Grâce à la synchronisation des mots de passe, vous pouvez synchroniser les mots de passe entre systèmes connectés à l'aide d'OpenText Identity Manager. Pour afficher les paramètres de synchronisation du mot de passe des systèmes connectés, sélectionnez l'ensemble de pilotes approprié dans la liste déroulante.
La synchronisation des mots de passe permet de configurer des systèmes connectés pour effectuer les opérations suivantes :
Publier des mots de passe vers OpenText Identity Manager.
S'abonner aux mots de passe émis par OpenText Identity Manager ou d'autres systèmes connectés.
Appliquer les stratégies de mot de passe aux systèmes connectés.
Envoyez des messages électroniques de notification.
Pour vérifier les paramètres de synchronisation du mot de passe, procédez comme suit :
Sur la page principale d'OpenText Identity Console, sélectionnez Synchronisation du mot de passe > Synchronisation du mot de passe.
Recherchez l'ensemble de pilotes qui contient le pilote dont vous souhaitez vérifier les paramètres.
Cliquez sur le nom du pilote souhaité dans la liste.
REMARQUE :les paramètres activés et désactivés varient en fonction du pilote. Seuls les paramètres des fonctions prises en charge par le pilote sont disponibles.
Vérifiez que les paramètres sont configurés correctement.
OpenText Identity Manager accepte les mots de passe (canal Éditeur): si cette option est activée, OpenText Identity Manager autorise la circulation des mots de passe du système connecté vers le coffre-fort d'identité. Si vous désactivez cette option, aucun élément <password> (mot de passe) ne peut circuler vers OpenText Identity Manager. Ils sont supprimés de XML par une stratégie de synchronisation de mot de passe sur le canal Éditeur.
Ce paramètre s'applique aux mots de passe utilisateur fournis par le système connecté et aux valeurs de mot de passe créées par une stratégie sur le canal Éditeur.
Si cette option est activée mais que l'option Mot de passe de distribution ci-dessous est désactivée, une valeur <password> (mot de passe) provenant du système connecté est écrite directement dans le mot de passe universel dans le coffre-fort d'identité. Si la stratégie de mot de passe de l'utilisateur n'autorise pas le mot de passe universel, le mot de passe est écrit dans le mot de passe NDS.
Utiliser le mot de passe de distribution pour la synchronisation de mot de passe: ce paramètre est disponible uniquement si le paramètre Identity Manager accepte les mots de passe (canal Éditeur) est activé.
Si cette option est activée, une valeur de mot de passe issue du système connecté est écrite dans le mot de passe de distribution. Le mot de passe de distribution est réversible, c'est-à-dire qu'il est possible de l'extraire de la banque de données du coffre-fort d'identité en vue de la synchronisation du mot de passe. Il est utilisé par OpenText Identity Manager pour la synchronisation bidirectionnelle du mot de passe avec les systèmes connectés. Cette option doit être activée pour qu'OpenText Identity Manager puisse distribuer les mots de passe de ce système aux autres systèmes.
Accepter le mot de passe uniquement s'il respecte la stratégie de mot de passe de l'utilisateur : ce paramètre n'est disponible que si le paramètre Utiliser le mot de passe de distribution pour la synchronisation du mot de passe est activé.
Si vous sélectionnez cette option, OpenText Identity Manager n'écrit pas le mot de passe depuis ce système connecté vers le mot de passe de distribution du coffre-fort d'identité et ne le publie pas sur les systèmes connectés si le mot de passe ne respecte pas la stratégie de mot de passe de l'utilisateur.
Si un mot de passe n'est pas conforme, activez le paramètre Reset the user's password to the Distribution Password) (Réinitialiser le mot de passe de l'utilisateur sur le mot de passe de distribution) pour réinitialiser le mot de passe de l'utilisateur sur le système connecté. Vous pouvez ainsi appliquer la stratégie de mot de passe sur le système connecté ainsi que dans le coffre-fort d'identité. Si vous ne sélectionnez pas cette option, les mots de passe utilisateur peuvent ne plus être synchronisés sur les systèmes connectés. Toutefois, vous devez tenir compte des stratégies de mot de passe du système connecté lorsque vous décidez d'utiliser ou non cette option. Certains systèmes connectés peuvent ne pas autoriser la réinitialisation car ils ne permettent pas la répétition des mots de passe.
Si vous utilisez le paramètre Notifier à l'utilisateur l'échec de la synchronisation du mot de passe par courrier électronique, vous pouvez informer les utilisateurs de l'échec de définition ou de réinitialisation d'un mot de passe. La notification est particulièrement utile pour cette option. Si l'utilisateur change de mot de passe en adoptant un mot de passe accepté par le système connecté mais refusé par OpenText Identity Manager car non conforme à la stratégie de mot de passe, il ne sera informé de la réinitialisation de son mot de passe que lorsqu'il recevra une notification ou qu'il tentera de se connecter avec son ancien mot de passe au système connecté.
Toujours accepter les mots de passe ; ignorer les stratégies de mot de passe: ce paramètre n'est disponible que si le paramètre Utiliser le mot de passe de distribution pour la synchronisation du mot de passe est activé.
Si vous sélectionnez cette option, OpenText Identity Manager n'applique pas la stratégie de mot de passe de l'utilisateur pour ce système connecté. OpenText Identity Manager écrit le mot de passe de ce système connecté dans le mot de passe de distribution du coffre-fort d'identité et le distribue aux autres systèmes connectés, indépendamment du respect de la stratégie de mot de passe.
L'application accepte les mots de passe (canal Abonné): si vous sélectionnez cette option, le pilote envoie les mots de passe du coffre-fort d'identité vers ce système connecté. Ainsi, si un utilisateur modifie le mot de passe sur un autre système connecté qui publie les mots de passe vers le mot de passe de distribution du coffre-fort d'identité, le mot de passe est modifié sur ce système connecté.
Par défaut, le mot de passe de distribution est identique au mot de passe universel du coffre-fort d'identité, ce qui permet d'envoyer au système connecté les modifications du mot de passe universel réalisées dans le coffre-fort d'identité.
Notifier à l'utilisateur l'échec de la synchronisation du mot de passe par courrier électronique : si vous sélectionnez cette option, un message électronique est envoyé à l'utilisateur si un mot de passe n'est pas synchronisé, défini ou réinitialisé. Le message envoyé à l'utilisateur repose sur un modèle de message électronique. Ce modèle est fourni par l'application de synchronisation de mot de passe. Toutefois, pour que le modèle fonctionne, vous devez le personnaliser et spécifier un serveur de messagerie pour l'envoi des messages de notification. Pour obtenir les instructions correspondantes, reportez-vous à la section Configuring E-Mail Notification (Configuration de la notification par courrier électronique) dans le manuel OpenText Identity Manager Password Management Guide (Guide de gestion des mots de passe dans OpenText Identity Manager).
Lorsque vous avez terminé, cliquez sur Enregistrer pour enregistrer les modifications apportées. Les paramètres sont enregistrés en tant que valeurs de configuration globale.