내 프로세스 구성 암호 재설정
프로세스를 구현하려면 자격 증명, 검증 방법 및 설정 및 등록 설정을 구성합니다. 프로세스를 적용하는 사용자도 지정합니다.
시작하기 전에
필요한 역할: password_reset_admin
- 반드시 .프로세스 계획 암호 재설정
- 관리되는 사용자 이름 및 암호에 대한 자격 증명 스토어 기록을 생성합니다.주:LDAP 통합의 경우: Active Directory 설정에서 로그인할 때 암호를 재설정해야 하는 경우 결과는 설치된 암호 재설정 플러그인에 따라 달라집니다.
- 플러그인은 암호 재설정 AD 암호를 변경할 수 없습니다. 최종 사용자는 인스턴스에 로그인할 수 없습니다.
- 셀프 서비스 암호 재설정 플러그인은 기본 플러그인에 종속됩니다 암호 재설정 . 셀프 서비스는 로컬 ServiceNow 인스턴스에서만 암호 재설정을 위한 것이며 AD 암호는 변경할 수 없습니다. AD 암호를 변경하려면 암호 재설정을 위한 Microsoft AD 스포크를 설치해야 합니다.
- 앱(com.glideapp.password_reset_desktop) 플러그인은 암호 재설정 Windows AD 암호 변경을 지원합니다.
- 프로세스에서 사용할 수 있는 검증을 정의합니다.
- 사용자를 자동으로 등록하거나 사용자가 프로그램에 등록할 수 있도록 구성 암호 재설정 합니다. 사용자를 자동으로 등록하도록 프로세스 구성 암호 재설정 및 사용자가 등록할 수 있도록 활성화 암호 재설정 문서를 참조하십시오.
외부 사용자에 대한 암호 재설정 구성: 외부 사용자(snc_external 역할이 있는 사용자)는 암호 재설정 시스템에 장치를 수동으로 등록할 수 없습니다. 보안 제한으로 인해 외부 사용자가 암호 재설정 등록 테이블에 데이터를 쓸 수 없으며 외부 사용자는 기본적으로 등록 양식에 액세스할 수 없습니다.
외부 사용자에 대해 암호 재설정을 사용하려면 개인 데이터 검증이나 이메일 코드 또는 SMS 코드 검증과 같은 수동 등록이 필요한 자동 검증을 구성합니다. 이메일 주소 또는 전화 번호가 사용자 기록에 이미 저장되어 있는지 확인합니다.
외부 사용자에 대한 자동 검증을 구성하려면 다음을 수행합니다.
- 다음으로 이동 .
- 프로세스 기록의 관련 목록에서 자동 검증(예: 개인 데이터/SMS/이메일)을 선택합니다.
- SMS/이메일이 자동 유형인지 확인하고 다음으로 이동합니다. .
- 자동 등록 옵션을 선택합니다.
- 외부 사용자의 사용자 프로파일에 유효한 이메일 주소 또는 전화 번호가 있는지 확인합니다.
구성된 후에는 외부 사용자가 등록된 이메일 주소 또는 전화 번호로 일회성 검증 코드를 받아 암호 재설정 프로세스를 완료할 수 있습니다.
이 태스크 정보
프로세스는 암호 재설정 다음 요소로 구성됩니다.
- 사용자 로그인 자격 증명이 들어 있는 자격 증명 스토어입니다.
- 선택적으로 프로세스를 사용할 권한이 있는 사용자 그룹입니다 암호 재설정 .
- 요청하는 사용자의 ID를 확인하고 서비스 데스크 에이전트가 암호 재설정을 승인할 수 있도록 하는 검증입니다. (검증은 스크립트 포함으로 구현합니다.)
- 프로세스의 보안 점수를 보는 데 도움이 되는 프로세스 강도 구성입니다. 프로세스에 대해 선택한 검증 방법에 따라 숫자와 색상으로 점수를 볼 수 있습니다. 이 옵션을 사용하면 프로세스의 잠재적 구성 개선에 대한 알림을 보낼 수 있습니다. 달성 가능한 최대 점수와 현재 점수 사이에 차이가 있는 경우 구성을 개선하기 위한 실행 가능한 권장 사항 목록이 포함된 이메일이 전송됩니다.