30.2 A jelszó-szinkronizálási beállítások ellenőrzése

A Jelszavak szinkronizálása lehetővé teszi a jelszavak szinkronizálását a csatlakoztatott rendszereken az OpenText Identity Manager használatával. A Jelszavak szinkronizálása beállításainak megtekintéséhez a csatlakoztatott rendszerek esetén válassza ki a legördülő listából a megfelelő illesztőprogram-készletet.

A Jelszavak szinkronizálása használatával beállíthatja, hogy a csatlakoztatott rendszerek elvégezzék az alábbiakat:

  • Jelszavak közzététele az OpenText Identity Managerbe.

  • Feliratkozás jelszavakra az OpenText Identity Managerből vagy egyéb csatlakoztatott rendszerekből.

  • Jelszóházirendek kényszerítése a csatlakoztatott rendszereken.

  • Értesítő e-mailek küldése.

A jelszó-szinkronizálási beállítások ellenőrzéséhez végezze el az alábbi lépéseket:

  1. Az OpenText Identity Console főlapján válassza a Jelszavak szinkronizálása > Jelszavak szinkronizálása lehetőséget.

  2. Válassza ki azt az illesztőprogram-készletet, amely tartalmazza azt az illesztőprogramot, amelynek a beállításait ellenőrizni szeretné.

  3. Kattintson az illesztőprogram nevére a listában.

    MEGJEGYZÉS:Az engedélyezett vagy letiltott beállítások az illesztőprogramtól függően változnak. Csak az illesztőprogram által támogatott funkciók beállításai érhetők el.

  4. Ellenőrizze, hogy a beállítások megfelelően konfiguráltak-e.

    Az OpenText Identity Manager elfogad jelszavakat (kiadó csatorna): Ha ez a jelölőnégyzet be van jelölve, az OpenText Identity Manager lehetővé teszi a jelszavak továbbítását a csatlakoztatott rendszerből az identitástárba. A jelölőnégyzet letiltása azt jelenti, hogy nem lehet <jelszó> elemet továbbítani az OpenText Identity Managerbe. Azokat egy jelszó-szinkronizálási házirend kiveszi az XML-ből a kiadó csatornáján.

    Ez a beállítás a csatlakoztatott rendszer által megadott felhasználói jelszavakra, valamint egy házirend által a kiadó csatornáján létrehozott jelszóértékekre vonatkozik.

    Ha ez a jelölőnégyzet be van jelölve, az alábbi Disztribúciós jelszó jelölőnégyzet viszont le van tiltva, a rendszer a csatlakoztatott rendszerből származó <jelszó> értéket közvetlenül az identitástárban lévő univerzális jelszóba írja. Ha a felhasználó jelszóházirendje nem engedélyezi az univerzális jelszót, a rendszer az NDS-jelszóhoz írja a jelszót.

    Disztribúciós jelszó használata jelszó-szinkronizáláshoz: Ez a jelölőnégyzet csak akkor érhető el, ha Az Identity Manager elfogad jelszavakat (kiadó csatorna) jelölőnégyzet be van jelölve.

    Ha ez a jelölőnégyzet be van jelölve, a csatlakoztatott rendszerből származó jelszóértéket a rendszer a disztribúciós jelszóhoz írja. A disztribúciós jelszó megfordítható, ami azt jelenti, hogy jelszó-szinkronizálás céljából lekérhető az identitástár adattárolóból. Ezt az OpenText Identity Manager használja kétirányú jelszó-szinkronizáláshoz a csatlakoztatott rendszerekkel. Ezt a beállítást engedélyezni kell ahhoz, hogy az OpenText Identity Manager kiossza a jelszavakat ebből a rendszerből a többi rendszerbe.

    Jelszó elfogadása csak akkor, ha megfelel a felhasználó jelszóházirendjének: Ez a választógomb csak akkor érhető el, ha a Disztribúciós jelszó használata jelszó-szinkronizáláshoz jelölőnégyzet be van jelölve.

    Ha bejelölte ezt a választógombot, az OpenText Identity Manager nem ír a csatlakoztatott rendszerből származó jelszót a disztribúciós jelszóhoz az identitástárban, illetve csak akkor teszi közzé a csatlakoztatott rendszerekben, ha a jelszó megfelel a felhasználó jelszóházirendjének.

    Ha egy jelszó nem felel meg, jelölje be a Reset the user’s password to the Distribution Password (A felhasználó jelszavának visszaállítása a disztribúciós jelszóra) jelölőnégyzetet a felhasználó jelszavának alaphelyzetbe állításához a csatlakoztatott rendszeren. Ez lehetővé teszi a jelszóházirend kényszerítését a csatlakoztatott rendszereken, valamint az identitástárban. Ha nem jelöli be ezt a jelölőnégyzetet, a felhasználói jelszavak nem lesznek szinkronban a csatlakoztatott rendszereken. Figyelembe kell vennie azonban a csatlakoztatott rendszer jelszóházirendjeit, amikor eldönti, hogy használja-e ezt a beállítást. Előfordulhat, hogy néhány csatlakoztatott rendszer nem engedélyezi az alaphelyzetbe állítást, mivel nem engedélyezi a jelszavak ismétlését.

    A felhasználó értesítése a jelszó-szinkronizálás sikertelenségéről e-mailben jelölőnégyzetet bejelölve tájékoztathatja a felhasználókat, ha nem sikerül a jelszó beállítása vagy alaphelyzetbe állítása. Az értesítés különösen hasznos ehhez a beállításhoz. Ha a felhasználó olyan jelszóra vált, amelyet engedélyez a csatlakoztatott rendszer, az OpenText Identity Manager azonban a jelszóházirend miatt elutasít, a felhasználó csak akkor szerez tudomást a jelszó alaphelyzetbe állításáról, amikor értesítést kap róla, vagy a régi jelszóval megpróbál bejelentkezni a csatlakoztatott rendszerbe.

    Jelszó elfogadása mindig; jelszóházirendek mellőzése: Ez a választógomb csak akkor érhető el, ha a Disztribúciós jelszó használata jelszó-szinkronizáláshoz jelölőnégyzet be van jelölve.

    Ha bejelöli ezt a választógombot, az OpenText Identity Manager nem kényszeríti a felhasználó jelszóházirendjét ehhez a csatlakoztatott rendszerhez. Az OpenText Identity Manager ebből a csatlakoztatott rendszerből az identitástárban lévő disztribúciós jelszóba írja a jelszót, és a jelszóházirend megfelelőségétől függetlenül kiosztja a többi csatlakoztatott rendszernek.

    Az alkalmazás elfogad jelszavakat (előfizető csatorna): Ha bejelöli ezt a jelölőnégyzetet, az illesztőprogram a jelszavakat elküldi az identitástárból ennek a csatlakoztatott rendszernek. Ez azt is jelenti, hogy ha az identitástárban lévő disztribúciós jelszóba jelszavakat közzétevő másik csatlakoztatott rendszeren egy felhasználó megváltoztatja a jelszót, akkor a jelszó ezen a csatlakoztatott rendszeren is megváltozik.

    A disztribúciós jelszó alapértelmezés szerint megegyezik az identitástárban lévő univerzális jelszóval, így az univerzális jelszónak az identitástárban végzett módosításait is elküldi a rendszer a csatlakoztatott rendszerbe.

    A felhasználó értesítése a jelszó-szinkronizálás sikertelenségéről e-mailben: Ha bejelöli ezt a jelölőnégyzetet, a rendszer e-mailt küld a felhasználónak, ha egy jelszó nincs szinkronizálva, beállítva vagy alaphelyzetbe állítva. A felhasználónak küldött e-mail e-mail-sablon alapján készül. Ezt a sablont a Jelszavak szinkronizálása alkalmazás biztosítja. A sablon működéséhez azonban testre kell szabnia, és meg kell adnia egy levelezési kiszolgálót az értesítő üzenetek elküldéséhez. Útmutatást a OpenText Identity Manager Password Management Guide (A OpenText Identity Manager jelszókezelési útmutatója) című dokumentum Configuring E-Mail Notification (E-mail-értesítések konfigurálása) című fejezetében talál.

  5. Amikor elkészült, a Mentés gombra kattintva mentse a módosításokat. A beállításokat globális konfigurációs értékekként menti a rendszer.