A sincronização de senhas permite sincronizar senhas em sistemas conectados usando o OpenText Identity Manager. Para ver as configurações de sincronização de senhas para sistemas conectados, selecione o conjunto de drivers apropriado na lista suspensa.
Usando a sincronização de senhas, você pode configurar sistemas conectados para fazer o seguinte:
Publicar senhas para o OpenText Identity Manager.
Assinar senhas do OpenText Identity Manager ou de outros sistemas conectados.
Assegurar o uso obrigatório de políticas de senha em sistemas conectados.
Enviar e-mails de notificação.
Execute as seguintes etapas para verificar as configurações de sincronização de senhas:
No OpenText Identity Console, selecione Sincronização de Senhas > Sincronização de Senhas na página principal.
Selecione o conjunto de drivers que contém o driver cujas configurações você deseja verificar.
Clique no nome do driver da lista.
NOTA:As configurações habilitadas e desabilitadas variam, dependendo do driver. Apenas as configurações para recursos suportados pelo driver estão disponíveis.
Verifique se as configurações estão definidas corretamente.
O OpenText Identity Manager aceita senhas (canal do editor): Se essa opção estiver habilitada, o OpenText Identity Manager permitirá que as senhas fluam do sistema conectado para o cofre de identidade. A desabilitação dessa opção significa que o fluxo de nenhum elemento <password> é permitido para o OpenText Identity Manager. Eles são retirados do XML por uma política de sincronização de senhas no canal do editor.
Essa configuração se aplica às senhas de usuário fornecidas pelo próprio sistema conectado e aos valores de senha que são criados por uma política no canal do editor.
Se essa opção estiver habilitada, mas a opção Senha de distribuição abaixo dela estiver desabilitada, um valor de <password> proveniente do sistema conectado será gravado diretamente na senha Universal no cofre de identidade. Se a política de senha do usuário não habilitar a Senha universal, a senha será gravada na senha do NDS.
Use a Senha de distribuição para a sincronização de senhas: Essa configuração só estará disponível se a configuração O Identity Manager aceita senhas (canal do editor) estiver habilitada.
Se essa opção estiver habilitada, um valor de senha proveniente do sistema conectado será gravado na Senha de distribuição. A Senha de Distribuição é reversível, o que significa que ela pode ser recuperada no armazenamento de dados do Identity Vault para sincronização de senhas. Ela é usada pelo OpenText Identity Manager para sincronização bidirecional de senhas com sistemas conectados. Para que o OpenText Identity Manager distribua senhas deste sistema para outros sistemas, essa opção precisa ser habilitada.
Aceite a senha somente se ela estiver em conformidade com a política de senha do usuário: Essa configuração só estará disponível se a configuração Usar senha de distribuição para sincronização de senhas estiver habilitada.
Se essa opção for selecionada, o OpenText Identity Manager não gravará uma senha deste sistema conectado na senha de distribuição no cofre de identidade nem a publicará em sistemas conectados, a menos que a senha esteja em conformidade com a política de senha do usuário.
Se uma senha não estiver em conformidade, habilite a configuração Redefinir a senha do usuário para a senha de distribuição para redefinir a senha do usuário no sistema conectado. Isso permite que você assegure o uso obrigatório da política de senha no sistema conectado, bem como no cofre de identidade. Se você não selecionar essa opção, as senhas de usuário poderão ficar fora de sincronismo em sistemas conectados. No entanto, você precisa considerar as políticas de senha do sistema conectado ao decidir se deve usar essa opção. Alguns sistemas conectados podem não permitir a redefinição por não permitirem que você repita senhas.
Ao usar a configuração Notificar o usuário sobre a falha de sincronização de senha por e-mail, você pode informar os usuários quando há falha na definição ou redefinição de uma senha. A notificação é especialmente útil para essa opção. Se o usuário mudar para uma senha que é permitida pelo sistema conectado, mas rejeitada pelo OpenText Identity Manager por causa da política de senha, o usuário não saberá que a senha foi redefinida até que o usuário receba uma notificação ou tente efetuar login com a senha antiga no sistema conectado.
Sempre aceitar senha, ignorar políticas de senha: Essa configuração só estará disponível se a configuração Usar senha de distribuição para sincronização de senhas estiver habilitada.
Se você selecionar essa opção, o OpenText Identity Manager não assegurará o uso obrigatório da política de senha do usuário a este sistema conectado. O OpenText Identity Manager grava a senha deste sistema conectado na senha de distribuição no cofre de identidade e a distribui para outros sistemas conectados, independentemente da conformidade com a política de senha.
O aplicativo aceita senhas (Canal do Subscritor): Se você habilitar essa opção, o driver enviará senhas do cofre de identidade para este sistema conectado. Isso também significa que, se um usuário mudar a senha em um sistema conectado diferente que está publicando senhas para a senha de distribuição no cofre de identidade, a senha será mudada nesse sistema conectado.
Por padrão, a senha de distribuição é a mesma que a senha universal no cofre de identidade, de modo que as mudanças na senha universal feitas no cofre de identidade também são enviadas para o sistema conectado.
Notificar o usuário da falha na sincronização de senhas por e-mail: Se você habilitar essa opção, o e-mail será enviado ao usuário se uma senha não estiver sincronizada, definida ou redefinida. O e-mail enviado ao usuário é baseado em um gabarito de e-mail. Esse gabarito é fornecido pelo aplicativo de sincronização de senhas. No entanto, para que o gabarito funcione, você deve personalizá-lo e especificar um servidor de e-mail para enviar as mensagens de notificação. Para obter instruções, consulte Configuring E-Mail Notification (Configurando a notificação por e-mail) no Guia de gerenciamento de senhas do OpenText Identity Manager.
Quando terminar, clique em Gravar para gravar as suas mudanças. As configurações são gravadas como valores de configuração globais.