18.2 管理密碼規則

密碼規則 (Policy) 是指定建立和取代使用者密碼準則之管理員定義的規則 (Rule) 集合。您可以透過 NMAS，強制執行指定給 OpenText eDirectory 中使用者的密碼規則。

密碼規則也包含「忘記密碼自助服務」功能，可減少因忘記密碼而需要向服務台求助的次數。另一個自助功能是「重設密碼自助」，其可讓使用者在檢視管理員於密碼規則中指定的規則時變更其密碼。使用者透過 OpenText Identity Manager 使用者應用程式或 OpenText Identity Console，來存取這些功能。

使用密碼規則模組，您可以執行以下任務:

18.2.1 使用預設設定來建立密碼規則

若要建立新的密碼規則，請執行下列步驟:

  1. 按一下 抵達頁面上的「驗證管理」>「密碼規則」選項。

  2. 按一下 圖示以建立新的密碼規則。

  3. 在下一個畫面上指定名稱、網路位置、描述和密碼變更訊息。

  4. 如果您想要使用預設設定建立密碼規則，請勾選「根據預設設定建立新的密碼規則」方塊，然後按「下一步」以檢視「摘要」頁面。

  5. 驗證「摘要」頁面中的詳細資料，然後按一下「建立」。

  6. 隨即顯示確認訊息，指出已成功建立密碼規則。

18.2.2 使用自定設定來建立密碼規則

若要使用自定設定來建立密碼規則，請執行以下步驟:

  1. 按一下 抵達頁面上的「驗證管理」>「密碼規則」選項。

  2. 按一下 圖示以建立新的密碼規則。

  3. 在下一個畫面上指定名稱、網路位置、描述和密碼變更訊息。

  4. 如果您想要使用自定設定來建立密碼規則，請按「下一步」。

  5. 在「組態」頁面中執行下列動作:

    1. 啟用通用密碼: 啟用規則的「通用密碼」，可讓您在「密碼規則」功能中使用選項。但是，在為規則啟用通用密碼之前，您必須在環境中符合通用密碼的先決條件。

    2. 啟用進階密碼規則: 此選項會啟用「進階密碼規則」中找到的密碼規則。這些規則可協助您保護您的環境，方法是藉由給予您對於準則的控制權，準則包含密碼生命期間和密碼內容，例如字母、數字、大小寫字母和特殊字元的組合。您可排除您覺得不安全的密碼，如您的公司名稱。

    3. 密碼同步化: 這些選項會決定「通用密碼」在 OpenText eDirectory 之中，與其他類型 Identity Vault 密碼同步的方式。密碼同步化包含以下選項:

      • 設定密碼時移除 NDS 密碼: 如果選取此選項，設定通用密碼時將停用 NDS 密碼。使用者無法使用透過 NDS 密碼 (而非與 NMAS 通訊) 直接登入的舊方法或公用程式。如果設定此選項，預設會停用下一個選項「設定密碼時同步化 NDS 密碼」。

      • 設定密碼時同步化 NDS 密碼: 若您選取此選項，OpenText Identity Console 等應用程式中的「通用密碼」設定也會變更 NDS 密碼。

      • 設定密碼時同步化簡易密碼: 此選項使用簡易密碼和使用者佈建，提供與 OpenText 和第三方用戶端的相容性。

      • 設定密碼時同步化配送密碼: 此選項可確定 Metadirectory 引擎是否可以在 OpenText eDirectory 中取回或設定使用者的通用密碼。

    4. 通用密碼取回: 可用的選項如下:

      • 允許使用者取回密碼: 允許使用者代辦取回密碼。此選項會決定「已忘記密碼自助服務」是否能代表使用者取回密碼，或可將密碼以電子郵件寄送給使用者。若您未選擇此選項，密碼規則中「已忘記密碼」索引標籤的對應特性會成灰色而無法使用。

      • 允許管理員取回密碼: 若您有特定服務需要此功能的話，請選取此方塊。OpenText Identity Manager 不需要管理員取回密碼。但是，某些第三方服務可能會利用此選項。

      • 允許以下人員取回密碼: 藉由按一下 圖示，選取應該取回密碼的適當使用者。

    5. 驗證:

      驗證現有密碼是否遵守密碼規則 (在登入時驗證): 若您正在佈署新密碼規則，或變更現有規則的「進階密碼規則」，且您希望確定現有密碼遵守新的或變更的規則，則此選項非常實用。

      若您選取此選項，當使用者登入時，會分析他們的現有密碼，並確認其密碼遵守新的或變更的密碼規則中的「進階密碼規則」。若現有規則與新規則不符的話，使用者必須變更密碼。

      完成之後，請按「下一步」。

  6. 「進階密碼規則」透過讓您控制密碼的生命期間、變更密碼的頻率和密碼包含的內容等密碼詳細資訊，來協助您保護您的環境。

    特殊字元為數字 (0-9) 與字母字元以外的字元。

    在「進階密碼規則」頁面中執行以下動作:

    1. 您可以使用 Microsoft 複雜度規則 (先前稱為 Microsoft Windows Server 2008)、Microsoft Server 2008 密碼規則或 OpenText 語法，管理密碼語法設定。

    2. 在精靈中指定變更密碼、密碼生命期間、密碼長度和構成的必要選項，然後按「下一步」。

  7. 您可以透過為忘記密碼的使用者啟用「忘記密碼」自助服務，來減少服務台成本。這些自助功能可透過 OpenText Identity Console 入口網站提供給使用者。在「忘記密碼」頁面中執行以下動作:

    附註：如果您啟用「忘記密碼」，則必須同時指定是否需要「安全集」，以協助使用者登入。

    1. 安全集: 如果您使用「安全集」，使用者在回答「安全集」問題之前無法使用「忘記密碼」自助服務。若要確定使用者會透過 OpenText Identity Console 入口網站收到輸入此資訊的提示，請選取「需要安全集」選項。

    2. 動作: 這個索引標籤下的可用選項可讓您的使用者使用「安全集」和「通用密碼」來重設密碼，讓目前密碼或密碼提示透過電子郵件傳送，以及顯示密碼提示選項。

    3. 驗證: 選取「強制使用者設定驗證時的安全問題和/或提示」方塊，以確保使用者收到提示，要指定「安全集」或密碼提示。

      完成之後，請按「下一步」。

  8. 您必須將規則指定至一或多物件，規則才會生效。建議您盡可能將規則指定為網路樹上的最高位置，以簡化管理。密碼規則可以指派給以下物件:

    1. 登入規則物件: 我們建議您為樹狀結構中的所有使用者建立預設密碼規則，並且指派至位於安全性容器中的「登入規則」物件。

    2. 身為分割區根部的容器: 若您將規則指派至身為分割區根部的容器，則該分割區中的所有使用者，包括子容器中的使用者，都會承襲規則指派。

    3. 不是分割區根部的容器: 若您將規則指定至不是分割區根部的容器，則僅有該特定容器中的使用者會承襲規則指定。子容器中的使用者不會承襲到規則。

      若要將規則套用至非分割區根容器以下的所有使用者，請單獨為各子容器指派規則。

    4. 使用者: 您可將規則指定至一或多使用者。

      若要指派規則，請按一下 圖示。然後瀏覽並選取適當的物件來指派密碼規則。

      如果您想要移除規則關聯，請從清單中選取規則並按一下 圖示。

  9. 驗證「摘要」頁面中的詳細資料，然後按一下「建立」。

  10. 隨即顯示確認訊息，指出已成功建立密碼規則。

18.2.3 修改密碼規則

若要修改現有密碼規則，請執行以下步驟:

  1. 按一下 抵達頁面上的「驗證管理」>「密碼規則」選項。

  2. 從清單選取適當的「密碼規則」，然後按一下 圖示。

  3. 在「修改密碼規則」頁面中進行必要的變更，然後按一下「儲存」。

18.2.4 刪除密碼規則

若要刪除密碼規則，請執行以下步驟:

  1. 按一下 抵達頁面上的「驗證管理」>「密碼規則」選項。

  2. 從清單選取適當的「密碼規則」，然後按一下 圖示。

  3. 在接下來的警告畫面上，按一下「確定」。

  4. 隨即顯示確認訊息，指出已刪除密碼規則。