Identity Manager comprend NetIQ Self Service Password Reset (SSPR), un module qui aide les utilisateurs ayant accès à des applications d'identité à réinitialiser leur mot de passe sans demander l'intervention d'un administrateur. Le processus d'installation active SSPR par défaut lors de l'installation ou de la mise à niveau vers la dernière version d'Identity Manager. Dans une nouvelle installation, SSPR utilise un protocole propriétaire pour gérer les méthodes d'authentification. Toutefois, après une mise à niveau, vous pouvez demander à SSPR d'utiliser NMAS (NetIQ Modular Authentication Services), le programme traditionnellement utilisé par Identity Manager pour la gestion des mots de passe hérités.
Selon que vous souhaitiez utiliser la gestion de mots de passe complexes, vous pouvez configurer l'un des modules suivants :
NetIQ Self Service Password Reset est l'option par défaut lorsque vous installez ou mettez à niveau Identity Manager. Pour plus d'informations, reportez-vous à la Section 4.4.1, Présentation du processus de self-service par défaut.
Utilise le processus de gestion des mots de passe d'Identity Manager 4.0.2, qui prend en charge l'utilisation de plusieurs stratégies de mot de passe. Pour plus d'informations, reportez-vous à la Section 4.4.2, Présentation du fournisseur hérité pour la gestion des mots de passe.
Vous pouvez utiliser un programme tiers pour gérer les mots de passe oubliés. Pour ce faire, vous devez modifier certains paramètres de configuration d'Identity Manager. Pour plus d'informations, reportez-vous à la Section 39.6.3, Utilisation d'un système externe pour la gestion des mots de passe oubliés.
SSPR s'intègre automatiquement avec le processus Single Sign-On pour les applications d'identité et NetIQ Identity Reporting. Il s'agit du programme par défaut utilisé par Identity Manager pour la gestion des mots de passe, même si vous n'installez pas SSPR. Lorsqu'un utilisateur demande la réinitialisation d'un mot de passe, SSPR invite l'utilisateur à répondre à une question de stimulation. Si les réponses sont correctes, SSPR réagit de l'une des manières suivantes :
autorise les utilisateurs à créer un nouveau mot de passe ;
crée un nouveau mot de passe et l'envoie à l'utilisateur ;
crée un nouveau mot de passe, l'envoie à l'utilisateur et consigne l'ancien mot de passe comme ayant expiré.
Vous configurez cette réponse dans l'éditeur de configuration SSPR. Après la mise à niveau vers une nouvelle version d'Identity Manager, vous pouvez configurer SSPR de façon à ce qu'il utilise la méthode NMAS traditionnellement utilisée par Identity Manager pour la gestion des mots de passe. Toutefois, SSPR ne reconnaît pas vos stratégies de mot de passe existantes pour la gestion des mots de passe oubliés. Pour continuer à utiliser vos stratégies, reportez-vous à la Section 4.4.2, Présentation du fournisseur hérité pour la gestion des mots de passe.
Vous pouvez également configurer SSPR de façon à ce qu'il utilise son protocole propriétaire au lieu de NMAS. Si vous apportez cette modification, vous ne pourrez pas réutiliser NMAS tant que vous n'aurez pas réinitialisé vos stratégies de mot de passe.
|
Pour plus d'informations sur... |
Voir... |
|---|---|
|
Installation de SSPR |
Section 32.0, Installation du composant de gestion des mots de passe pour Identity Manager |
|
Configuration de la gestion des mots de passe pour les applications d'identité |
Section 39.6.1, Utilisation de Self Service Password Reset pour la gestion des mots de passe oubliés |
|
Gestion et configuration de SSPR |
NetIQ Self Service Password Reset Administration Guide (Guide d'administration de NetIQ Self Service Password Reset) |
Les fichiers image .iso pour Identity Manager et le programme d'installation intégré d'Identity Manager incluent le programme d'installation de SSPR.
REMARQUE :la fonctionnalité de self-service de mot de passe hérité de l'application utilisateur est abandonnée dans cette version. NetIQ recommande vivement que vous commenciez à utiliser SSPR pour toutes les tâches associées au mot de passe. La procédure d'installation active SSPR par défaut. Pour plus d'informations, reportez-vous à la Section 4.2, Présentation du processus de self-service d'Identity Manager.
Lorsque vous effectuez une mise à niveau à partir d'une version antérieure d'Identity Manager, les applications d'identité utilisent par défaut SSPR comme programme de gestion des mots de passe. SSPR peut utiliser la méthode NMAS traditionnellement utilisée par Identity Manager pour la gestion des mots de passe. Toutefois, SSPR ne reconnaît pas vos stratégies de mot de passe existantes pour la gestion des mots de passe oubliés. Toutefois, vous pouvez ignorer SSPR et utiliser le fournisseur hérité pour gérer vos mots de passe.
Lorsqu'un utilisateur demande la réinitialisation d'un mot de passe, le fournisseur hérité compare les références de l'utilisateur aux stratégies de mot de passe définies. Par exemple, l'utilisateur sera peut-être invité à fournir une réponse de vérification d'identité. En fonction de la stratégie appliquée à cet utilisateur, le programme réagit de l'une des manières suivantes :
il réinitialise le mot de passe ;
il affiche l'indice du mot de passe ;
il envoie par message électronique l'indice de mot de passe à l'utilisateur ;
il envoie un nouveau mot de passe à l'utilisateur.
Utilisez le fournisseur hérité si votre entreprise utilise plusieurs stratégies de mots de passe ou si elles sont complexes. Par exemple, vos stratégies de mot de passe sont basées sur les rôles utilisateur. Pour un employé, un mot de passe généré automatiquement ne nécessitant pas de réponse de vérification d'identité suffit. En revanche, pour un manager ayant accès à des données sécurisées, vous pouvez avoir des exigences plus strictes. Cet utilisateur devra peut-être réinitialiser son mot de passe régulièrement. Dans les deux cas, vous souhaitez permettre à vos utilisateurs de gérer leurs demandes de mot de passe en self-service.
Pour utiliser le fournisseur hérité, modifiez les paramètres de configuration des applications d'identité après avoir installé ou mis à niveau Identity Manager. Il n'est pas nécessaire de reconfigurer vos stratégies de mot de passe après la mise à niveau.
|
Pour plus d'informations sur... |
Voir... |
|---|---|
|
Configuration d'Identity Manager pour utiliser le fournisseur hérité |
Section 39.6.2, Utilisation du fournisseur hérité pour la gestion des mots de passe oubliés |
|
Utilisation du fournisseur hérité pour la gestion des mots de passe |
NetIQ Identity Manager Password Management Guide (Guide de gestion des mots de passe NetIQ Identity Manager) |