Créer un type de banque d’identifiants pour Réinitialisation du mot de passe
Créez un type de banque d’informations d’identification personnalisé lorsque les système-de-base types ne répondent pas à vos besoins.
Avant de commencer
Rôle requis : password_reset_credential_manager
Pourquoi et quand exécuter cette tâche
Vous pouvez également configurer un type de banque d’informations d’identification pour qu’il fonctionne indépendamment avec les actions de réinitialisation du mot de passe, de changement de mot de passe et de déverrouillage du mot de passe.
Procédure
- Accédez à la Tous > Réinitialisation du mot de passe > Extensions > Types de banques d'identifiants.
- Cliquez sur Nouveau.
- Dans le champ Nom , entrez le nom du type de banque d’identifiants.
- Dans le champ Description , entrez la description du type de banque d’informations d’identification.
-
Pour utiliser les flux secondaires de réinitialisation du mot de passe dans Centre d'intégration, laissez la case Utiliser le flux cochée.
Remarque :Pour plus d’informations sur la création de flux secondaires propres aux fournisseurs, reportez-vous Personnalisez les processus de réinitialisation des mots de passe et intégrez des services d’informations d’identification tiers à la rubrique .
-
Cochez la case Historique des prises en charge pour déterminer si la banque d’informations d’identification prend en charge la fonction de politique d’historique.
Si cette option est sélectionnée, l’password_reser_admin peut désactiver ou activer cette fonctionnalité via un enregistrement de banque d’informations d’identification.
-
Sélectionnez les flux secondaires créés pour l’application tierce.
Remarque :Pour plus d’informations sur la création de flux secondaires propres aux fournisseurs, reportez-vous Personnalisez les processus de réinitialisation des mots de passe et intégrez des services d’informations d’identification tiers à la rubrique .
Flux secondaire Description Base Alias Alias de connexion et d’informations d’identification utilisé dans les flux secondaires de ce type de banque d’informations d’identification.
Il s’agit de l’alias par défaut utilisé par les flux secondaires lors d’un appel externe.Remarque :Si vous souhaitez remplacer l’alias par défaut, utilisez la propriété alias enfant de la banque d’informations d’identification.Flux de changement du mot de passe Remplace le mot de passe d’un compte d’utilisateur authentifié et déverrouillé par le nouveau mot de passe fourni. Vérifie que le nouveau mot de passe est conforme aux politiques de format et d’historique du mot de passe. Affiche une erreur si l’utilisateur n’est pas authentifié ou s’il est verrouillé.
Utilisez le flux de réinitialisation du mot de passe pour déverrouiller un compte d’utilisateur verrouillé et exiger un changement de mot de passe.
Déverrouiller le flux d’utilisateurs Définit le processus de déverrouillage d’un utilisateur.
Si une banque d’informations d’identification prend en charge le flux de déverrouillage d’utilisateur, le champ Obtenir l’état de verrouillage de l’utilisateur devient un champ obligatoire. Toutefois, si une banque d’informations d’identification ne prend pas en charge le flux de déverrouillage des utilisateurs, vous pouvez toujours configurer le flux d’état de verrouillage des utilisateurs.
Obtenir le flux d’état de verrouillage Récupère l’état de verrouillage d’un compte spécifique à la banque d’informations d’identification. Flux de test de connexion Définit comment tester la connexion. Flux de réinitialisation du mot de passe Déverrouille le compte d’utilisateur spécifié. Expire le mot de passe actuel et remplace le mot de passe par le nouveau mot de passe fourni s’il est conforme aux politiques de format et d’historique du mot de passe. S’il n’est pas conforme, un avertissement s’affiche.Remarque :Dans le cas d’une Automatisation des processus robotisés configuration, le flux secondaire ne réinitialise pas immédiatement le mot de passe, mais envoie uniquement la demande dans la Automatisation des processus robotisés file d’attente et l’état s’affiche comme En attente.Mécanisme de remise du mot de passe Définit le mécanisme tel que l’acceptation ou non du mot de passe comme entrée. Par exemple, dans le cas de la banque d’informations d’identification pour laquelle Automatisation des processus robotisés la fonctionnalité est requise, Automatisation des processus robotisés nous ne pouvons pas accepter le mot de passe de l’application Réinitialisation du mot de passe pour des raisons de sécurité. Ainsi, pour Automatisation des processus robotisés les flux secondaires, le flux de réinitialisation n’accepte pas le mot de passe car la valeur d’entrée doit être sélectionnée. Cela signifie que lorsque les utilisateurs créent une demande de réinitialisation du mot de passe, ils ne sont pas invités à saisir les mots de passe de leur choix.
Remarque :Cette fonctionnalité s’applique uniquement à l’action de réinitialisation du mot de passe. Si, pour une banque d’informations d’identification, le flux de réinitialisation n’accepte pas de mot de passe, qui est configuré via le mécanisme de livraison du mot de passe, tous les champs pour la politique de mot de passe et la génération de mot de passe sont masqués sur le formulaire de banque d’informations d’identification connexe. Par exemple, Activer la politique de mot de passe, Politique de mot de passe, Activer le niveau de sécurité du mot de passe, Règle de niveau de sécurité et Générer automatiquement le mot de passe.Prend en charge Forcer le changement de mot de passe lors de la première connexion Lorsque cette option est sélectionnée, l’utilisateur est invité à changer le mot de passe lorsqu’il se connecte pour la première fois avec le nouveau mot de passe qu’il reçoit une fois l’action de réinitialisation du mot de passe terminée.
Remarque :En fonction de ce paramètre, les champs du formulaire Processus de réinitialisation du mot de passe changent. Par exemple, lorsqu’un administrateur de réinitialisation du mot de passe coche la case Générer automatiquement le mot de passe sur le formulaire Processus de réinitialisation du mot de passe, le formulaire affiche le champ L’utilisateur doit réinitialiser le mot de passe . Ainsi, il dépend de l’administrateur de réinitialisation du mot de passe s’il faut inviter les utilisateurs à changer leur mot de passe généré automatiquement ou non, même si la case Prend en charge Forcer le changement de mot de passe lors de la première connexion est cochée. -
Si vous souhaitez utiliser des workflows, désactivez la case à cocher Utiliser le flux pour utiliser les workflows de réinitialisation du mot de passe dans Orchestration.
Remarque :
- Les workflows ont été déconseillés. Utilisez les flux secondaires en laissant la case à cocher Utiliser le flux cochée.
- Les workflows ne sont disponibles que si vous avez effectué une mise à niveau à partir des versions précédentes.
Champ Description Workflow Réinitialisation du mot de passe Définit le traitement de la banque d’informations d’identification. Réinitialisation du mot de passe Les workflows peuvent être utilisés comme modèle. Fournissez des scripts pour chacune des activités définies pour le flux secondaire. Pour plus d’informations sur la création d’un workflow, reportez-vous à la section Créer un workflow. Pour les workflows installés, reportez-vous à la section Installé avec Réinitialisation du mot de passe. Workflow de test de connexion Définit comment tester la connexion. Vous pouvez utiliser des workflows de test de connexion comme modèle. Si vous créez un flux secondaire de test de connexion, fournissez des scripts pour chacune des activités définies pour le flux secondaire. Pour les workflows installés, reportez-vous à la section Installé avec Réinitialisation du mot de passe. Obtenir le workflow d’état de verrouillage Définit comment obtenir l’état de verrouillage de l’utilisateur. Obtenir les workflows d’état de verrouillage peuvent être utilisés comme modèle. Fournissez des scripts pour chacune des activités définies pour le flux secondaire. Pour plus d’informations sur la création d’un workflow, reportez-vous à la section Créer un workflow. Pour les workflows installés, reportez-vous à la section Installé avec Réinitialisation du mot de passe. Déverrouiller le workflow utilisateur Définit comment déverrouiller un utilisateur. Les workflows Déverrouiller l’utilisateur peuvent être utilisés comme modèle. Si vous créez un flux secondaire de test de connexion, fournissez des scripts pour chacune des activités définies pour le flux secondaire. Pour les workflows installés, reportez-vous à la section Installé avec Réinitialisation du mot de passe. - Cliquez sur Envoyer.