Mit Passwortzurücksetzung installierte Komponenten
Tabellen, Rollen, Geschäftsregeln, Skripts und Workflows werden mit der Anwendung Passwortzurücksetzung installiert.
Passwortzurücksetzung Tabellen
| Tabellenname | Beschreibung |
|---|---|
| Antwort zum Aktivieren der Passwortzurücksetzung [pwd_active_answer] |
Sicherheitsfragen und zugehörige Antworten in verschlüsseltem Zustand, die Benutzer ausgewählt haben, während sie den Registrierungsprozess durchlaufen haben. |
| Frage zum Aktivieren der Passwortzurücksetzung [pwd_active_question] |
Sicherheitsfragen, die Benutzer ausgewählt haben, während sie den Registrierungsprozess durchlaufen haben. |
| Protokoll der Passwortrücksetzungsaktivität [pwd_reset_activity] |
Alle Passwortzurücksetzung-Anforderungen. |
| Überwachung der Passwortrücksetzungsaktivität [pwd_activity_monitor] |
Passwortzurücksetzung-Sperraktivität. |
| Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Passwortzurücksetzung-Anmeldeinformationsspeicher, die verfügbar sind. |
| Anmeldeinformationsspeicherparameter für Passwortrücksetzung [pwd_cred_store_param] |
Vom Benutzer erstellte Anmeldeinformationsspeicherparameter. |
| Anmeldeinformationsspeicher-Typen für Passwortzurücksetzung [pwd_cred_store_type] |
Passwortzurücksetzung-Anmeldeinformationsspeicher-Typen, die verfügbar sind. |
| Desktopzugriffssteuerung für Passwortzurücksetzung [pwd_access_control] |
Passwortzurücksetzung Windows-Anwendung-Zugriffssteuerung. |
| Desktopzugriffsprotokoll für Passwortzurücksetzung [pwd_access_log] |
Passwortzurücksetzung Windows-Anwendung-Zugriffsprotokolle. |
| Geräteteilnahmecode für Passwortzurücksetzung [pwd_dvc_enrollment_code] |
Geräteteilnahmecodes, die während der SMS-Code-Registrierung an Benutzer gesendet wurden. |
| Geräte für die Passwortzurücksetzung [pwd_device] |
Benutzer-SMS-Geräte, die sich im Status „Überprüft“ befinden. |
| E-Mail-Überprüfungscode für Passwortzurücksetzung [pwd_email_code] |
Bestätigungscodes, die zur Passwortzurücksetzung oder Registrierung der E-Mail-Adresse per E-Mail an Benutzer gesendet wurden. |
| Registrierung zur Passwortzurücksetzung für Überprüfung [pwd_enrollment] |
Informationen zur Benutzerregistrierung durch Überprüfung. |
| Registrierungs-Snapshot für Passwortzurücksetzung [pwd_enrollment_snapshot] |
Momentaufnahme der Benutzerregistrierung durch Überprüfung. Diese Tabelle wird für die Berichterstellung verwendet. Die regelmäßige Aufgabe „Snapshot-Daten zur Passwortzurücksetzungs-Registrierung synchronisieren“ wird einmal im Monat ausgeführt, um Snapshot-Daten in dieser Tabelle zu generieren oder zu synchronisieren. Die Daten, z. B. Erstellung oder Löschung von sys_user, Verifizierung zum Erstellen oder Löschen von Prozessen usw., werden synchronisiert. Der DB-ListenerPasswortzurücksetzung wird zum Erstellen oder Aktualisieren der Daten in dieser Tabelle verwendet, die von der Eigenschaft pwd_reset.enable.dbListener mit dem Standardwert „wahr“ verwaltet wird. Wenn Sie Administrator sind und die Daten in dieser Tabelle, die sich auf einen aktiven Prozess beziehen, manuell synchronisieren möchten, wählen Sie Snapshot-Daten der Registrierung synchronisieren für diesen Passwortzurücksetzung -Prozess aus. Sie können die Datensynchronisierung in dieser Tabelle über den DB-Listener oder die monatlich geplante Aufgabe deaktivieren, indem Sie die Eigenschaft pwd_reset.enable.enrollment_snapshot auf „falsch“ festlegen. Hinweis: Anfänglich erstellt der DB-Listener einen inaktiven Datensatz für ein Benutzer-Überprüfungspaar. Wenn sich die Benutzer selbst auf der Seite „Passwortzurücksetzungs-Registrierung“ registrieren, wird der Datensatz in dieser Tabelle aktiviert. |
| Erweiterungstyp der Passwortzurücksetzung [pwd_extension_type] |
Erweiterungstypen, die verfügbar sind. |
| Passwortzurücksetzungsverlauf [pwd_history] |
Verlauf der Passwortzurücksetzungen durch Benutzer. |
| Identifikationstyp für Passwortzurücksetzung [pwd_identification_type] |
Passwortzurücksetzung-Identifikationstypen, die verfügbar sind. |
| Password Reset-Prozess [pwd_process] |
Passwortzurücksetzung-Prozesse, die zur Verfügung stehen. |
| Anmeldeinformationsspeicher für Password Reset-Prozesse [pwd_map_proc_to_cred_store] |
Anmeldeinformationsspeicher und die zugehörigen Passwortzurücksetzung-Prozesse, die die Anwendung verwendet. |
| Benutzergruppe für Password Reset-Prozess [pwd_map_proc_to_group] |
Gruppen und die dazugehörigen Passwortzurücksetzung-Prozesse, die die Anwendung verwendet. |
| Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Überprüfungen und die damit verbundenen Passwortzurücksetzung-Prozesse, die die Anwendung verwendet. |
| Frage zur Passwortzurücksetzung [pwd_question] |
Fragen, die die Anwendung für die Überprüfung durch Sicherheitsfragen verwendet. |
| Anforderung der Passwortrücksetzung [pwd_reset_request] |
Informationen über Passwortzurücksetzung-Anforderungen. |
| Passwortzurücksetzung – Anforderungsüberprüfung [pwd_map_request_to_verification] |
Anforderungen der Passwortrücksetzung und die zugehörige Überprüfung, die die Anwendung verwendet. |
| SMS-Überprüfungscode für Passwortrücksetzung [pwd_sms_code] |
SMS-Überprüfungscodes, die zur Passwortzurücksetzung an Benutzer gesendet wurden. |
| Benutzersperre für Passwortzurücksetzung [pwd_user_lockout] |
Benutzer, die für Passwortzurücksetzung gesperrt sind. |
| Passwortzurücksetzungsüberprüfung [pwd_verification] |
Überprüfungen, die verfügbar sind. |
| Passwortrücksetzungsüberprüfungs-Parameter [pwd_verification_param] |
Vom Benutzer erstellte Überprüfungsparameter. |
| Passwortrücksetzungsüberprüfungs-Typ [pwd_verification_type] |
Passwortzurücksetzung-Überprüfungstypen, die verfügbar sind. |
Passwortzurücksetzung Rollen
Weitere Informationen finden Sie unter Deny-Unless ACL.
| Rolle | Beschreibung |
|---|---|
| Administrator für die Passwortzurücksetzung [password_reset_admin] |
Konfiguriert und wartet „Passwortzurücksetzung“ und „Password Change“. |
| Service-Desk-Mitarbeiter [password_reset_service_desk] |
Setzt Passwörter im Auftrag von Benutzern zurück, verfolgt Anforderungen zum Zurücksetzen von Passwörtern und zeigt Protokolle an. |
| Anmeldeinformations-Manager [password_reset_credential_manager] |
Bestimmt, welche Anmeldeinformationsspeicher für die Verwendung mit Passwortzurücksetzung gültig sind. |
Passwortzurücksetzung Business Rules
| Business Rule | Tabelle | Beschreibung |
|---|---|---|
| Abbrechen, wenn Grenzwert für den Passwortverlauf überschritten wird | Anmeldeinformationsspeicherparameter für Passwortrücksetzung [pwd_cred_store_param] |
Verhindert das Festlegen eines Grenzwerts für den Passwortverlauf, der den Wert der Eigenschaft password_reset.history.limit überschreitet. Sie können einen Wert für den Verlauf des Passwortzurücksetzungsverlaufs in der Eigenschaft password_reset.history.limit festlegen. Diese Systemeigenschaft überprüft den Verlauf vorheriger Passwörter basierend auf dem angegebenen Wert. Der Standardwert ist 10. Sie können es jedoch entsprechend Ihren organisatorischen Anforderungen festlegen. Hinweis: Derzeit gilt diese Eigenschaft nur für den Anmeldeinformationsspeicher ServiceNow. |
| QS-Überprüfung für Standardparameter hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter für Sicherheitsfragenüberprüfungen angegeben sind, werden Parameter generiert. |
| SMS-Bestätigung für Standardparameter hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter festgelegt sind, werden Parameter für SMS-Codeüberprüfungen generiert. |
| Bestätigungsüberprüfungsparameter für persönliche Daten hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter angegeben sind, werden Überprüfungsparameter zur Bestätigung der persönlichen Daten generiert. |
| Überprüfungsparameter für persönliche Daten hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter angegeben sind, werden Parameter zur Überprüfung der persönlichen Daten generiert. |
| Eindeutige Überprüfungen prüfen | Passwortzurücksetzung-Vorgangsüberprüfung [pwd_map_proc_to_verification] |
Verhindert, dass eine Überprüfung mehrfach einem bestimmten Passwortzurücksetzung-Prozess zugewiesen wird. |
| Parameter für Scheinverifizierung löschen | Passwortzurücksetzungsüberprüfung [pwd_verification] |
Löscht die Parameter für die Scheinverifizierung. |
| Prozess ohne Gruppe deaktivieren | Passwortzurücksetzung-Prozessbenutzergruppe [pwd_map_proc_to_group] |
Deaktiviert den Prozess, wenn er nicht für alle Benutzer gilt oder wenn die damit verbundenen Gruppen entfernt werden. |
| Prozess ohne min. Überp. deaktivieren | Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Deaktiviert den Prozess, wenn die mit dem Prozess verbundenen Überprüfungen unter dem Mindestwert für den Prozess liegen. |
| Prozess ohne Überprüfung deaktivieren | Passwortzurücksetzung-Vorgangsüberprüfung [pwd_map_proc_to_verification] |
Deaktiviert den Prozess, wenn die mit ihm verbundenen Überprüfungen entfernt werden. |
| Bei Bedarf Verlaufspasswörter löschen | Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Löscht bei Bedarf Verlaufspasswörter. |
| Meldung zur Erzwingung des Passwortverlaufs | Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Gibt Meldungen zum Erzwingen des Passwortverlaufs an die Clientseite aus. |
| Prüfung der Aktivierung von Google Auth | Password Reset-Prozess [pwd_process] |
Deaktiviert den Prozess mit der Google Authenticator-Überprüfung, wenn Google Authenticator deaktiviert ist. |
| GoogleAuthSysPropertyCheck | Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Deaktiviert den Prozess mit der Google Authenticator-Überprüfung, wenn Google Authenticator deaktiviert ist. |
| req_enroll-Validierung/Standardvalidierung verarbeiten | Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Verarbeitet die Werte „requires_enrollment“ und „auto_enroll“ für den Prozess. |
| Regelmäßige Aufgabe zur Erinnerung einfügen/aktualisieren | Password Reset-Prozess [pwd_process] |
Fügt die regelmäßige Aufgabe zur Registrierungserinnerung ein bzw. aktualisiert sie. |
| Reihenfolge muss eindeutig sein | Desktopzugriffssteuerung für Passwortzurücksetzung [pwd_access_control] |
Erzwingt, dass die Reihenfolge einzigartig ist. |
| Parameternamen können nicht aktualisiert werden | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Verhindert Änderungen an Parameternamen. |
| Überwachung der Passwortzurücksetzung-Aktivität | Passwortzurücksetzung-Benutzersperre [pwd_user_lockout] |
Erstellt ein Ereignis, wenn die Anzahl der Benutzer, die während eines spezifischen Intervalls für Passwortzurücksetzung gesperrt sind, den Schwellenwert überschreitet. |
| Passwortzurücksetzung – Automatische Generierung validieren | Passwortzurücksetzung-Prozess [pwd_process] |
Überprüft, ob E-Mail/SMS-Passwort oder Passwort anzeigen ausgewählt ist, wenn das Kontrollkästchen Passwort automatisch generieren aktiviert ist. |
| Persönliche Daten – Parametervalidierung überprüfen | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Überprüft, ob eine Spalte in der Tabelle „sys_user“ für den Parameter vorhanden ist, der für die Überprüfung der Bestätigung persönlicher Daten verwendet wird. |
| Persönliche Daten – Parametervalidierung | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Überprüft, ob eine Spalte in der Tabelle „sys_user“ für den Parameter vorhanden ist, der für die Überprüfung persönlicher Daten verwendet wird. |
| Löschen verhindern | Passwortzurücksetzung-Anmeldeinformationsspeicher [pwd_cred_store] |
Überprüft, ob der Anmeldeinformationsspeicher Teil eines aktiven Prozesses ist, bevor er gelöscht werden kann. |
| Löschen verhindern | Passwortzurücksetzung-Identifikationstyp [pwd_identification_type] |
Wenn ein Identifikationstyp Teil eines aktiven Prozesses ist, wird das Löschen des Identifikationstyps verhindert. |
| Löschen verhindern | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn die Überprüfung Teil eines aktiven Prozesses ist, wird das Löschen verhindert. |
| Löschen während des Betriebs verhindern | Anmeldeinformationsspeicher-Typen für Passwortzurücksetzung [pwd_cred_store_type] |
Verhindert das Löschen, wenn der Typ verwendet wird. |
| Löschen während des Betriebs verhindern | Passwortrücksetzungsüberprüfungs-Typ [pwd_verification_type] |
Verhindert das Löschen, wenn der Typ verwendet wird. |
| Ereignis in Warteschlange stellen, wenn Verlaufsgrenzwert abnimmt | Anmeldeinformationsspeicherparameter für Passwortrücksetzung [pwd_cred_store_param] |
Stellt das Ereignis „pwd.credStore.history.limit.decrease“ in die Warteschlange, wenn der Grenzwert für den Verlauf abnimmt. |
| Parametervalidierung Sicherheitsfragen | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Prüft bei der Überprüfung von Sicherheitsfragen auf gültige Parameter. |
| SMS-Code senden | Passwortzurücksetzung-Geräteteilnahmecode [pwd_dvc_enrollment_code] |
Sendet einen Registrierungscode an ein Gerät. |
| Neues Datensatz-Flag setzen | Passwortzurücksetzung-Prozess [pwd_process] |
Legt ein neues Datensatz-Flag fest, damit der Client die entsprechende Aktion ausführen kann. |
| SMS-Überprüfungscode über Notify senden | SMS-Überprüfungscode für Passwortrücksetzung [pwd_sms_code] |
Sendet den SMS-Authentifizierungscode über Notify, wenn das Notify-Plugin aktiv ist. |
| Einzelner Anmeldeinformationsspeicher pro Prozess | Passwortzurücksetzung-Anmeldeinformationsspeicher für Prozess [pwd_map_proc_to_cred_store] |
Verhindert, dass mehr als ein Anmeldeinformationsspeicher pro Prozess vorhanden ist. |
| SMS-Code-Parametervalidierung | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Prüft bei der Überprüfung von SMS-Code auf gültige Parameter. |
| Aktion basierend auf Zugriffsbedingungen aktualisieren | Desktopzugriffsprotokoll für Passwortzurücksetzung [pwd_access_log] |
Aktualisiert das Feld „Aktion“ dieses Protokolldatensatzes basierend auf den Zugriffssteuerungsbedingungen. |
| proc_to_cred_store aktualisieren | Passwortzurücksetzung-Prozess [pwd_process] |
Erzwingt eine Eins-zu-Eins-Beziehung zwischen einem Passwortzurücksetzung-Prozess und einem Anmeldeinformationsspeicher. |
| Prozess validieren | Passwortzurücksetzung-Prozess [pwd_process] |
Überprüft, dass ein Passwortzurücksetzung-Prozess korrekt konfiguriert ist. |
| Namen des Pwd-Anmeldeinformationsspeichers validieren | Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Anmeldeinformationsspeicher-Typs validieren | Anmeldeinformationsspeicher-Typen für Passwortzurücksetzung [pwd_cred_store_type] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Erweiterungstyps validieren | Erweiterungstyp für Passwortzurücksetzung [pwd_extension_type] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Identifikationstyps validieren | Identifikationstyp für Passwortzurücksetzung [pwd_identification_type] |
Erzwingt, dass der Name eindeutig und nicht leer ist. |
| Pwd-Prozessnamen validieren | Password Reset-Prozess [pwd_process] |
Erzwingt, dass der Name eindeutig ist. |
| Pwd-Überprüfungsnamen validieren | Passwortzurücksetzungsüberprüfung [pwd_verification] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Überprüfungstyps validieren | Passwortrücksetzungsüberprüfungs-Typ [pwd_verification_type] |
Erzwingt, dass der Name eindeutig ist. |
| Sicherheitsfrage validieren | Passwortzurücksetzung-Frage [pwd_question] |
Validiert Regeln für Sicherheitsfragen, z. B. keine Duplikate oder leere Fragen. |
| Account-Suchskript überprüfen | Passwortzurücksetzung-Anmeldeinformationsspeicher [pwd_cred_store] |
Überprüft, ob das Account-Suchskript die richtig benannte Funktion hat. |
| VerifyAutoEnroll | Passwortzurücksetzung-Überprüfungstyp [pwd_verification_type] |
Überprüft, ob die automatische Teilnahme ausgewählt ist, und stellt sicher, dass ein Skript zur Teilnahmeprüfung bereitgestellt wird. |
Passwortzurücksetzung-UI-Seiten
| Name | Beschreibung |
|---|---|
| $pwd_reset | Erste Seite des Self-Service-Zurücksetzungsprozesses (fragt nach Benutzer-ID). |
| $pwd_reset_serviceDesk | Erste Seite des vom Service Desk unterstützten Zurücksetzungsprozesses (fragt nach Benutzer-ID). |
| $pwd_verify | Zweite Seite des Zurücksetzungsprozesses (fordert Benutzer auf, die Identität zu überprüfen). |
| $pwd_new | Letzte Seite des Passwortänderungsprozesses (fragt nach neuem Passwort). |
| $pwd_success | Diese Seite wird angezeigt, wenn das Passwort erfolgreich zurückgesetzt wurde. |
| $pwd_error | Seite, die bei einem Fehler während des Reset-Prozesses angezeigt wird. |
| $pwd_confirm | Für Prozesse, die für die Passwortzurücksetzungs-URL per E-Mail oder SMS konfiguriert sind: Nach erfolgreicher Überprüfung wird auf dieser Seite eine Meldung zum Senden des Links an den Anwender angezeigt. |
| $pwd_change | Seite für die Passwortänderung. |
| $pwd_change_success | Diese Seite wird angezeigt, wenn das Passwort erfolgreich geändert wurde. |
| $pwd_change_error | Seite, die bei einem Fehler während des Passwortänderungsprozesses angezeigt wird. |
| $pwd_enrollment_form_container | Registrierungsseite für alle Überprüfungen. |
| $pwd_enrollment_success | Seite, die bei erfolgreicher Registrierung angezeigt wird. |
| $pwd_enroll_error | Diese Seite wird angezeigt, wenn bei der Registrierung ein Fehler auftritt. |
| $pwd_unlock_success | Seite, die angezeigt wird, wenn ein gesperrter Benutzer erfolgreich entsperrt wurde. |
| $pwd_reset_downloads_ui | Seite zum Herunterladen von Passwortzurücksetzung Windows-Anwendung. |
Passwortzurücksetzung-UI-Makros
| Name | Beschreibung |
|---|---|
| $pwd_csrf_validation | CSRF-Validierung für „Password Reset“-Anwendung. Wenn ein Verstoß entdeckt wird, wird der Benutzer zur Fehlerseite weitergeleitet. |
| $pwd_display_password | Zeigt ein temporäres Passwort auf der Erfolgsseite an, wenn der Prozess für die automatische Generierung konfiguriert ist. |
| $pwd_enroll_email_ui und $pwd_verify_email_ui | Benutzeroberfläche für Registrierung und Überprüfung per E-Mail. |
| $pwd_enroll_google_auth_ui und $pwd_verify_google_auth_ui | Benutzeroberfläche für die Registrierung und Überprüfung per Google-Authentifizierung. |
| $pwd_enroll_questions_ui | Benutzeroberfläche für die Registrierung per Frage- und Antwort-Sicherheitsvalidierung. |
| $pwd_enroll_questions_ui_js | JavaScript-Code, der serverseitige Daten für die Registrierung per Sicherheitsfragen und -antworten erfordert. |
| $pwd_enroll_sample_ui | Beispiel-UI-Makro für die Registrierung für den Scheinverifizierungstyp. |
| $pwd_enroll_sms_ui und $pwd_verify_sms_ui | Benutzeroberfläche für SMS-Registrierung und -Überprüfung. |
| $pwd_enrollment_form_title | Jelly-Makrofunktion, die den Titel für das Registrierungsformular druckt. Eine Verifizierungs-ID ist obligatorisch. |
| $pwd_error_message | UI zur Anzeige von Fehlermeldungen. |
| $pwd_process_flow | UI zur Anzeige der aktuellen Stufe. |
| $pwd_process_footer | JavaScript-Code, um den Makronamen der Fußzeile zu erhalten. |
| $pwd_reset_stylesheet | JavaScript-Code, um die Standard-CSS-Datei-ID zu erhalten. |
| $pwd_verify_personal_data_ui und $pwd_verify_personal_data_confirmation_ui | UI zur Überprüfung persönlicher Daten und zur Bestätigung persönlicher Daten. |
| $pwd_verify_questions_ui | Benutzeroberfläche zum Überprüfen von Fragen. |
| $pwd_verify_simple_ui | Eingabebereich für eine einfache Überprüfungsmethode. Dieses Feld ist ein einzelnes Eingabefeld. |
Mit Passwortzurücksetzung installierte UI-Skripts
Sie können ein UI-Skript erstellen und über ein UI-Makro oder eine UI-Seite auf das Skript verweisen, indem Sie ein <g:include_script>-Jelly-Tag verwenden. Das folgende Beispiel zeigt, wie das UI-Makro $pwd_enroll_questions_ui auf das Skript $pwd_enroll_questions_ui verweisen kann. In dem Beispiel ist [UI-Skriptname]+".jsdbx" der Name des Skripts:<g:include_script src="$pwd_enroll_questions_ui.jsdbx" />Durch den Verweis auf ein externes Skript können Sie die Trennung zwischen Client-JavaScript-Code und Jelly-Code aufrechterhalten, wodurch die Wartung vereinfacht wird. Sie können die folgenden installierten Skripts mit Passwortzurücksetzung-UI-Makros verwenden: | Name | Beschreibung |
|---|---|
| $pwd_csrf_common_ui_script | Allgemeines UI-Skript zur Behandlung von websiteübergreifender Anforderungsfälschung (Cross-Site Request Forgery, CSRF). |
| $pwd_enroll_email_ui | JavaScript-Code für das UI-Makro „$pwd_enroll_questions_ui“. |
| $pwd_enroll_google_auth_ui | JavaScript-Code für das UI-Makro „$pwd_enroll_google_auth_ui“. |
| $pwd_enroll_questions_ui | JavaScript-Code für das UI-Makro $pwd_enroll_questions_ui. |
| $pwd_enroll_sample_ui | Enthaltenes Beispiel-Client-JavaScript für das UI-Makro $pwd_enroll_sample_ui. |
| $pwd_enroll_sms_ui | UI-Skript für die SMS-Registrierung. |
| $pwd_enrollment_submit_event | UI-Skript für ein Registrierungseinreichungsereignis. |
| $pwd_util | Dienstprogramme für UI-Seiten und UI-Makros für die Passwortzurücksetzung. |
| $pwdWfManager | Hilfsklasse zur Abwicklung von Workflow-Aktivitäten und Nachbearbeitung. |
Passwortzurücksetzung-Workflows
Mit dem Passwortzurücksetzung-Plugin werden Workflows hinzugefügt, die Sie als Beispiele für die Erstellung benutzerdefinierter Workflows für Passwortzurücksetzung-Prozesse verwenden können.| Workflow | Beschreibung |
|---|---|
| Pwd Reset - AD | Stellt eine Verbindung zu einem AD-Server her. |
| Pwd Reset - Local ServiceNow | Aktuelle (lokale) Instanz. |
| Pwd Reset - Master | Passwortzurücksetzung primären Workflow. |
| Pwd Reset - Mock Fatal | Beispiel-Workflow zur Verwendung bei Passwortzurücksetzung-Tests, um einen schwerwiegenden Fehler zu simulieren. Keine Wiederholungen. |
| Pwd Reset - Mock Non Fatal | Beispiel-Workflow zur Verwendung bei Passwortzurücksetzung-Tests, um einen nicht schwerwiegenden Fehler zu simulieren. |
| Pwd Reset - Mock Success | Beispiel-Workflow zur Verwendung bei Passwortzurücksetzung-Tests, um einen erfolgreichen Abschluss zu simulieren. |
| Pwd Reset - Remote ServiceNow | Stellt eine Verbindung mit einer Remote(SOAP)-ServiceNow-Instanz her. |
| Workflow | Beschreibung |
|---|---|
| Pwd Connection Test - AD | Testet die Verbindung zu einem AD-Server. |
| Pwd Connection Test - Local SN | Testet die Verbindung zur lokalen Instanz. |
| Pwd Connection Test - Master | Master-Workflow zum Testen der Konnektivität des Anmeldeinformationsspeichers. |
| Pwd Connection Test - Mock Failure | Beispiel für einen Verbindungstest für Anmeldeinformationsspeicher, der eine fehlgeschlagene Verbindung simuliert. |
| Pwd Connection Test - Mock Success | Beispiel für einen Verbindungstest für Anmeldeinformationsspeicher, der eine erfolgreiche Verbindung simuliert. |
| Pwd Connection Test - Remote SN | Testet die Verbindung zu einer Remote(SOAP)-ServiceNow-Instanz. |
| Workflow | Beschreibung |
|---|---|
| Pwd Get Lock State - AD | Ruft einen Benutzeraccount-Sperrstatus für den AD-Server ab. |
| Pwd Get Lock State - Local SN | Workflow, um einen Benutzeraccount-Sperrstatus für die lokale Instanz abzurufen. |
| Pwd Get Lock State - Master | Primärer Workflow zum Abrufen des Sperrstatus eines Anwenderaccounts. |
| Pwd Get Lock State - Remote SN | Ruft einen Benutzeraccount-Sperrstatus für die Remote(SOAP)-ServiceNow-Instanz ab. |
| Workflow | Beschreibung |
|---|---|
| Pwd Unlock Account – AD | Entsperrt einen Benutzeraccount für eine lokale Instanz. |
| Pwd Unlock Account - Local SN | Workflow zum Entsperren eines Benutzeraccounts für eine lokale Instanz. |
| Pwd Unlock Account - Master | Master-Workflow zum Entsperren eines Benutzeraccounts. |
| Pwd Unlock Account – Remote SN | Entsperrt einen Benutzeraccount für eine Remote(SOAP)-ServiceNow-Instanz. |
| Workflow | Beschreibung |
|---|---|
| Pwd Change - Master | Primärer Workflow zur Passwortänderung. |
| Pwd Change – Local ServiceNow | Stellt eine Verbindung zu einer lokalen Instanz her, um ein Passwort zu ändern. |
| Pwd Change – AD | Stellt eine Verbindung zu einem AD-Server her, um ein Passwort zu ändern. |
| Pwd Change – Remote ServiceNow | Stellt eine Verbindung zu einer Remote(SOAP)-ServiceNow-Instanz her, um ein Passwort zu ändern. |
Passwortzurücksetzung-Benachrichtigungen
| Name | Name des Auslöseereignisses | Beschreibung |
|---|---|---|
| Passwortzurücksetzung – SMS-Code senden | pwd.send_sms_code.trigger | Sendet den SMS-Authentifizierungscode zur Überprüfung. |
| [K] Passwortzurücksetzung – E-Mail-Code senden | pwd.send_email_code.trigger | Sendet den Authentifizierungscode per E-Mail zur Überprüfung. |
| Passwortzurücksetzung – Registrierungserinnerung | pwd.enrollment_reminder.trigger | Sendet E-Mails, um Benutzer daran zu erinnern, sich für die erforderlichen Überprüfungen zu registrieren. |
| Passwortzurücksetzung – Bestätigung eines neuen Passworts | pwd.email.trigger | Beim E-Mail/SMS-Passwort-Prozess sendet eine E-Mail oder SMS (falls konfiguriert), die das neue Passwort enthält. |
| Passwortzurücksetzung – Überprüfungscode senden | pwd.send_verify_code.trigger | Sendet Authentifizierungscode zur Passwortzurücksetzung oder Registrierung per E-Mail oder SMS an Benutzer. Hinweis: Wenn das Notify-Plugin aktiv ist, wird der SMS-Code über Twilio gesendet anstatt über ServiceNow Notification. |
| URL für Passwortzurücksetzung | password.reset.url | Für den Prozess „E-Mail/SMS-Passwortzurücksetzungs-URL“ : Sendet eine E-Mail oder SMS (falls konfiguriert), die einen Link zur Passwortzurücksetzungs-URL enthält. Hinweis: Überprüfen Sie die folgenden Elemente, wenn die Instanz die E-Mail-Benachrichtigung nicht an den Benutzer sendet:
|
SOAP-Nachrichten für Passwortzurücksetzung
| SOAP-Nachricht | Beschreibung |
|---|---|
| Passwort ändern | Wenn das Orchestration-Add-on-Plugin aktiv ist, kann das System das SOAP-Protokoll verwenden, um Passwörter in Remote-Anmeldeinformationsspeichern, z. B. einer ServiceNow-Remoteinstanz, zu ändern. |
| Passwortzurücksetzung-Anforderung | Wenn das Orchestration-Add-on-Plugin aktiv ist, kann das System das SOAP-Protokoll verwenden, um Passwörter in Remote-Anmeldeinformationsspeichern, z. B. einer ServiceNow-Remoteinstanz, zurückzusetzen. |
REST-API
- Name: Pwd Reset
- API-ID: pwd_reset
- Basis-API-Pfad: /api/now/pwd_reset
| Name | Ressourcenpfad | API-Version | Beschreibung |
|---|---|---|---|
| pwd_init | /api/now/v1/pwd_reset/init | v1 | Erste Anforderung zum Einrichten einer Sitzung, Schreiben von Protokollen und Abrufen von UI-Meldungen. |
| pwd_identify | /api/now/v1/pwd_reset/identify | v1 | Komponenten der Identifizierungsseite abrufen. |
| pwd_verify | /api/now/v1/pwd_reset/verify | v1 | Komponenten der Bestätigungsseite abrufen. |
| pwd_new | /api/now/v1/pwd_reset/reset | v1 | Komponenten der Seite für die Passwortzurücksetzung abrufen. |
| pwd_success | /api/now/v1/pwd_reset/success | v1 | Komponenten der Erfolgsseite abrufen. |
| pwd_failure | /api/now/v1/pwd_reset/failure | v1 | Komponenten der Fehlerseite abrufen. |
| Name | Ressourcenpfad | API-Version | Beschreibung |
|---|---|---|---|
| pwd_init | /api/now/v2/pwd_reset/init | v2 | Erste Anforderung zum Einrichten einer Sitzung, Schreiben von Protokollen und Abrufen von UI-Meldungen. |
| pwd_identify | /api/now/v2/pwd_reset/identify | v2 | Komponenten der Identifizierungsseite abrufen. |
| pwd_verify | /api/now/v2/pwd_reset/verify | v2 | Komponenten der Bestätigungsseite abrufen. |
| pwd_new | /api/now/v2/pwd_reset/reset | v2 | Komponenten der Seite für die Passwortzurücksetzung abrufen. |
| pwd_success | /api/now/v2/pwd_reset/success | v2 | Komponenten der Erfolgsseite abrufen. |
| pwd_failure | /api/now/v2/pwd_reset/failure | v2 | Komponenten der Fehlerseite abrufen. |