempre contraseña; ignorar las directivas de contraseñas: este parámetro solo está disponible si el ajuste Usar la contraseña de distribución para la sincronización de contraseñas está habilitado.
Si selecciona esta opción, OpenText Identity Manager no aplica la directiva de contraseñas del usuario en este sistema conectado. OpenText Identity Manager escribe la contraseña de este sistema conectado en la contraseña de distribución del repositorio seguro de identidades y la distribuye a otros sistemas conectados independientemente del cumplimiento de las directivas de contraseñas.
La aplicación acepta contraseñas (canal de suscriptor): si habilita esta opción, el controlador envía contraseñas desde el repositorio seguro de identidades a este sistema conectado. Esto también significa que si un usuario cambia la contraseña en un sistema conectado diferente que publica contraseñas en la contraseña de distribución del repositorio seguro de identidades, la contraseña se cambiará en este sistema conectado.
Por defecto, la contraseña de distribución es la misma que la contraseña universal del repositorio seguro de identidades, por lo que los cambios realizados en la contraseña universal del repositorio seguro de identidades también se envían al sistema conectado.
Notificar al usuario el error de sincronización de la contraseña por correo electrónico: si habilita esta opción, se enviará un mensaje de correo electrónico al usuario en caso de que no se sincronice, se defina o se restablezca una contraseña. El mensaje de correo electrónico enviado al usuario se basa en una plantilla de correo electrónico. Esta plantilla la proporciona la aplicación Sincronización de contraseñas. Sin embargo, para que funcione la plantilla, debe personalizarla y especificar un servidor de correo electrónico para enviar los mensajes de notificación. Para obtener instrucciones, consulte Configuring E-Mail Notification (Configuración de la notificación por correo electrónico) en OpenText Identity Manager Password Management Guide.(Guía de gestión de contraseñas de OpenText Identity Manager).
Cuando haya terminado, haga clic en Guardar para guardar los cambios. Los ajustes se guardan como Valores de configuración global.