Synchronizácia hesla umožňuje synchronizovať heslá medzi pripojenými systémami pomocou modulu OpenText Identity Manager. Ak chcete zobraziť nastavenia synchronizácie hesla pre pripojené systémy, v rozbaľovacej ponuke vyberte príslušnú množinu ovládačov.
Pomocou synchronizácie hesiel môžete nastaviť pripojené systémy tak, aby vykonávali nasledujúce činnosti:
Publikovať heslá v module OpenText Identity Manager.
Prihlásiť sa na odber hesiel z modulu OpenText Identity Manager alebo iných pripojených systémov.
Vynútiť politiky hesiel v pripojených systémoch.
Odosielať e-maily s oznámeniami.
Ak chcete skontrolovať nastavenia synchronizácie hesla, vykonajte tieto kroky:
Na hlavnej stránke aplikácie OpenText Identity Console vyberte možnosť Synchronizácia hesla > Synchronizácia hesla.
Vyberte množinu ovládačov obsahujúcu ovládač, ktorého nastavenia chcete skontrolovať.
V zozname kliknite na názov ovládača.
POZNÁMKA:Povolené a zakázané nastavenia sa líšia v závislosti od ovládača. K dispozícii sú iba nastavenia funkcií podporovaných ovládačom.
Skontrolujte, či sú nastavenia správne nakonfigurované.
Aplikácia OpenText Identity Manager akceptuje heslá (kanál vydavateľa): Ak je táto možnosť povolená, aplikácia OpenText Identity Manager umožňuje tok hesiel z pripojeného systému do trezora identít. Zakázanie tejto možnosti znamená, že do aplikácie OpenText Identity Manager nemôžu prúdiť žiadne prvky <heslo>. Zo súboru XML ich odstráni politika synchronizácie hesla na kanáli vydavateľa.
Toto nastavenie sa vzťahuje na heslá používateľov, ktoré poskytuje samotný pripojený systém, a hodnoty hesiel, ktoré sú vytvárané politikou na kanáli vydavateľa.
Ak je táto možnosť povolená, ale možnosť Distribučné heslo pod ňou je zakázaná, hodnota <heslo> pochádzajúca z pripojeného systému sa zapíše priamo do univerzálneho hesla v trezore identít. Ak politika hesiel používateľa nepovoľuje univerzálne heslo, heslo sa zapíše do hesla služby NDS.
Použiť distribučné heslo na synchronizáciu hesla: Toto nastavenie je k dispozícii, iba ak je povolené nastavenie Aplikácia Identity Manager akceptuje heslá (kanál vydavateľa).
Ak je táto možnosť povolená, hodnota hesla pochádzajúca z pripojeného systému sa zapíše do distribučného hesla. Distribučné heslo je reverzibilné, čo znamená, že ho na synchronizáciu hesla možno získať z úložiska údajov trezora identít. Aplikácia OpenText Identity Manager ho používa na obojsmernú synchronizáciu hesla s pripojenými systémami. Ak má aplikácia OpenText Identity Manager distribuovať heslá z tohto systému do iných systémov, táto možnosť musí byť povolená.
Prijať heslo, iba ak je v súlade s politikou hesiel používateľa: Toto nastavenie je k dispozícii, iba ak je povolené nastavenie Použiť distribučné heslo na synchronizáciu hesla.
Ak je vybratá táto možnosť, aplikácia OpenText Identity Manager nezapíše heslo z tohto pripojeného systému do distribučného hesla v trezore identít ani ho nepublikuje v pripojených systémoch, pokiaľ heslo nie je v súlade s politikou hesiel používateľa.
Ak heslo nie je v súlade, povolením možnosti Obnoviť heslo používateľa na distribučné heslo obnovte heslo používateľa v pripojenom systéme. To vám umožní vynútiť si politiku hesiel v pripojenom systéme aj v trezore identít. Ak túto možnosť nevyberiete, heslá používateľa môžu byť v pripojených systémoch nesynchronizované. Pri rozhodovaní, či použiť túto možnosť, však musíte vziať do úvahy politiky hesiel pripojených systémov. Niektoré pripojené systémy nemusia povoliť obnovenie, pretože neumožňujú opakovať heslá.
Pomocou nastavenia Oznámiť používateľovi zlyhanie synchronizácie hesla prostredníctvom e-mailu môžete informovať používateľov, keď sa heslo nepodarí nastaviť alebo obnoviť. Pre túto možnosť je oznámenie obzvlášť užitočné. Ak používateľ zmení heslo na heslo, ktoré je povolené pripojeným systémom, ale odmietnuté aplikáciou OpenText Identity Manager z dôvodu politiky hesiel, nebude vedieť, že heslo bolo obnovené. Zistí to, až keď dostane oznámenie alebo sa pokúsi prihlásiť do pripojeného systému so starým heslom.
Vždy prijať heslo; ignorovať politiky hesiel: Toto nastavenie je k dispozícii, iba ak je povolené nastavenie Použiť distribučné heslo na synchronizáciu hesla.
Ak vyberiete túto možnosť, aplikácia OpenText Identity Manager nebude vynucovať politiku hesiel používateľa pre tento pripojený systém. Aplikácia OpenText Identity Manager zapíše heslo z tohto pripojeného systému do distribučného hesla v trezore identít a distribuuje ho do iných pripojených systémov bez ohľadu na súlad s politikou hesiel.
Aplikácia akceptuje heslá (kanál odberateľa): Ak povolíte túto možnosť, ovládač odošle heslá z trezora identít do tohto pripojeného systému. To tiež znamená, že ak používateľ zmení heslo v inom pripojenom systéme, ktorý publikuje heslá do distribučného hesla v trezore identít, heslo sa zmení aj v tomto pripojenom systéme.
V predvolenom nastavení je distribučné heslo rovnaké ako univerzálne heslo v trezore identít, takže zmeny univerzálneho hesla vykonané v trezore identít sa tiež odošlú do pripojeného systému.
Oznámiť používateľovi zlyhanie synchronizácie hesla prostredníctvom e-mailu: Ak povolíte túto možnosť, používateľovi sa odošle e-mail, ak sa heslo nesynchronizuje, nenastaví alebo neobnoví. E-mail, ktorý sa odošle používateľovi, je založený na e-mailovej šablóne. Túto šablónu poskytuje aplikácia Synchronizácia hesla. Ak však má šablóna fungovať, musíte ju prispôsobiť a určiť e-mailový server na odosielanie správ s oznámeniami. Pokyny nájdete v časti Configuring E-Mail Notification (Konfigurácia e-mailového oznámenia) príručky OpenText Identity Manager Password Management Guide.
Po dokončení uložte zmeny kliknutím na tlačidlo Uložiť. Tieto nastavenia sa uložia ako hodnoty globálnej konfigurácie.