22.1 使用 Self Service Password Reset 進行忘記密碼管理

大多數情況下，您可以在安裝 SSPR 和 Identity Applications 時啟用忘記密碼管理功能。但是，您之前可能還未指定密碼變更後，SSPR 應將使用者轉遞到的 Identity Applications 抵達頁面 URL。此時，您也可能需要啟用忘記密碼管理。這個單元將提供下列資訊：

22.1.1 將 Identity Manager 設定為使用 Self Service Password Reset

本節提供關於將 Identity Manager 設定為使用 SSPR 的資訊。

  1. 登入安裝了 Identity Applications 的伺服器。

  2. 執行 RBPM 組態公用程式。如需詳細資訊，請參閱節 11.6.1, 執行 Identity Applications 組態公用程式。

  3. 在公用程式中，導覽至驗證 > 密碼管理。

  4. 對於密碼管理提供程式，請指定 SSPR。

  5. 選取忘記密碼。

  6. 導覽至 SSO 用戶端 > Self Service Password Reset。

  7. 對於 OSP 用戶端 ID，請指定用來供驗證伺服器識別 SSPR 單一登入用戶端的名稱。預設值為 sspr。

  8. 對於 OSP 用戶端密碼，請指定 SSPR 單一登入用戶端的密碼。

  9. 對於 OSP 重新導向 URL，請指定在驗證完成後，驗證伺服器要將瀏覽器用戶端重新導向到的絕對 URL。

    使用以下格式︰protocol://server:port/path。例如，http://10.10.10.48:8180/sspr/public/oauth。

  10. 儲存變更，然後關閉公用程式。

22.1.2 為 Identity Manager 設定 Self Service Password Reset

本節提供關於設定 SSPR 以與 Identity Manager 配合使用的資訊。例如，您可能想要修改密碼規則和處理安全回應問題。

如果 SSPR 是隨 Identity Manager 一起安裝的，則您已指定管理員可用來設定應用程式的密碼。NetIQ 建議您修改 SSPR 設定，然後指定管理員帳戶或群組可以設定 SSPR。

附註：如果您將 SSPR 安裝在不同於使用者應用程式伺服器的另一部伺服器上，請務必將 SSPR 應用程式證書新增至使用者應用程式 cacerts。

  1. 使用您在安裝期間指定的組態密碼登入 SSPR。

  2. 在「設定」頁面中，修改密碼規則和處理安全回應問題的設定。如需設定 SSPR 設定預設值的詳細資訊，請參閱《NetIQ Self Service Password Reset Administration Guide》(NetIQ Self Service Password Reset 管理指南) 中的「Configuring Self Service Password Reset」(設定 Self Service Password Reset)。

  3. 鎖定 SSPR 組態檔案 (SSPRConfiguration.xml)。如需鎖定組態檔案的詳細資訊，請參閱鎖定 SSPR 組態。

  4. (選擇性) 若要在鎖定組態後修改 SSPR 設定，必須在 SSPRConfiguration.xml 檔案中將 configIsEditable 設定設為 true。

  5. 登出 SSPR。

  6. 為使變更生效，請重新啟動 Tomcat。

22.1.3 鎖定 SSPR 組態

  1. 移至 http://<IP/DNS 名稱>:<連接埠>/sspr。此連結可使您進入 SSPR 入口網站。

  2. 使用管理員帳戶或現有的登入身分證明登入 Identity Manager。

  3. 按一下頁面頂部的組態管理員，然後指定您在安裝期間指定的組態密碼。

  4. 按一下組態編輯器，然後導覽至設定 > LDAP 設定。

  5. 鎖定 SSPR 組態檔案 (SSPRConfiguration.xml)。

    1. 在「管理員許可權」區段下，為對 Identity Vault 中的 SSPR 擁有管理員權限的使用者或群組定義一個 LDAP 格式的過濾器。依預設，該過濾器設定為 groupMembership=cn=Admins,ou=Groups,o=example。

      例如，對於使用者應用程式管理員，請將它設定為 uaadmin (cn=uaadmin)。

      這可以防止使用者修改 SSPR 中的組態，但具有修改設定的完整權限的 SSPR 管理員使用者不包括在內。

    2. 為確保 LDAP 查詢傳回結果，請按一下檢視相符項目。

      如果設定中存在任何錯誤，您將無法繼續設定下一個組態選項。SSPR 會顯示錯誤詳細資料，以協助您對問題進行疑難排解。

    3. 按一下「儲存」。

    4. 在確認快顯視窗中，按一下確定。

      鎖定 SSPR 後，管理員使用者可以在「管理」使用者介面中查看其他選項，例如「儀表板」、「使用者活動」、「資料分析」等，而在鎖定 SSPR 之前，這些選項不會顯示。

  6. (選擇性) 若要在鎖定組態後修改 SSPR 設定，必須在 SSPRConfiguration.xml 檔案中將 configIsEditable 設定設為 true。

  7. 登出 SSPR。

  8. 以步驟 3 中定義的管理員使用者身分再次登入 SSPR。

  9. 按一下關閉組態，然後按一下確定以確認變更。

  10. 為使變更生效，請重新啟動 Tomcat。