Синхронизация пароля позволяет синхронизировать пароли в подключенных системах с использованием OpenText Identity Manager. Чтобы просмотреть настройки синхронизации пароля для подключенных систем, выберите соответствующий набор драйверов в раскрывающемся списке.
Используя функцию синхронизации паролей, можно настроить подключенные системы для выполнения следующих действий:
Публиковать пароли в OpenText Identity Manager.
Подписываться на пароли из OpenText Identity Manager или других подключенных систем.
Применять политики паролей на подключенных системах.
Отправка уведомлений по электронной почте.
Выполните следующие действия для проверки настроек синхронизации пароля:
В OpenText Identity Console выберите пункты Синхронизация пароля > Синхронизация пароля.
Выберите набор драйверов с драйвером, настройки которого необходимо проверить.
Щелкните имя драйвера из списка.
ПРИМЕЧАНИЕ.Включенные и отключенные настройки зависят от конкретного драйвера. Доступны только те настройки для функций, которые поддерживаются драйвером.
Проверьте, что настройки правильно заданы.
OpenText Identity Manager принимает пароли (издательский канал). Если этот параметр включен, OpenText Identity Manager позволит перенос паролей с подключенной системы в хранилище объектов и отношений. Если этот параметр отключен, это означает, что никакие элементы <пароля> не разрешено переносить в OpenText Identity Manager. При чтении XML они не учитываются политикой синхронизации паролей в издательском канале.
Эта настройка применяется к паролям пользователей, которые указаны самой подключенной системой, а также значениям пароля, которые созданы политикой в издательском канале.
Если этот параметр включен, но параметр "Пароль для рассылки" под ним отключен, значение <пароль>, исходящее из подключенной системы, записывается непосредственно в универсальный пароль в хранилище объектов и отношений. Если политика паролей пользователя не активирует универсальный пароль, то пароль записывается в пароль NDS.
Использовать пароль для рассылки для синхронизации паролей. Эта настройка доступна, только если включена настройка Identity Manager принимает пароли (издательский канал).
Если этот параметр включен, то значение пароля, исходящее из подключенной системы, записывается в пароль для рассылки. Пароль для рассылки обратим, что означает, что его можно извлечь из хранилища данных для синхронизации пароля. Он используется OpenText Identity Manager для двунаправленной синхронизации пароля с подключенными системами. Чтобы OpenText Identity Manager мог распространять пароли с этой системы на другие системы, этот параметр должен быть включен.
Принимать пароль, только если он соответствует политике паролей пользователя. Эта настройка доступна, только если включена настройка Использовать пароль для рассылки для синхронизации паролей.
Если этот параметр выбран, OpenText Identity Manager не записывает пароль из этой подключенной системы в пароль для рассылки в хранилище объектов и отношений или не публикует его в подключенные системы, если пароль не соответствует политике паролей пользователя.
Если пароль не соответствует политике паролей, включите настройку Reset the user’s password to the Distribution Password (Сбросить пароль пользователя до пароля для рассылки), чтобы сбросить пароль пользователя в подключенной системе. Это позволяет применить политику паролей на подключенной системе, а также в хранилище объектов и отношений. Если этот параметр не выбран, пароли пользователей могут рассинхронизироваться на подключенных системах. При принятии решения о целесообразности использования этого параметра необходимо принять во внимание политики паролей подключенной системы. На некоторых подключенных системах может быть запрещено сбрасывать пароли из-за запрета повторять пароли.
Параметр Уведомлять пользователя о сбое синхронизации паролей по электронной почте позволяет уведомлять пользователей о сбое установки или сброса пароля. Уведомление особенно полезно при использовании этого параметра. Если новый пароль пользователя разрешен подключенной системой, но отклонен OpenText Identity Manager из-за политики паролей, пользователь не будет знать о том, что пароль сброшен до того, пока не получит уведомление или не попытается войти на подключенную систему со старым паролем.
Всегда принимать пароль. Игнорировать политики паролей. Эта настройка доступна, только если включена настройка Использовать пароль для рассылки для синхронизации паролей.
Если выбран этот параметр, OpenText Identity Manager не применяет политику паролей пользователя для этой подключенной системы. OpenText Identity Manager записывает пароль с этой подключенной системы в пароль для рассылки в хранилище объектов и отношений и рассылает его другим подключенным системам независимо от соответствия политике паролей.
Приложение принимает пароли (подписочный канал). Если этот параметр включен, драйвер отправляет пароли с хранилища объектов и отношений этой подключенной системе. Это также означает, что если пользователь меняет пароль на другой подключенной системе, которая публикует пароли в пароль для рассылки в хранилище объектов и отношений, пароль меняется на этой подключенной системе.
По умолчанию для пароля для рассылки используется универсальный пароль в хранилище объектов и отношений, поэтому изменения, внесенные в универсальный пароль в хранилище объектов и отношений, распространяются и на подключенную систему.
Notify the user of password synchronization failure via e-mail (Уведомить пользователя о сбое синхронизации пароля по электронной почте). Если этот параметр включен, пользователю будет отправляться электронное письмо с уведомление о том, что пароль не синхронизирован, не задан или не сброшен. Электронное письмо, которое отправляется пользователю, основано на шаблоне. Этот шаблон предоставлен программой синхронизации паролей. Однако для работы этого шаблона необходимо настроить его и указать почтовый сервер для отправки уведомлений. Инструкции см. в разделе Configuring E-Mail Notification (Настройка оповещения электронной почтой) документа OpenText Identity Manager Password Management Guide (Руководство по управлению паролями в OpenText Identity Manager).
По окончании щелкните Сохранить для сохранения изменений. Настройки сохраняются как глобальные конфигурационные значения.