W tym rozdziale omówiono korzystanie ze stron Zarządzanie hasłami na karcie Samoobsługa tożsamości w aplikacji OpenText Identity Manager. Tematy obejmują następujące zagadnienia:
UWAGA:W tym rozdziale omówiono domyślne funkcje stron Zarządzanie hasłami. Niektóre informacje mogą się różnić ze względu na pełnioną przez użytkownika rolę, poziom uprawnień i dostosowania wprowadzone na potrzeby organizacji. Więcej informacji można uzyskać od administratora systemu.
Więcej informacji o uzyskiwaniu dostępu do karty Samoobsługa tożsamości i korzystaniu z niej zawiera Sekcja 11.0, Zarządzanie profilem.
Stron Zarządzanie hasłami można używać do wykonywania czynności, które zawiera Tabela 13-2, Funkcje stron Zarządzanie hasłami.
Tabela 13-2 Funkcje stron Zarządzanie hasłami
|
Ta strona Zarządzanie hasłami |
Umożliwia |
|---|---|
|
Odzew dla hasła |
Ustawienie lub zmianę poniższych elementów:
|
|
Zmiana wskazówki do hasła |
Ustawienie lub zmiana wskazówki do hasła. |
|
Zmień hasło |
Zmiana (zresetowanie) hasła według założeń określonych przez administratora systemu. |
|
Stan założeń haseł |
Sprawdzenie wymagań dotyczących założeń haseł. |
|
Stan synchronizacji hasła |
Wyświetlenie stanu synchronizacji haseł aplikacji z magazynem tożsamości. UWAGA:Uruchamianie aplikacji przed zakończeniem synchronizacji może spowodować wystąpienie błędów dotyczących dostępu. |
Pytania służące do uwierzytelnienia są używane w celu sprawdzenia tożsamości użytkownika podczas logowania w przypadku zapomnienia hasła. Jeśli administrator systemu skonfigurował założenia dotyczące haseł, które udostępniają tę funkcję, można użyć strony Odzew dla hasła w następujących celach:
Określenie poprawnych odzewów na zdefiniowane przez administratora pytania.
Określenie własnych pytań i poprawnych odzewów (jeśli umożliwiają to założenia haseł).
Aby korzystać ze strony Odzew dla hasła:
Na karcie Samoobsługa tożsamości kliknij opcję Odzew dla hasła w menu (w sekcji Zarządzanie hasłami).
Zostanie otwarta strona Odzew dla hasła.
Wprowadź odpowiedni odzew w każdym polu tekstowym Odzew (wszystkie są wymagane) lub użyj poprzednio zapisanych odpowiedzi. Jeśli została wybrana opcja Użyj zapisanej odpowiedzi, odzewy, w tym etykiety, nie są wyświetlane. Ponadto zdefiniowane przez użytkownika pytania o odzew są wyłączone.
Upewnij się, że wprowadzone odzewy są łatwe do zapamiętania.
Określ lub zmień zdefiniowane przez użytkownika pytania wymagane. Każdego pytania można użyć tylko raz.
Kliknij przycisk Prześlij.
Po zapisaniu odzewów aplikacja użytkownika wyświetla komunikat informujący, że odzewy zostały zapisane, i ponownie pokazuje ekran odzewu z wybraną opcją „Użyć zapisanej odpowiedzi?” .
Wskazówka do hasła jest używana podczas logowania w celu przypomnienia hasła w razie jego zapomnienia. Wskazówkę do hasła można ustawić lub zmienić na stronie Zmiana wskazówki do hasła.
Na karcie Samoobsługa tożsamości kliknij opcję Zmiana wskazówki do hasła w menu (w sekcji Zarządzanie hasłami).
Zostanie wyświetlona strona Zdefiniuj wskazówkę hasła.
Wprowadź nowy tekst wskazówki.
Wskazówka nie może zawierać hasła.
Kliknij przycisk Prześlij.
Zostanie wyświetlony stan żądania.
Tej strony można użyć w celu zmiany hasła (jeśli umożliwił to administrator systemu).
Na karcie Samoobsługa tożsamości kliknij opcję Zmień hasło w menu (w sekcji Zarządzanie hasłami).
Zostanie wyświetlona strona Zmień hasło. Jeśli administrator systemu określił założenia hasła dla użytkownika, strona Zmień hasło będzie najczęściej zawierać informacje o ustawianiu hasła zgodnego z tymi założeniami. Na przykład:
Jeśli nie mają zastosowania żadne założenia haseł, pojawi się podstawowa strona Zmień hasło, która udostępnia jedynie pola zmiany hasła.
Aplikacja użytkownika obsługuje następujące rodzaje składni hasła:
Zasady złożoności Microsoft
Ten rodzaj składni haseł jest używany w celu zapewnienia wstecznej zgodności z usługą Active Directory 2003.
Zasady haseł Microsoft Server 2008
To nowy rodzaj składni haseł, który został dodany do eDirectory 8.8.7, aby zapewnić obsługę Active Directory 2008.
Zasada haseł Microsoft Server 2008 obsługuje następujące ustawienia:
Użycie zasady haseł Microsoft Server 2008
Maksymalna liczba naruszeń zasad złożoności hasła (0–5)
Składnia Novell
W składni Novell są obsługiwane następujące nowe ustawienia:
Minimalna liczba znaków niealfabetycznych (1–512)
Maksymalna liczba znaków niealfabetycznych (1–512)
We wszystkich trzech rodzajach składni haseł aplikacja użytkownika obsługuje następujące funkcje:
Liczba znaków innych niż w bieżącym haśle i hasłach z historii (0–6)
Liczba haseł w historii uwzględnianych przy wykluczaniu znaków (0–10)
Jeśli administrator włączył składnię zasady Microsoft Server 2008, wypełnij następujące pola na stronie Zmień hasło:
Wpisz bieżące hasło w polu tekstowym Stare hasło.
Wpisz nowe hasło w polu tekstowym Nowe hasło.
Wpisz ponownie nowe hasło w polu tekstowym Wpisz ponownie hasło.
Kliknij przycisk Prześlij.
Jeśli nowe hasło narusza dowolną z reguł dotyczących haseł zdefiniowanych przez administratora, na stronie Zmień hasło zostanie wyświetlony komunikat o błędzie. Jeśli używana jest zasada Microsoft Windows Server 2008 i hasło ją narusza, w górnej części strony interfejsu użytkownika zostanie wyświetlony ten komunikat:
Password AD2008 complexity policy violation.
Jeśli nowe hasło narusza założenia, zapoznaj się z regułami haseł zdefiniowanymi przez administratora i spróbuj ponownie.
Może zostać wyświetlony monit o podanie wskazówki do hasła, jeśli administrator skonfigurował w ten sposób założenia zabezpieczeń. Aby uzyskać więcej informacji na ten temat, zobacz Zmiana wskazówki do hasła.
Zostanie wyświetlony stan żądania.
Administrator przypisał użytkownikowi założenia haseł. Określają one poziom zabezpieczeń hasła użytkownika. Aby sprawdzić wymagania dotyczące założeń haseł:
Na karcie Samoobsługa tożsamości kliknij opcję Stan założeń haseł w menu (w sekcji Zarządzanie hasłami). Zostanie wyświetlona strona Stan założeń haseł.
Elementów oznaczonych jako nieprawidłowe nie można zmienić.
Strona Stan synchronizacji hasła umożliwia rozpoznanie, czy hasło użytkownika zostało zsynchronizowane z innymi aplikacjami. Inne aplikacje należy uruchamiać dopiero po zsynchronizowaniu hasła. Uruchamianie aplikacji przed zakończeniem synchronizacji może spowodować wystąpienie błędów dotyczących dostępu.
Na karcie Samoobsługa tożsamości kliknij opcję Stan synchronizacji hasła w menu (w sekcji Zarządzanie hasłami). Zostanie wyświetlona strona Stan synchronizacji hasła. Ikony w jednolitym kolorze oznaczają aplikacje ze zsynchronizowanymi hasłami. Przyciemnione ikony wskazują aplikacje, w przypadku których hasło nie zostało jeszcze zsynchronizowane.
UWAGA:Pole Wybierz użytkownika jest widoczne tylko dla administratora.