Erstellen Sie einen Anmeldeinformationsspeicher-Typ für Passwortzurücksetzung.

  • Freigeben Version: Washingtondc
  • Aktualisiert 1. Februar 2024
  • 4 Minuten Lesedauer

    • Erstellen Sie einen benutzerdefinierten Anmeldeinformationsspeichertyp, wenn die Typen basissystemgestützt nicht Ihren Anforderungen entsprechen.

    Vorbereitungen

    Erforderliche Rolle: password_reset_credential_manager

    Warum und wann dieser Vorgang ausgeführt wird

    Sie können auch einen Anmeldeinformationsspeichertyp so konfigurieren, dass er unabhängig von den Aktionen zum Zurücksetzen des Passworts, zum Ändern des Passworts und zum Entsperren des Passworts funktioniert.

    Prozedur

    1. Navigieren zu Alle > Passwortzurücksetzung > Erweiterungen > Anmeldeinformationsspeicher-Typen.
    2. Klicken Sie auf Neu.
    3. Geben Sie im Feld Name den Namen für den Anmeldeinformationsspeichertyp ein.
    4. Geben Sie im Feld Beschreibung die Beschreibung für den Anmeldeinformationsspeichertyp ein.
    5. Um Passwortzurücksetzungs-Subflows in IntegrationHubzu verwenden, lassen Sie das Kontrollkästchen Flow verwenden aktiviert.
      Hinweis:
      Informationen zum Erstellen von providerspezifischen Subflows finden Sie unter Passen Sie Prozesse zum Zurücksetzen von Passwörtern an, und integrieren Sie Anmeldeinformationsservices von Drittanbietern.
    6. Aktivieren Sie die Checkbox Unterstützt Verlauf, um zu bestimmen, ob der Anmeldeinformationsspeicher die Verlaufsrichtlinienfunktion unterstützt.

      Wenn diese Option ausgewählt ist, kann nur der password_reser_admin diese Funktion über einen Anmeldeinformationsspeicher-Datensatz deaktivieren oder aktivieren.

    7. Wählen Sie die für die Drittparteianwendung erstellten Subflows aus.
      Hinweis:
      Informationen zum Erstellen von providerspezifischen Subflows finden Sie unter Passen Sie Prozesse zum Zurücksetzen von Passwörtern an, und integrieren Sie Anmeldeinformationsservices von Drittanbietern.
      Unterablauf Beschreibung
      Basisalias

      Ein Alias für Verbindungen und Anmeldeinformationen, der in den Subflows dieses Anmeldeinformationsspeichertyps verwendet wird.

      Dies ist der Standardalias, der von den Subflows bei einem externen Aufruf verwendet wird.
      Hinweis:
      Wenn Sie den Standardalias überschreiben möchten, verwenden Sie die Eigenschaft „Untergeordneter Alias“ des Anmeldeinformationsspeichers.
      Flow zur Passwortänderung

      Ändert das Passwort eines authentifizierten und entsperrten Benutzeraccounts in das angegebene neue Passwort. Überprüft, ob das neue Passwort dem Passwortformat und den Verlaufsrichtlinien entspricht. Zeigt einen Fehler an, wenn der Benutzer nicht authentifiziert oder ausgesperrt ist.

      Verwenden Sie den Passwortzurücksetzungs-Flow, um ein gesperrtes Benutzerkonto zu entsperren und eine Passwortänderung anzufordern.
      Flow zum Entsperren von Benutzern

      Definiert den Prozess zum Freischalten eines Benutzers.

      Wenn ein Anmeldeinformationsspeicher den Flow zum Entsperren von Benutzern unterstützt, wird das Feld „ Benutzersperrstatus-Flow abrufen“ zu einem Pflichtfeld. Wenn ein Anmeldeinformationsspeicher den Flow zum Entsperren von Benutzern jedoch nicht unterstützt, können Sie den Flow für den Sperrstatus des Benutzers trotzdem einrichten.
      Flow zum Abrufen des Sperrstatus des Benutzers Ruft den Sperrstatus eines für den Anmeldeinformationsspeicher spezifischen Accounts ab.
      Verbindungstest-Flow Definiert, wie die Verbindung getestet wird.
      Passwortzurücksetzungs-Flow
      Schaltet den angegebenen Anwenderaccount frei. Lässt das aktuelle Passwort ablaufen und ändert das Passwort in das angegebene neue Passwort, wenn es den Passwortformat- und Verlaufsrichtlinien entspricht. Wenn dies nicht der Fall ist, wird eine Warnung angezeigt.
      Hinweis:
      Im Falle eines Robotic Process Automation -Setups setzt der Subflow das Passwort nicht sofort zurück, sondern verschiebt die Anforderung nur in die Warteschlange Robotic Process Automation, und der Status wird als Ausstehendangezeigt.
      Mechanismus zur Passwortbereitstellung

      Legt den Mechanismus fest, z. B. ob das Passwort als Eingabe akzeptiert werden soll oder nicht. Beispiel: Im Fall des Anmeldeinformationsspeichers, für den die Funktionalität Robotic Process Automation erforderlich ist, kann Robotic Process Automation das Passwort aus der Anwendung Passwortzurücksetzung aus Sicherheitsgründen nicht akzeptieren. Für Subflows vom Typ Robotic Process Automation akzeptiert der Flow „Zurücksetzen“ daher kein Passwort, da der Eingabewert ausgewählt werden muss. Das bedeutet, dass Benutzer beim Erstellen einer Anforderung zum Zurücksetzen des Passworts nicht aufgefordert werden, Passwörter ihrer Wahl einzugeben.

      Hinweis:
      Diese Funktion gilt nur für die Aktion zum Zurücksetzen des Passworts. Wenn der Rücksetzungs-Flow für einen Anmeldeinformationsspeicher kein Passwort akzeptiert, das über den Passwortbereitstellungsmechanismus konfiguriert wird, werden alle Felder für die Passwortrichtlinie und Passwortgenerierung im zugehörigen Anmeldeinformationsspeicher-Formular ausgeblendet. Beispiele: Passwortrichtlinie aktivieren, Passwortrichtlinie, Passwortstärke aktivieren,Sicherheitsregelund Passwort automatisch generieren.
      Unterstützt Erzwingen einer Passwortänderung bei der ersten Anmeldung

      Wenn diese Option ausgewählt ist, wird der Benutzer benachrichtigt, dass er das Passwort ändern soll, wenn er sich zum ersten Mal mit dem neuen Passwort anmeldet, das er nach Abschluss der Aktion zum Zurücksetzen des Passworts erhält.

      Hinweis:
      Basierend auf dieser Einstellung ändern sich die Felder im Formular „Passwortzurücksetzungsprozess“. Beispiel: Wenn ein Passwortzurücksetzungs -Administrator im Formular „Passwortzurücksetzungsprozess“ die Checkbox Passwort automatisch generieren aktiviert, zeigt das Formular das Feld Benutzer muss Passwort zurücksetzen an. Daher hängt es vom Passwortzurücksetzungs-Administrator ab, ob Benutzer aufgefordert werden, ihr automatisch generiertes Passwort zu ändern, oder nicht, auch wenn das Kontrollkästchen Unterstützt das Erzwingen der Passwortänderung bei der ersten Anmeldung aktiviert ist.
    8. Wenn Sie Workflows verwenden möchten, deaktivieren Sie das Kontrollkästchen Flow verwenden, um die Passwortzurücksetzungs-Workflows in Orchestrationzu verwenden.
      Hinweis:
      • Die Workflows sind veraltet. Verwenden Sie die Subflows, indem Sie das Kontrollkästchen Flow verwenden aktiviert lassen.
      • Die Workflows sind nur verfügbar, wenn Sie ein Upgrade von früheren Releases durchgeführt haben.
      Feld Beschreibung
      Workflow von Passwortzurücksetzung Definiert die Verarbeitung des Anmeldeinformationsspeichers. Passwortzurücksetzung Workflows können als Modell verwendet werden. Stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Weitere Informationen zum Erstellen eines Workflows finden Sie unter Workflow erstellen. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten.
      Verbindungstest-Workflow Definiert, wie die Verbindung getestet wird. Verbindungstest-Workflows stehen als Modell zur Verfügung. Wenn Sie einen Verbindungstest-Subflow erstellen, stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten.
      Sperrstatus-Workflow des Benutzers abrufen Definiert, wie der Anwendersperrstatus abgerufen wird. Workflows zum Abrufen des Sperrstatus des Benutzers stehen als Modell zur Verfügung. Stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Weitere Informationen zum Erstellen eines Workflows finden Sie unter Workflow erstellen. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten.
      Benutzer-Workflow entsperren Definiert, wie ein Benutzer entsperrt wird. Workflows zum Entsperren von Benutzern stehen als Modell zur Verfügung. Wenn Sie einen Verbindungstest-Subflow erstellen, stellen Sie Skripts für alle Aktivitäten bereit, die für den Subflow definiert sind. Die installierten Workflows finden Sie unter Mit Passwortzurücksetzung installierte Komponenten.
    9. Klicken Sie auf Absenden.