13.1 Korzystanie z samoobsługowego zarządzania hasłami w programie OpenText Identity Manager

SSPR automatycznie integruje się z procesem jednokrotnego logowania na potrzeby Identity Applications i programu Identity Reporting. Jest to domyślny program do zarządzania hasłami programu OpenText Identity Manager. Gdy użytkownik przesyła żądanie zresetowania hasła, SSPR wymaga od użytkownika, aby odpowiedział na pytanie zabezpieczające. Jeśli odpowiedzi są poprawne, SSPR reaguje w jeden z następujących sposobów:

  • Umożliwia użytkownikowi utworzenie nowego hasła.

  • Tworzy nowe hasło i wysyła je do użytkownika.

  • Tworzy nowe hasło, wysyła je do użytkownika i oznacza stare hasło jako wygasłe.

Odpowiedź tę można skonfigurować w edytorze konfiguracji SSPR. Po aktualizacji do nowej wersji programu OpenText Identity Manager można skonfigurować w SSPR użycie metody Novell Modular Authentication Service (NMAS), która jest tradycyjnie wykorzystywana w programie OpenText Identity Manager do zarządzania hasłami. Jednak SSPR nie rozpoznaje istniejących założeń haseł w przypadku zarządzania zapomnianymi hasłami. W SSPR można również skonfigurować użycie jej zastrzeżonego protokołu zamiast Novell Modular Authentication Service (NMAS). Jeśli dokonasz tej zmiany, nie możesz powrócić do użycia protokołu Novell Modular Authentication Service (NMAS) bez zresetowania założeń haseł.

Za pomocą SSPR można wykonywać wszystkie funkcje wymienione w tabeli Tabela 13-2, Funkcje stron Zarządzanie hasłami:

Tabela 13-1 Funkcje stron Zarządzanie hasłami

Ta strona Zarządzanie hasłami

Umożliwia

Odzew dla hasła

Ustawienie lub zmianę poniższych elementów:

  • Prawidłowe odzewy na określone przez administratora pytania dotyczące odzewu.

  • Zdefiniowane przez użytkownika pytania o odzew oraz odpowiedzi.

Zmień hasło

Zmiana (zresetowanie) hasła według założeń określonych przez administratora systemu.

Stan założeń haseł

Sprawdzenie wymagań dotyczących założeń haseł.

13.1.1 Informacje o odzewie dla hasła

Pytania służące do uwierzytelnienia są używane w celu sprawdzenia tożsamości użytkownika podczas logowania w przypadku zapomnienia hasła. Jeśli administrator systemu skonfigurował założenia dotyczące haseł, które udostępniają tę funkcję, można użyć strony Odzew dla hasła w następujących celach:

  • Określenie poprawnych odzewów na zdefiniowane przez administratora pytania.

  • Określenie własnych pytań i poprawnych odzewów (jeśli umożliwiają to założenia haseł).

Podczas procesu logowania strona logowania automatycznie przekierowuje użytkownika do strony Odzew. Na tej stronie konfiguruje się odpowiedzi na pytania o odzew. Aby uzyskać więcej informacji, zobacz Jeśli zapomnisz hasła. Podczas ponownego logowania przy próbie zresetowania hasła SSPR zadaje skonfigurowane pytania i prosi o podanie poprawnej odpowiedzi. SSPR umożliwia zresetowanie hasła, gdy odpowiedź jest zgodna z zapisaną wcześniej.

13.1.2 Zmiana hasła

Swoje hasło można zmienić (pod warunkiem, że umożliwił to administrator systemu).

  1. Na pulpicie nawigacyjnym kliknij Aplikacje > Zmień moje hasło.

  2. Wpisz swoje bieżące hasło. Zostanie wyświetlona strona Zmień hasło.

  3. Wpisz nowe hasło w polu tekstowym Nowe hasło.

  4. Wpisz ponownie nowe hasło w polu tekstowym Potwierdź hasło.

  5. Kliknij przycisk Zmień hasło.

    Jeśli nowe hasło narusza dowolną z reguł dotyczących haseł zdefiniowanych w założeniach haseł przez administratora, na stronie Zmień hasło zostanie wyświetlony komunikat o błędzie.

    Na tej stronie zazwyczaj znajdują się informacje o zdefiniowanych przez administratora wymaganiach, jakie powinno spełniać hasło. Przejrzyj reguły dotyczące haseł i spróbuj ponownie.

  6. Kliknij przycisk Kontynuuj. Zostanie wyświetlony stan żądania. W przypadku powodzenia następuje przejście do strony logowania OSP.

13.1.3 Stan założeń haseł

UWAGA:Ta funkcja jest dostępna tylko dla administratorów.

Administrator przypisał użytkownikowi założenia haseł. Określają one poziom zabezpieczeń hasła użytkownika. Użytkownik nie może sprawdzić wymagań założeń haseł, jeśli administrator aplikacji użytkownika nie przyzna mu do tego prawa. Administrator aplikacji użytkownika może sprawdzić stan założeń haseł na stronie domowej programu OpenText Identity Manager. Domyślnie łącze to nie istnieje. Aby je dodać, należy dostosować stronę domową. Informacje na temat dostosowywania elementów strony głównej programu zawiera dokument Sekcja 5.0, Zarządzanie aplikacjami.

Na stronie docelowej kliknij łącze Stan hasła i zasady. Zostanie wyświetlona strona Stan założeń haseł i założenia. Aby zmienić hasło do programu, przejdź na stronę główną aplikacji i wybierz opcję Zmień moje hasło. Łącze na stronie głównej programu przekierowuje użytkownika do obszaru SSPR Zmień hasło.