La Sincronizzazione password consente di sincronizzare le password tra sistemi connessi tramite OpenText Identity Manager. Per visualizzare le impostazioni di Sincronizzazione password per i sistemi connessi, selezionare il set di driver appropriato dall'elenco a discesa.
Tramite la Sincronizzazione password è possibile configurare i sistemi connessi in modo da eseguire le seguenti operazioni:
Pubblicare le password in OpenText Identity Manager.
Eseguire la sottoscrizione alle password provenienti da OpenText Identity Manager o da altri sistemi connessi.
Applicare le policy password sui sistemi connessi.
Inviare e-mail di notifica.
Per controllare le impostazioni di sincronizzazione delle password, eseguire i passaggi seguenti:
In OpenText Identity Console, selezionare Sincronizzazione password > Sincronizzazione password dalla pagina principale.
Selezionare il set di driver contenente il driver di cui si desidera controllare le impostazioni.
Fare clic sul nome del driver dall'elenco.
NOTA:le impostazioni abilitate e disabilitate variano a seconda del driver. Sono disponibili solo le impostazioni per le funzioni supportate dal driver.
Verificare che le impostazioni siano configurate correttamente.
OpenText Identity Manager accetta le password (produttore): se questa opzione è abilitata, OpenText Identity Manager consente il flusso delle password dal sistema connesso a Identity Vault. Se si disabilita questa opzione, non viene consentito il flusso di elementi <password> a OpenText Identity Manager. Le password vengono rimosse dall'XML mediante una policy di sincronizzazione delle password del produttore.
Questa impostazione si applica alle password utente fornite dal sistema connesso stesso e ai valori delle password creati da una policy del produttore.
Se questa opzione è abilitata ma l'opzione Distribution Password (Password di distribuzione) sottostante è disabilitata, un valore <password> proveniente dal sistema connesso viene scritto direttamente in Password universale in Identity Vault. Se la policy password dell'utente non abilita la Password universale, la password viene scritta nella password NDS.
Utilizza password di distribuzione per la sincronizzazione password: questa impostazione è disponibile solo se è abilitata l'impostazione Identity Manager accetta le password (produttore).
Se questa opzione è abilitata, il valore della password proveniente dal sistema connesso viene scritto nella password di distribuzione. La password di distribuzione è reversibile, ovvero può essere recuperata dall'archivio dati di Identity Vault per la sincronizzazione delle password. Questa impostazione viene utilizzata da OpenText Identity Manager per la sincronizzazione bidirezionale delle password con i sistemi connessi. Per consentire a OpenText Identity Manager di distribuire le password da questo sistema ad altri sistemi, è necessario che questa opzione sia abilitata.
Accetta la password solo se è conforme alla policy password dell'utente: questa impostazione è disponibile solo se è abilitata l'opzione Utilizza password di distribuzione per la sincronizzazione password.
Se questa opzione è selezionata, OpenText Identity Manager non scrive una password da questo sistema connesso alla password di distribuzione in Identity Vault né la pubblica nei sistemi connessi, a meno che la password non sia conforme alla policy password dell'utente.
Se una password non è conforme, abilitare l'impostazione Reset the user's password to the Distribution Password (Reimposta la password utente alla password di distribuzione) per reimpostare la password dell'utente sul sistema connesso. Ciò consente di applicare la policy password sia al sistema connesso che a Identity Vault. Se non si seleziona questa opzione, le password utente possono diventare non sincronizzate sui sistemi connessi. Tuttavia, è necessario prendere in considerazione le policy password del sistema connesso quando si decide se utilizzare questa opzione. È possibile che alcuni sistemi connessi non consentano la reimpostazione perché non consentono la ripetizione delle password.
Utilizzando l'opzione Inviare all'utente la notifica dell'errore di sincronizzazione password tramite e-mail è possibile informare gli utenti quando non è possibile impostare o reimpostare una password. La notifica è particolarmente utile per questa opzione. Se l'utente passa a una password consentita dal sistema connesso ma rifiutata da OpenText Identity Manager a causa della policy password, l'utente non saprà che la password è stata reimpostata fino a quando non riceve una notifica o non tenta di eseguire il login al sistema connesso con la password precedente.
Accetta sempre la password; ignora le policy password: questa impostazione è disponibile solo se è abilitata l'opzione Utilizza password di distribuzione per la sincronizzazione password.
Se si seleziona questa opzione, OpenText Identity Manager non applica la policy password dell'utente per il sistema connesso. OpenText Identity Manager scrive la password da questo sistema connesso nella password di distribuzione in Identity Vault e la distribuisce ad altri sistemi connessi indipendentemente dalla conformità alla policy password.
L'applicazione accetta le password (sottoscrittore): se si abilita questa opzione, il driver invia le password da Identity Vault al sistema connesso. Ciò significa inoltre che se un utente modifica la password su un altro sistema connesso che pubblica le password nella password di distribuzione in Identity Vault, la password viene modificata su questo sistema connesso.
Di default, la password di distribuzione corrisponde alla Password universale in Identity Vault, pertanto le modifiche alla Password universale effettuate in Identity Vault vengono inviate anche al sistema connesso.
Inviare all'utente la notifica dell'errore di sincronizzazione password tramite e-mail: se si abilita questa opzione, all'utente viene inviata un'e-mail se la password non è sincronizzata, impostata o reimpostata. L'e-mail inviata all'utente si basa su un modello e-mail. Tale modello viene fornito dall'applicazione di sincronizzazione password. Tuttavia, per il corretto funzionamento del modello, è necessario personalizzarlo e specificare un server e-mail per l'invio dei messaggi di notifica. Per istruzioni, vedere Configuring E-Mail Notification (Configurazione delle notifiche e-mail) nella OpenText Identity Manager Password Management Guide (Guida alla gestione delle password di OpenText Identity Manager).
Al termine, fare clic su Salva per salvare le modifiche. Le impostazioni vengono salvate come Valori di configurazione globali.