Erstellen Sie einen Anmeldeinformationsspeicher-Typ für Passwortzurücksetzung.
Erstellen Sie einen anwenderdefinierten Anmeldeinformationsspeicher-Typ, wenn die Typen Basissystem nicht Ihren Anforderungen entsprechen.
Vorbereitungen
Erforderliche Rolle: password_reset_credential_manager
Warum und wann dieser Vorgang ausgeführt wird
Sie können einen Anmeldeinformationsspeicher-Typ auch so konfigurieren, dass er unabhängig mit den Aktionen zum Zurücksetzen des Passworts, zum Ändern des Passworts und zum Entsperren des Passworts funktioniert.
Prozedur
- Navigieren zu Alle > Passwortzurücksetzung > Erweiterungen > Anmeldeinformationsspeicher-Typen.
- Klicken Sie auf Neu.
- Geben Sie im Feld Name den Namen für den Anmeldeinformationsspeicher-Typ ein.
- Geben Sie im Feld Beschreibung die Beschreibung für den Typ des Anmeldeinformationsspeichers ein.
-
Um Subflows zur Passwortzurücksetzung in IntegrationHubzu verwenden, lassen Sie das Kontrollkästchen Flow verwenden aktiviert.
Hinweis:Informationen zum Erstellen anbieterspezifischer Subflows finden Sie unter Passen Sie Prozesse zum Zurücksetzen des Passworts an, und integrieren Sie Anmeldeinformationsservices von Drittparteien.
-
Aktivieren Sie das Kontrollkästchen Unterstützt Verlauf, um zu bestimmen, ob der Anmeldeinformationsspeicher die Verlaufsrichtlinienfunktionalität unterstützt.
Wenn diese Option ausgewählt ist, kann nur der Benutzer (password_reser_admin) diese Funktion über einen Anmeldeinformationsspeicher-Datensatz deaktivieren oder aktivieren.
-
Wählen Sie die für die Drittanbieteranwendung erstellten Subflows aus.
Hinweis:Informationen zum Erstellen anbieterspezifischer Subflows finden Sie unter Passen Sie Prozesse zum Zurücksetzen des Passworts an, und integrieren Sie Anmeldeinformationsservices von Drittparteien.
Subflow Beschreibung Basisalias Ein Alias für Verbindungen und Anmeldeinformationen, der in den Subflows dieses Anmeldeinformationsspeicher-Typs verwendet wird.
Dies ist der Standardalias, der von den Subflows bei einem externen Aufruf verwendet wird.Hinweis:Wenn Sie den Standardalias überschreiben möchten, verwenden Sie die Eigenschaft „Alias für untergeordnete Elemente“ des Anmeldeinformationsspeichers.Flow zur Passwortänderung Ändert das Passwort eines authentifizierten und entsperrten Anwenderaccounts in das angegebene neue Passwort. Stellt sicher, dass das neue Passwort den Richtlinien für das Passwortformat und den Passwortverlauf entspricht. Zeigt einen Fehler an, wenn der Benutzer nicht authentifiziert oder ausgesperrt ist.
Verwenden Sie den Flow zum Zurücksetzen des Passworts, um ein gesperrtes Anwenderaccount zu entsperren und eine Passwortänderung anzufordern.
Flow zum Entsperren von Anwendern Definiert den Prozess zum Entsperren eines Anwenders
Wenn ein Anmeldeinformationsspeicher den Flow zum Entsperren von Anwendern unterstützt, wird das Flow-Feld Anwendersperrstatus abrufen zu einem Pflichtfeld. Wenn ein Anmeldeinformationsspeicher jedoch den Flow zum Entsperren von Anwendern nicht unterstützt, können Sie dennoch den Flow zum Sperren des Anwenderstatus einrichten.
Flow zum Abrufen des Sperrstatus des Anwenders Ruft den Sperrstatus eines Accounts ab, der für den Anmeldeinformationsspeicher spezifisch ist. Verbindungstest-Flow Definiert, wie die Verbindung getestet wird. Passwortzurücksetzungs-Flow Entsperrt den angegebenen Anwender-Account. Lässt das aktuelle Passwort ab und ändert das Passwort in das angegebene neue Passwort, wenn es den Passwortformat- und Verlaufsrichtlinien entspricht. Wenn er nicht konform ist, wird eine Warnung angezeigt.Hinweis:Im Fall eines Robotic Process Automation -Setups setzt der Subflow das Passwort nicht sofort zurück, sondern verschiebt die Anforderung nur in die Warteschlange Robotic Process Automation, und der Status wird als Pending (Ausstehend)angezeigt.Mechanismus zur Passwortbereitstellung Legt den Mechanismus fest, z. B. ob das Passwort als Eingabe akzeptiert werden soll oder nicht. Beispiel: Im Fall des Anmeldeinformationsspeichers, für den die Funktion Robotic Process Automation erforderlich ist, kann Robotic Process Automation aus Sicherheitsgründen das Passwort aus der Anwendung Passwortzurücksetzung nicht akzeptieren. Für Robotic Process Automation -Subflows akzeptiert der Flow zum Zurücksetzen kein Passwort, da der Eingabewert ausgewählt werden muss. Das heißt, während Benutzer eine Anforderung zum Zurücksetzen des Passworts erstellen, werden sie nicht aufgefordert, Passwörter ihrer Wahl einzugeben.
Hinweis:Diese Funktion gilt nur für die Aktion zum Zurücksetzen des Passworts. Wenn für einen Anmeldeinformationsspeicher der Flow zum Zurücksetzen kein Passwort akzeptiert, das über den Passwortbereitstellungsmechanismus konfiguriert wird, werden alle Felder für die Passwortrichtlinie und die Passwortgenerierung im zugehörigen Formular des Anmeldeinformationsspeichers ausgeblendet. Beispiel: Passwortrichtlinie aktivieren, Passwortrichtlinie, Passwortstärke aktivieren, Sicherheitsregelund Passwort automatisch generieren.Unterstützt Erzwingen einer Passwortänderung bei der ersten Anmeldung Wenn diese Option ausgewählt ist, wird der Benutzer benachrichtigt, dass er das Passwort ändert, wenn er sich zum ersten Mal mit dem neuen Passwort anmeldet, das der Benutzer nach Abschluss der Aktion zum Zurücksetzen des Passworts erhält.
Hinweis:Basierend auf dieser Einstellung ändern sich die Felder im Formular „Passwortzurücksetzungsprozess“. Beispiel: Wenn ein Administrator für die Passwortzurücksetzung im Formular „Passwortzurücksetzungsprozess“ das Kontrollkästchen Passwort automatisch generieren aktiviert, zeigt das Formular das Feld Benutzer muss Passwort zurücksetzen an. Daher hängt es vom Administrator für die Passwortzurücksetzung ab, ob Anwender aufgefordert werden, ihr automatisch generiertes Passwort zu ändern, oder nicht, auch wenn das Kontrollkästchen Unterstützt Erzwingen einer Passwortänderung bei der ersten Anmeldung unterstützt aktiviert ist. -
Wenn Sie Workflows verwenden möchten, deaktivieren Sie das Kontrollkästchen Flow verwenden, um die Passwortzurücksetzungs-Workflows in Orchestrationzu verwenden.
Hinweis:
- Die Workflows sind veraltet. Verwenden Sie die Subflows, indem Sie das Kontrollkästchen Flow verwenden aktiviert lassen.
- Die Workflows sind nur verfügbar, wenn Sie ein Upgrade von früheren Releases durchgeführt haben.
Feld Beschreibung Passwortzurücksetzung – Workflow Definiert die Verarbeitung des Anmeldeinformationsspeichers Passwortzurücksetzung -Workflows können als Modell verwendet werden. Stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Weitere Informationen zum Erstellen eines Workflows finden Sie unter Workflow erstellen. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten. Verbindungstest-Workflow Definiert, wie die Verbindung getestet wird. Verbindungstest-Workflows stehen als Modell zur Verfügung. Wenn Sie einen Verbindungstest-Subflow erstellen, stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten. Sperrstatus-Workflow des Anwenders abrufen Definiert, wie der Anwendersperrstatus abgerufen wird. Workflows zum Abrufen des Sperrstatus des Benutzers stehen als Modell zur Verfügung. Stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Weitere Informationen zum Erstellen eines Workflows finden Sie unter Workflow erstellen. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten. Anwender-Workflow entsperren Definiert, wie ein Anwender entsperrt wird. Workflows zum Entsperren von Benutzern stehen als Modell zur Verfügung. Wenn Sie einen Verbindungstest-Subflow erstellen, stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten. - Klicken Sie auf Absenden.