30.2 驗證密碼同步設定

「密碼同步」可讓您使用 OpenText Identity Manager 同步已連結系統之間的密碼。若要檢視已連結系統的「密碼同步」設定,請從下拉式清單選取適當的驅動程式集。

您可以使用「密碼同步化」來設定已連接系統執行以下項目:

  • 發行密碼至 OpenText Identity Manager。

  • 訂閱 OpenText Identity Manager 或其他已連接系統的密碼。

  • 在已連接系統上強制執行「密碼規則」。

  • 傳送通知電子郵件。

執行以下步驟以檢查密碼同步設定:

  1. 在 OpenText Identity Console 中,從主要頁面選取「密碼同步」>「密碼同步」。

  2. 選取包含您想要檢查其設定之驅動程式的驅動程式集。

  3. 按一下清單中的驅動程式名稱。

    附註:啟用和停用的設定因驅動程式而異。只有驅動程式支援的功能設定可用。

  4. 驗證設置是否正確設定。

    OpenText Identity Manager 接受密碼 (發行者通道): 如果啟用此選項,則 OpenText Identity Manager 允許已連接系統中的密碼流向 Identity Vault。停用此選項表示不允許任何 <password> 元素流向 OpenText Identity Manager。「發行者」通道上的密碼同步化規則會將 XML 中的這些元素去除。

    此設定會套用到已連接系統本身提供的使用者密碼,以及使用「發行者」通道上的規則所建立的密碼值。

    如果啟用此選項但是停用以下的「配送密碼」選項,則來自已連結系統的 <password> 值會直接寫入 Identity Vault 中的「通用密碼」。如果使用者的密碼規則未啟用「通用密碼」,密碼會寫入「NDS 密碼」。

    使用「配送密碼」進行密碼同步化: 只有在「Identity Manager 接受密碼 (發行者通道)」設定已啟用時,才能使用此設定。

    如果此選項啟用,則來自已連接系統的密碼值會寫入「配送密碼」。「配送密碼」可以還原,這表示該密碼可從 Identity Vault 資料儲存中擷取以進行密碼同步化。OpenText Identity Manager 可使用此功能與已連接系統進行雙向密碼同步化。如需 OpenText Identity Manager 將密碼從這個系統配送到其他系統,則必須啟用此選項。

    只有在密碼遵守使用者的「密碼規則」時才接受密碼: 只有在「使用配送密碼進行密碼同步」設定已啟用時,才能使用此設定。

    如果選取此選項,除非密碼遵守符合使用者的密碼規則,否則 OpenText Identity Manager 不會將此已連接系統的密碼寫入 Identity Vault 的「配送密碼」,或將密碼發行至已連接系統。

    如果密碼未遵守規則,則啟用「將使用者的密碼重設為配送密碼」設定,重設已連接系統上的使用者密碼。這樣可讓您在已連接系統和您的 Identity Vault 中強制執行密碼規則。如果您未選取此選項,則使用者密碼會在已連結系統上變成未同步化。但是,在決定是否使用此選項時,您需要考量已連接系統的密碼規則。有些已連接系統不允許重設密碼,因為這些系統不允許您有重複的密碼。

    使用透過電子郵件向使用者通知密碼同步失敗設定,您可以在無法設定密碼或重設密碼時通知使用者。通知功能對於此選項特別有用。如果使用者變更已連接系統允許,但 OpenText Identity Manager 因密碼規則之故而拒絕的密碼,則使用者在收到通知或嘗試使用舊密碼登入已連接系統之前,無法知道密碼已重設。

    永遠接受密碼;忽略「密碼規則」: 只有在「使用配送密碼進行密碼同步」設定已啟用時,才能使用此設定。

    如果您選取此選項,OpenText Identity Manager 不會強制執行此已連接系統的使用者密碼規則。OpenText Identity Manager 會將密碼從已連結系統寫入 Identity Vault 中的「配送密碼」,並且將密碼配送到其他已連接系統,無論是否遵守密碼規則。

    應用程式接受密碼 (訂閱者通道): 如果您啟用此選項,驅動程式會將 Identity Vault 的密碼傳送至此已連接的系統。這也表示如果使用者在其他已連接系統上變更密碼,而該系統將密碼發行至 Identity Vault 的「配送密碼」,則會變更此已連接系統上的密碼。

    依照預設,「配送密碼」和 Identity Vault 中的「通用密碼」相同,因此對 Identity Vault 中「通用密碼」的變更也會傳送到已連接的系統。

    透過電子郵件,向使用者通知密碼同步失敗: 如果您啟用此選項,則傳送電子郵件通知使用者密碼是否未同步化、設定或重設。傳送給使用者的電子郵件是以電子郵件樣板為基礎。此範本由「密碼同步化」應用程式提供。但是,為了讓範本有作用,您必須自訂範本,並指定要傳送通知訊息的電子郵件伺服器。如需指示,請參閱《OpenText Identity Manager 密碼管理指南》中的「設定電子郵件通知」。

  5. 完成之後,按一下「儲存」以儲存變更。這些設定會儲存為「全域組態值」。