Personnalisez les processus de réinitialisation du mot de passe et intégrez des services d’informations d’identification tiers

  • Rversion finale: Xanadu
  • Mis à jour 1 août 2024
  • 2 minutes de lecture

    • Pour personnaliser les processus de réinitialisation du mot de passe ou pour les intégrer à des services d’informations d’identification tiers tels que Okta Entra Microsoft ID, utilisez Hub d'intégration des options. Permet Studio de workflow de créer ou de modifier des actions telles que le déverrouillage utilisateur, le changement du mot de passe et l’obtention de l’état de l’utilisateur. Utilisez cette propriété Studio de workflow pour créer ou modifier les flux secondaires qui effectuent les actions.

    Avant de commencer

    Rôle requis : admin, password_reset_admin ou password_reset_credential_manager

    Pourquoi et quand exécuter cette tâche

    • Le système de base fournit des actions, des flux secondaires et des types de banques d’identifiants pour le fournisseur d’identité « Instance locale ServiceNow ».
    • Pour Microsoft Active Directory, les flux secondaires sont disponibles lorsque vous activez le Microsoft spoke AD pour Réinitialisation du mot de passe l’application.
    • Pour utiliser un autre fournisseur d’identité tel que Okta, vous devez utiliser Hub d'intégration pour créer les actions, les flux secondaires et les types de banques d’identifiants personnalisés requis.
    • Pour Microsoft Entra ID, les flux secondaires sont disponibles lorsque vous activez l’intégration Entra ID pour Réinitialisation du mot de passe l’applicationMicrosoft.

    Procédure

    1. Utilisez cette fonction Studio de workflow pour créer des actions de réinitialisation de mot de passe telles que le déverrouillage utilisateur, le changement du mot de passe et l’obtention de l’état de l’utilisateur.
      Pour en savoir plus sur , reportez-vous à Studio de workflowla rubrique Concepteur d’action.
    2. Utilisez cette propriété Studio de workflow pour créer les flux secondaires suivants.

      Utilisez les noms, les entrées et les sorties spécifiés pour les flux secondaires. Pour plus d’informations sur les flux secondaires, consultez Flux secondaires.

      Nom de flux secondaire Entrée Type d'entrée Sortie Type de sortie
      <Nom du fournisseur> Déverrouillage par mot de passe Demande de Réinitialisation du mot de passe Demande Record.Password Reset Message d'erreur Chaîne
      Statut Choix
      <Nom du fournisseur> Réinitialisation du mot de passe Mot de passe Mot de passe (chiffré dans 2 sens) Statut Choix
      Demande de Réinitialisation du mot de passe Demande Record.Password Reset Message d'erreur Chaîne
      <Nom du fournisseur> Changement du mot de passe Demande de Réinitialisation du mot de passe Demande Record.Password Reset Statut Choix
      Mot de passe actuel Mot de passe (chiffré dans 2 sens)
      Remarque :
      Le nom sous Options avancées est old_password.
      		 Message d'erreur Chaîne
      Nouveau mot de passe Mot de passe (chiffré dans 2 sens)
      Remarque :
      Le nom sous Options avancées est new_password.
      <Nom du fournisseur> État de verrouillage du mot de passe Demande de Réinitialisation du mot de passe Demande Record.Password Reset Message d'erreur Chaîne
      Verrouillé Choix
      Statut Choix
      <Nom du fournisseur> Mot de passe Test de connexion Non applicable Non applicable Message d'erreur Chaîne
      Statut Choix
    3. Pour les fournisseurs tiers, créez un type de banque d’identifiants.
      1. Cochez la case Utiliser le flux .
      2. Sélectionnez les flux secondaires de réinitialisation du mot de passe que vous avez créés pour le fournisseur.
      Pour plus d’informations, consultez l’application Réinitialisation du mot de passe .
    4. Créez une banque d’informations d’identification de réinitialisation du mot de passe.
    5. Créez un processus de réinitialisation du mot de passe.
    6. Sélectionnez le type de banque d’identifiants créé pour le fournisseur.

    Résultats

    Le mécanisme de réinitialisation du mot de passe pour l’application tierce requise est configuré.