4.4 使用 Identity Manager 中的自助式口令管理

SSPR 自动与 Identity Applications 和 Identity Reporting 的单点登录过程集成。它是 Identity Manager 的默认口令管理程序，即使您未安装 SSPR 也是如此。当用户请求重设置口令时，SSPR 要求用户回答询问应答问题。如果答案正确，SSPR 会以下列其中一种方式响应：

您可在 SSPR 配置编辑器中配置此响应。升级到 Identity Manager 的新版本之后，您可以将 SSPR 配置为使用 Identity Manager 一贯用来进行口令管理的 NMAS 方法。不过，SSPR 不能识别您用于管理忘记的口令的现有口令策略。要继续使用您的策略，请参见部分 4.4.2, 了解旧式口令管理提供程序。

您也可以将 SSPR 配置为使用其专用协议而不是 NMAS。进行此更改后，要恢复为使用 NMAS，将只能通过重设置口令策略来实现。

如果您从 Identity Manager 的较旧版本升级，Identity Applications 默认使用 SSPR 做为口令管理程序。SSPR 可以使用 Identity Manager 一惯用来进行口令管理的 NMAS 方法。不过，SSPR 不能识别您用于管理忘记的口令的现有口令策略。您可以绕过 SSPR，使用旧式口令管理提供程序。

当用户请求重设置口令时，旧式提供程序会将用户的身份凭证与您设置的口令策略进行比较。例如，它可能要求用户回答询问应答问题。根据应用于该用户的策略，程序会以下列其中一种方式响应：

如果贵企业使用多个或复杂的口令策略，请使用旧式提供程序。例如，您的口令策略基于用户角色运作。实习员工可能只需要自动生成的口令，而不需要提供询问应答；而对于可以访问安全数据的经理，您可能有更严格的要求。此用户可能需要定期重设置口令。对于这两个案例，您希望用户自助完成口令请求。

要使用旧式提供程序，请在安装或升级 Identity Manager 之后修改 Identity Applications 的配置设置。升级之后，您将不需要重新配置口令策略。