18.2 Správa politík hesiel

Politika hesiel je zbierka pravidiel definovaných správcom, ktoré určujú kritériá na vytváranie a nahrádzanie hesiel koncových používateľov. NMAS vám umožňuje uplatňovať politiky týkajúce sa hesiel, ktoré ste priradili k používateľom v službe OpenText eDirectory.

Politiky týkajúce sa hesiel môžu zahŕňať aj samoobslužné funkcie pre prípad zabudnutia hesla, ktoré znižujú nápor na technickú podporu v prípade zabudnutia hesla. Ďalšou samoobslužnou funkciou je samoobslužné obnovenie hesla, ktoré používateľom umožňuje meniť ich heslá pri prezeraní pravidiel, ktoré správca určil v politike hesiel. Používatelia získavajú prístup k týmto funkciám prostredníctvom používateľskej aplikácie OpenText Identity Manager alebo aplikácie OpenText Identity Console.

Pomocou modulu Politiky hesiel môžete vykonávať tieto úlohy:

18.2.1 Vytvorenie politiky hesiel s predvolenými nastaveniami

Ak chcete vytvoriť novú politiku hesiel, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa overení > Politiky hesiel.

  2. Kliknutím na ikonu vytvorte novú politiku hesiel.

  3. Na nasledujúcej obrazovke zadajte názov, kontext, opis a správu o zmene hesla.

  4. Ak chcete vytvoriť politiku hesiel s predvolenými nastaveniami, začiarknite políčko Vytvoriť novú politiku hesiel na základe predvolených nastavení a kliknutím na tlačidlo Ďalej zobrazte stránku Súhrn.

  5. Na stránke Súhrn overte údaje a kliknite na tlačidlo Vytvoriť.

  6. Zobrazí sa potvrdzujúce hlásenie, že politika hesiel bola úspešne vytvorená.

18.2.2 Vytvorenie politiky hesiel s vlastnými nastaveniami

Ak chcete vytvoriť politiku hesiel s vlastnými nastaveniami, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa overení > Politiky hesiel.

  2. Kliknutím na ikonu vytvorte novú politiku hesiel.

  3. Na nasledujúcej obrazovke zadajte názov, kontext, opis a správu o zmene hesla.

  4. Ak chcete vytvoriť politiku hesiel s vlastnými nastaveniami, kliknite na tlačidlo Ďalej.

  5. Na stránke Konfigurácia vykonajte tieto akcie:

    1. Povoliť univerzálne heslo: Povolenie univerzálneho hesla pre politiku umožňuje používať možnosti funkcie Politiky hesiel. Pred povolením univerzálneho hesla pre politiku však musíte vo svojom prostredí splniť predpoklady pre univerzálne heslo.

    2. Povoliť rozšírené pravidlá pre heslá: Táto možnosť povoľuje pravidlá pre heslá uvedené v časti Rozšírené pravidlá pre heslá. Tieto pravidlá vám pomôžu zabezpečiť prostredie tým, že vám poskytnú kontrolu nad kritériami, napríklad nad životnosťou alebo obsahom hesla, ako je kombinácia písmen, číslic, veľkých a malých písmen a špeciálnych znakov. Môžete vylúčiť heslá, ktoré podľa vás nie sú bezpečné, napríklad názov vašej spoločnosti.

    3. Synchronizácia hesla: Tieto možnosti určujú, ako sa univerzálne heslo synchronizuje v rámci služby OpenText eDirectory s inými typmi hesiel v trezore identít. Synchronizácia hesla obsahuje tieto možnosti:

      • Pri nastavovaní hesla odstrániť heslo služby NDS: Ak je vybratá táto možnosť, pri nastavovaní univerzálneho hesla bude heslo služby NDS zakázané. Používatelia nebudú môcť používať staršie metódy alebo pomôcky, ktoré sa namiesto komunikácie so serverom NMAS prihlasujú priamo pomocou hesla služby NDS. Ak je vybratá táto možnosť, nasledujúca možnosť Pri nastavovaní hesla synchronizovať heslo služby NDS bude predvolene zakázaná.

      • Pri nastavovaní hesla synchronizovať heslo služby NDS: Ak vyberiete túto možnosť, nastavením univerzálneho hesla v aplikáciách, ako je OpenText Identity Console, sa zmení aj heslo služby NDS.

      • Pri nastavovaní hesla synchronizovať jednoduché heslo: Táto možnosť zabezpečuje kompatibilitu s klientmi OpenText a klientmi tretej strany prostredníctvom jednoduchého hesla a zriaďovania používateľov.

      • Pri nastavovaní hesla synchronizovať distribučné heslo: Táto možnosť určuje, či nástroj Metadirectory môže načítať alebo nastaviť univerzálne heslo používateľa v službe OpenText eDirectory.

    4. Načítanie univerzálneho hesla: K dispozícii sú tieto možnosti:

      • Povoliť používateľovi načítať heslo: Povoľuje agentovi používateľa načítať heslo. Táto možnosť určuje, či samoobslužná funkcia pre zabudnuté heslá môže načítať heslo v mene používateľa, aby sa mohlo odoslať používateľovi e-mailom. Ak nevyberiete túto možnosť, príslušná funkcia politiky hesiel na karte Zabudnuté heslo bude sivá.

      • Povoliť správcovi načítať heslá: Toto políčko začiarknite, ak máte konkrétnu službu, ktorá túto funkciu potrebuje. Server OpenText Identity Manager nevyžaduje, aby správcovia načítavali heslá. Niektoré služby tretích strán však môžu túto možnosť využívať.

      • Povoliť nasledujúcim načítať heslá: Kliknutím na ikonu vyberte príslušného používateľa, ktorý má načítať heslo.

    5. Overenie:

      Overte, či sú existujúce heslá v súlade s politikou hesiel (k overeniu dôjde pri prihlásení): Táto možnosť je užitočná, ak nasadzujete novú politiku hesiel alebo meníte rozšírené pravidlá pre heslá týkajúce sa existujúcej politiky a chcete sa uistiť, že existujúce heslá sú v súlade s novými alebo zmenenými pravidlami.

      Ak vyberiete túto možnosť, po prihlásení používateľov sa analyzujú ich existujúce heslá, aby sa zabezpečilo, že sú v súlade s rozšírenými pravidlami pre heslá v novej alebo zmenenej politike hesiel. Ak existujúce heslo nie je v súlade, používateľ ho musí zmeniť.

      Po dokončení kliknite na tlačidlo Ďalej.

  6. Rozšírené pravidlá pre heslá vám pomôžu zabezpečiť prostredie tým, že vám poskytnú kontrolu nad podrobnosťami o heslách, napríklad nad životnosťou hesla, frekvenciou jeho zmeny a jeho obsahom.

    Špeciálne znaky sú znaky okrem číslic (0 – 9) a abecedných znakov.

    Na stránke Rozšírené pravidlá pre heslá vykonajte tieto akcie:

    1. Nastavenia syntaxe hesla môžete spravovať pomocou politiky zložitosti hesiel od spoločnosti Microsoft (verzie staršie ako Microsoft Windows Server 2008), politiky hesiel pre Microsoft Server 2008 alebo syntaxe od spoločnosti OpenText.

    2. V sprievodcovi zadajte požadované možnosti pre položky Zmeniť heslo, Životnosť hesla, Dĺžka a zloženie hesla a Vylúčenie hesla a kliknite na tlačidlo Ďalej.

  7. Náklady na technickú podporu môžete znížiť povolením samoobslužnej funkcie Zabudnuté heslo pre používateľov, ktorí zabudli heslo. Tieto samoobslužné funkcie sú používateľom k dispozícii prostredníctvom portálu OpenText Identity Console. Na stránke Zabudnuté heslo vykonajte tieto akcie:

    POZNÁMKA:Ak povolíte funkciu Zabudnuté heslo, musíte tiež určiť, či je na uľahčenie prihlásenia používateľa potrebná množina výziev.

    1. Množiny výziev: Ak používate množiny výziev, používatelia môžu používať samoobslužnú funkciu Zabudnuté heslo, až keď odpovedia na otázky z množiny výziev. Ak chcete zabezpečiť, aby boli používatelia vyzývaní na zadanie týchto informácií prostredníctvom portálu OpenText Identity Console, vyberte možnosť Vyžadovať množinu výziev.

    2. Akcia: Možnosti dostupné na tejto karte umožňujú používateľovi obnoviť heslo pomocou množín výziev a univerzálneho hesla, povoliť odoslanie aktuálneho hesla alebo tipu na heslo e-mailom a zobraziť možnosť tipu na heslo.

    3. Overiť: Začiarknutím políčka Vynútiť od používateľa konfiguráciu otázok výzvy alebo tipu po overení zabezpečte, že používatelia budú vyzvaní na zadanie množiny výziev alebo tipu na heslo.

      Po dokončení kliknite na tlačidlo Ďalej.

  8. Politika bude účinná, až keď ju priradíte k jednému alebo viacerým objektom. Odporúčame priraďovať politiky čo najvyššie v strome, aby ste zjednodušili správu. Politiku hesiel možno priradiť k týmto objektom:

    1. Objekt prihlasovacej politiky: Odporúčame vytvoriť predvolenú politiku hesiel pre všetkých používateľov v strome a priradiť ju k objektu prihlasovacej politiky, ktorý sa nachádza v kontajneri Zabezpečenie.

    2. Kontajner, ktorý je koreňom oblasti: Ak priradíte politiku ku kontajneru, ktorý je koreňom oblasti, všetci používatelia v tejto oblasti vrátane používateľov v podkontajneroch zdedia priradenie politiky.

    3. Kontajner, ktorý nie je koreňom oblasti: Ak priradíte politiku ku kontajneru, ktorý nie je koreňom oblasti, priradenie politiky zdedia len používatelia v konkrétnom kontajneri. Používatelia v podkontajneroch túto politiku nezdedia.

      Ak chcete politiku použiť na všetkých používateľov pod kontajnerom, ktorý nie je koreňom oblasti, priraďte politiku ku každému podkontajneru samostatne.

    4. Používateľ: Politiku môžete priradiť k jednému alebo viacerým používateľom.

      Ak chcete priradiť politiku, kliknite na ikonu . Vyhľadajte a vyberte príslušný objekt na priradenie politiky hesiel.

      Ak chcete odstrániť priradenie politiky, vyberte politiku v zozname a kliknite na ikonu .

  9. Na stránke Súhrn overte údaje a kliknite na tlačidlo Vytvoriť.

  10. Zobrazí sa potvrdzujúce hlásenie, že politika hesiel bola úspešne vytvorená.

18.2.3 Úprava politiky hesiel

Ak chcete upraviť politiku hesiel, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa overení > Politiky hesiel.

  2. V zozname vyberte príslušnú politiku hesiel a kliknite na ikonu .

  3. Na stránke Upraviť politiku hesiel vykonajte potrebné zmeny a kliknite na tlačidlo Uložiť.

18.2.4 Odstraňovanie politík hesiel

Ak chcete odstrániť politiky hesiel, vykonajte tieto kroky:

  1. Na úvodnej stránke aplikácie kliknite na možnosti Správa overení > Politiky hesiel.

  2. V zozname vyberte príslušné politiky hesiel a kliknite na ikonu .

  3. Na nasledujúcej obrazovke upozornenia kliknite na tlačidlo OK.

  4. Zobrazí sa potvrdzujúce hlásenie, že politiky hesiel boli odstránené.