29.2 校验口令同步设置
口令同步允许您使用 Identity Manager 同步连接系统的口令。要查看连接系统的口令同步设置，从下拉列表中选择相应的驱动程序集。
使用“口令同步”，可以设置已连接系统以执行以下操作：
-
将口令发布到 Identity Manager。
-
订阅 Identity Manager 或其他连接系统的口令。
-
在已连接系统中实施“口令策略”。
-
发送通知电子邮件。
执行下列操作检查口令同步设置：
-
在 Identity Console 中，在主页中选择 > 。
-
选择要检查其设置的驱动程序所属的驱动程序集。
-
单击列表中驱动程序的名称。
注：启用和禁用的设置因驱动程序而异。只有驱动程序支持的功能设置可用。
-
校验是否正确配置设置。
Identity Manager 接受口令（发布者通道）： 如果启用此选项，Identity Manager 会允许口令从连接系统流入身份库。禁用此选项意味着不允许 <password> 元素流向 Identity Manager。发布者通道上的口令同步策略会将它们从 XML 中去除。
此设置应用于连接系统自己提供的用户口令以及发布者通道上的策略创建的口令值。
如果启用此选项，但禁用下面的分发口令选项，则来自连接系统的 <password> 值将直接写入身份库中的通用口令。如果用户的口令策略不启用“通用口令”，则会将该口令写入到“NDS 口令”。
如果启用此选项，则会将来自于连接系统的口令值写入“分发口令”。“分发口令”是可逆的，这意味着可以从口令同步的身份库数据储存中检索到它。它被 Identity Manager 用于与已连接系统进行双向口令同步。对于 Identity Manager，要将口令从此系统分发到其他系统，必须启用此选项。
如果选择了此选项，Identity Manager 不会将口令从此连接系统写入身份库中的“分发口令”或将其发布到连接系统，除非口令符合用户的口令策略。
如果口令不符合，启用 （将用户口令重设置为分发口令）设置，以重设置连接系统中的用户口令。这允许您在连接系统以及身份库中实施口令策略。如果您没有选择此选项，则用户口令可能会在连接系统中失去同步。但是，在决定是否使用此选项时，您需要考虑连接系统的口令策略。一些已连接系统可能不允许重设置，因为它们不允许重复口令。
通过使用，您可以在无法设置或重设置口令时通知用户。“通知”对于此选项非常有帮助。如果用户更改为已连接系统允许的、但 Identity Manager 因为口令策略拒绝的口令，则用户在收到通知或尝试用旧口令登录到已连接系统之前不会知道该口令已经被重设置。
如果选择此选项，则 Identity Manager 不会实施此连接系统的用户口令策略。无论口令策略是否合规，Identity Manager 将此连接系统的口令写入到身份库中的分发口令，并将其分发到其他连接系统。
应用程序接受口令（订购者通道）： 如果启用此选项，则驱动程序会将口令从身份库发送到此连接系统。这还意味着如果用户在将口令发布到身份库的“分发口令”的另一连接系统中更改口令，则此连接系统中的口令也会更改。
默认情况下，“分发口令”与身份库中的“通用口令”相同，因此在身份库中对“通用口令”所做的更改也会发送到连接系统。
通过电子邮件通知用户口令同步失败： 启用此选项的情况下，如果没有同步、设置或重设置口令，则会向用户发送电子邮件。根据电子邮件模板向用户发送的电子邮件。此模板由“口令同步”应用程序提供。但是，要使模板工作，必须自定义它并指定要发送通知讯息的电子邮件服务器。有关说明，请参阅《NetIQ Identity Manager Password Management Guide》（NetIQ Identity Manager 口令管理指南）中的 Configuring E-Mail Notification（配置电子邮件通知）。
-
完成后，单击以保存您的更改。这些设置将保存为“全局配置值”。
图 29-1 管理口令同步
