Passen Sie Prozesse zum Zurücksetzen des Passworts an, und integrieren Sie Anmeldeinformationsservices von Drittparteien

  • Freigeben Version: Xanadu
  • Aktualisiert 1. August 2024
  • 1 Minute Lesedauer

    • Um Prozesse zum Zurücksetzen des Passworts anzupassen oder sie in Anmeldeinformationsservices von Drittparteien wie Okta oder Microsoft Entra ID zu integrieren, verwenden Sie die Fähigkeiten IntegrationHub. Verwenden Sie Workflow-Studio, um Aktionen wie das Entsperren von Anwendern, das Ändern des Passworts und das Abrufen des Anwenderstatus zu erstellen oder zu ändern. Verwenden Sie Workflow-Studio, um Subflows zu erstellen oder zu ändern, die die Aktionen ausführen.

    Vorbereitungen

    Erforderliche Rolle: admin, password_reset_admin oder password_reset_credential_manager

    Warum und wann dieser Vorgang ausgeführt wird

    • Basissystem stellt Aktionen, Subflows und Anmeldeinformationsspeicher für den Identitätsanbieter „Lokale ServiceNow Instanz“ bereit.
    • Für Microsoft Active Directory sind die Subflows verfügbar, wenn Sie die App Microsoft AD Spoke for Passwortzurücksetzung aktivieren.
    • Um einen anderen Identitätsanbieter wie z. B. Oktazu verwenden, müssen Sie IntegrationHub verwenden, um die erforderlichen Aktionen, Subflows und anwenderdefinierten Anmeldeinformationsspeicher-Typen zu erstellen.
    • Für Microsoft Entra ID sind die Subflows verfügbar, wenn Sie die App Microsoft Entra ID Integration for Passwortzurücksetzung aktivieren.

    Prozedur

    1. Verwenden Sie Workflow-Studio, um Aktionen zum Zurücksetzen des Passworts wie das Entsperren von Anwendern, das Ändern des Passworts und das Abrufen des Anwenderstatus zu erstellen.
      Weitere Informationen zu Workflow-Studiofinden Sie unter Aktionsdesigner.
    2. Verwenden Sie Workflow-Studio, um die folgenden Subflows zu erstellen.

      Verwenden Sie die angegebenen Namen, Eingaben und Ausgaben für die Subflows. Weitere Informationen zu den Subflows finden Sie unter Subflows.

      Subflow-Name Eingabe Eingabetyp Ausgabe Ausgabetyp
      <Provider Name>Passwortentsperrung Anforderung zur Passwortzurücksetzung Record.Anforderung zur Passwortzurücksetzung Fehlermeldung Zeichenfolge
      Status Auswahl
      <Provider Name>Passwortzurücksetzung Passwort Passwort (zweifach verschlüsselt) Status Auswahl
      Anforderung zur Passwortzurücksetzung Record.Anforderung zur Passwortzurücksetzung Fehlermeldung Zeichenfolge
      <Provider Name>Passwortänderung Anforderung zur Passwortzurücksetzung Record.Anforderung zur Passwortzurücksetzung Status Auswahl
      Aktuelles Passwort Passwort (zweifach verschlüsselt)
      Hinweis:
      DerName unter „ Erweiterte Optionen “ lautet „old_password“.
      		 Fehlermeldung Zeichenfolge
      Neues Passwort Passwort (zweifach verschlüsselt)
      Hinweis:
      Name unter Erweiterte Optionen lautet new_password.
      <Provider Name>Status der Passwortsperre Anforderung zur Passwortzurücksetzung Record.Anforderung zur Passwortzurücksetzung Fehlermeldung Zeichenfolge
      Gesperrt Auswahl
      Status Auswahl
      <Provider Name>Passwortverbindungstest Nicht zutreffend Nicht zutreffend Fehlermeldung Zeichenfolge
      Status Auswahl
    3. Erstellen Sie für Drittpartei-Provider einen Anmeldeinformationsspeicher-Typ.
      1. Aktivieren Sie das Kontrollkästchen Flow verwenden.
      2. Wählen Sie die Subflows zur Passwortzurücksetzung aus, die Sie für den Anbieter erstellt haben.
      Weitere Informationen finden Sie unter Anwendung „Passwortzurücksetzung“.
    4. Erstellen Sie den Anmeldeinformationsspeicher für die Passwortzurücksetzung.
    5. Erstellen Sie einen Prozess zum Zurücksetzen des Passworts.
    6. Wählen Sie den für den Anbieter erstellten Anmeldeinformationsspeicher-Typ aus.

    Ergebnisse

    Der Mechanismus zum Zurücksetzen des Passworts für die erforderliche Drittparteianwendung wird eingerichtet.