4.4 Identity Managerでのセルフサービスパスワード管理の使用

SSPRは、アイデンティティアプリケーションおよびIdentity Reportingのシングルサインオンプロセスと自動的に統合されます。SSPRをインストールしていない場合でも、これがIdentity Managerのデフォルトのパスワード管理プログラムです。ユーザがパスワードのリセットを要求すると、本人確認の質問に回答するよう求められます。回答が正しければ、SSPRは次のいずれかの方法で応答します。

SSPR Configuration Editorでこの回答を設定します。新しいバージョンのIdentity Managerにアップグレードした後は、Identity Managerがパスワード管理に従来使用していたNMASを使用するようにSSPRを設定することができます。ただし、SSPRは、パスワードを忘れた場合のプロセスを管理する際に既存のパスワードポリシーを認識しません。既存のポリシーを引き続き使用する場合は、セクション 4.4.2, レガシパスワード管理プロバイダの理解を参照してください。

NMASの代わりに、独自のプロトコルを使用するようにSSPRを設定することもできます。このように変更した場合、パスワードポリシーをリセットせずにNMASを使用する設定に戻すことはできません。

SSPRのインストールプログラムは、Identity ManagerおよびIdentity Manager統合インストーラアプリケーションの.isoイメージにあります。

旧バージョンのIdentity Managerからアップグレードした場合、識別情報アプリケーションのパスワード管理プログラムはデフォルトでSSPRに設定されます。SSPRは、従来Identity Managerでパスワード管理に使われていたNMASによる方法を使用できます。ただし、SSPRは、パスワードを忘れた場合のプロセスを管理する際に既存のパスワードポリシーを認識しません。SSPRをバイパスして、レガシパスワード管理プロバイダを使用できます。

ユーザがパスワードリセットを要求すると、レガシプロバイダはユーザの資格情報を、設定されているパスワードポリシーと比較します。たとえば、秘密の質問の答えに回答するようユーザに要求できます。そのユーザに適用されるポリシーに基づいて、次のいずれかの方法で応答が返されます。

自社で複数のパスワードポリシーまたは複雑なパスワードポリシーが使用されている場合は、レガシプロバイダを使用してください。たとえば、パスワードポリシーがユーザの役割に基づいているとします。インターンの場合、秘密の質問の答えが設定されていない自動生成パスワードで十分です。一方、セキュアデータにアクセスできるマネージャに対しては、より厳しい要件を設定できます。このユーザは、定期的にパスワードをリセットする必要があります。どちらの場合も、ユーザがパスワード要求のセルフサービスを利用できるようにします。

レガシプロバイダを使用するには、Identity Managerのインストールまたはアップグレード後に識別情報アプリケーションの設定を変更します。アップグレード後にパスワードポリシーを再設定する必要はありません。