Réinitialisation du mot de passe Formulaire de traitement
Description des champs sur le Réinitialisation du mot de passe formulaire Processus.
| Champ | Description |
|---|---|
| Score de sécurité | Affichez le score de sécurité en chiffres. La couleur du champ change à mesure que le score de sécurité change. Les trois plages du score de sécurité sont les suivantes :
|
| Activer la notification de score de sécurité | Envoyer des notifications de score de sécurité aux propriétaires des processus. Si ce champ est sélectionné, une tâche planifiée hebdomadaire envoie des e-mails contenant le score de sécurité pour tous les processus publics actifs. Remarque : Les notifications par e-mail ne sont pas envoyées pour les processus de centre de services et les processus pour lesquels seul Changement du mot de passe est configuré. |
| Propriétaire du processus | Désignez un ou plusieurs utilisateurs comme propriétaires du processus que vous créez. Vous pouvez ajouter uniquement les utilisateurs ayant le rôle d’administrateur de réinitialisation du mot de passe à ce champ. Si vous sélectionnez Activer la notification du score de sécurité, le champ Propriétaire du processus devient un champ obligatoire. |
| Champ | Valeur |
|---|---|
| Accès public | La case à cocher n’est disponible que lorsque Réinitialisation du mot de passe est sélectionnée.
|
| URL publique | Le champ n’est disponible que lorsque l’option Accès public est sélectionnée. URL de la page où les utilisateurs se rendent pour réinitialiser ou changer le mot de passe. La valeur du champ Suffixe d’URL est ajoutée à l’URL lorsque vous quittez le champ Suffixe d’URL. Pour le processus en libre-service Réinitialisation du mot de passe par défaut, cette valeur doit être /$pwd_reset.do ?sysparm_url=ss_default. |
| Suffixe d'URL | Le champ n’est disponible que lorsque l’option Accès public est sélectionnée. Suffixe utilisé pour créer une URL unique pour le formulaire de changement de Réinitialisation du mot de passe mot de passe ou |
| Afficher CAPTCHA | La case à cocher n’est disponible que lorsque l’option Accès public est sélectionnée. Cochez cette case pour afficher un CAPTCHA sur la page d’identification de l’utilisateur.L’application Réinitialisation du mot de passe utilise Google reCAPTCHA comme service CAPTCHA par défaut. Consultez Configurer Google reCAPTCHA pour le processus de réinitialisation du mot de passe. Remarque :
Le utilise Réinitialisation du mot de passede l'application Windows le système-de-base service CAPTCHA même si l’application Réinitialisation du mot de passe est configurée pour utiliser Google reCAPTCHA. Étant donné que les instances sur site n’ont pas accès à Internet, elles ne peuvent pas utiliser le service Google reCAPTCHA. Définissez la propriété système sur false pour les password_reset.captcha.google.enabled instances sur site. Pour utiliser le CAPTCHA du système de base, modifiez la password_reset.captcha.google.enabled propriété système sur false. |
| Type d'identification | Méthode que l’utilisateur utilise pour revendiquer son identité pour le processus public Réinitialisation du mot de passe ou de changement de mot de passe. Toute sélection remplace l’identification par défaut associée au processus. Cela système de base inclut les types d’identification d’identification par e-mail et nom d’utilisateur. Vous pouvez créer un type d’identification personnalisé (certaines connaissances en JavaScript sont recommandées). Consultez Types d’identification des données personnelles et vérifications du type de confirmation. |
| URL de redirection | URL à laquelle accéder après une réinitialisation réussie d’un mot de passe (généralement, l’URL de la page de connexion d’origine). Entrez un chemin d’accès complet, y compris le protocole (par exemple, https://myDomain.myURL.com). Si le chemin d’accès est sous le même domaine que l’URL publique, commencez le chemin d’accès par le caractère /. |
| Nombres minimaux de vérifications | Nombre de vérifications qu'un utilisateur doit envoyer pour réinitialiser le mot de passe. Si ce nombre dépasse le nombre de vérifications requises, l’utilisateur doit soumettre suffisamment de vérifications facultatives supplémentaires pour atteindre le nombre spécifié dans le champ Nombres minimaux de vérifications. Remarque :
Chaque utilisateur doit soumettre toutes les vérifications obligatoires, quel que soit le nombre spécifié. Par défaut, au cours du processus de réinitialisation du mot de passe, le système présente des vérifications facultatives à l’utilisateur en fonction des valeurs d’ordre des vérifications. Si vous avez sélectionné Autoriser l’utilisateur à choisir parmi des vérifications facultatives, la page Vérification présente toutes les vérifications facultatives à l’utilisateur. L’utilisateur sélectionne ensuite le nombre approprié de vérifications. Dans cet exemple, la valeur Minimum de vérifications est de 1. Étant donné qu’aucune vérification obligatoire n’est configurée, l’utilisateur peut choisir une vérification facultative. Consultez également Autoriser l’utilisateur à choisir parmi des vérifications facultatives. |
| Autoriser l'utilisateur à choisir parmi des vérifications facultatives | Cochez la case pour permettre à un utilisateur, pendant le processus de réinitialisation du mot de passe, de sélectionner les vérifications facultatives à utiliser. Le choix des vérifications facultatives s'affiche uniquement si le paramètre Nombres minimaux de vérifications est supérieur au nombre de vérifications obligatoires. Le nombre que vous spécifiez pour Nombre minimal de vérifications détermine le nombre de vérifications facultatives que l’utilisateur est autorisé à sélectionner. Dans l’exemple, le paramètre Nombre minimal de vérifications est de 2 et il n’y a pas de vérifications obligatoires. L’utilisateur a sélectionné deux vérifications facultatives et ne peut donc pas sélectionner une troisième. |
| URL d’e-mail/SMS Réinitialisation du mot de passe | Cochez cette case pour permettre aux utilisateurs de réinitialiser le mot de passe en cliquant sur un lien dans un e-mail que l’instance leur envoie. Il s’agit de la méthode sécurisée de réinitialisation d’un mot de passe. Si elle est configurée, l’instance envoie également l’URL aux utilisateurs par SMS sur les équipements mobiles. Par défaut, les processus en libre-service Réinitialisation du mot de passe activent cette option. Lorsque vous sélectionnez cette option, la case Générer automatiquement le mot de passe n’est pas disponible. Reportez-vous à Exemple : libre-service par défaut Réinitialisation du mot de passe Processus pour obtenir un aperçu du processus qui est activé par défaut. Si vous ne sélectionnez pas l’option URL de réinitialisation du mot de passe par e-mail/SMS et que vous essayez d’enregistrer l’enregistrement, vous recevez un message vous suggérant de sélectionner les options de vérification à configurer avec la vérification sécurisée. Vous ne pouvez pas définir la vérification QA comme la seule vérification pour ce processus, car le processus devient moins sécurisé. Vous devez activer l’option URL de réinitialisation du mot de passe par e-mail/SMS ou configurer ce processus avec l’authentification multifacteur. En outre, vous ne pouvez pas configurer le processus uniquement avec des données personnelles et des vérifications d’assurance qualité. Vous devez configurer toute autre vérification avec ces deux. Si vous ne sélectionnez toujours pas l’option URL de réinitialisation du mot de passe par e-mail/SMS avec une configuration de vérification de sécurité faible, elle peut permettre à des utilisateurs non authentifiés de réinitialiser le mot de passe de n’importe quel utilisateur à l’aide de n’importe quel ID utilisateur ou adresse e-mail. |
| Activer le déverrouillage de compte | Cette case à cocher n’est disponible que lorsque l’option Réinitialisation du mot de passe est sélectionnée. Cochez cette case pour permettre aux comptes d’utilisateurs des banques d’identifiants d’être déverrouillés sans réinitialiser le mot de passe. Remarque : Non pris en charge par le processus en libre-service Réinitialisation du mot de passe par défaut. |
| Déverrouiller le compte d’utilisateur | Cochez cette case pour déverrouiller les comptes d’utilisateurs sur les banques d’identifiants après une réinitialisation du mot de passe. |
| Générer automatiquement le mot de passe | Cochez la case pour générer automatiquement un nouveau mot de passe pour l’utilisateur. Lorsque vous activez cette option, vous devez cocher la case Envoyer par e-mail/SMS le mot de passe ou Afficher le mot de passe, ou les deux. Ce paramètre est utile pour les Centre de services processus assistés. Cette case à cocher n’est disponible que dans les cas suivants :
Remarque : Si vous utilisez la banque d’informations d’identification sur votre instance locale ServiceNow ou une banque d’informations d’identification Active Directory : Décochez la case pour activer l’option de stratégie Appliquer l’historique pour une banque d’informations d’identification. Consultez Configurer la connexion à une banque d’identifiants pour les Réinitialisation du mot de passe processus. |
| L'utilisateur doit réinitialiser le mot de passe | Cette case à cocher n’est disponible que lorsque l’option Générer automatiquement le mot de passe est sélectionnée. Cochez cette case pour exiger des utilisateurs qu’ils réinitialisent leur mot de passe immédiatement après s’être connectés avec le mot de passe généré automatiquement. Remarque : Les utilisateurs dont les informations d’identification sont conservées dans la banque d’identifiants de l’instance locale ServiceNow sont invités à changer leur mot de passe la première fois qu’ils se connectent. Les utilisateurs dont les informations d’identification sont conservées dans une banque d’identifiants Active Directory ne sont pas invités à modifier leur mot de passe dans l’instance. Ces utilisateurs doivent changer leur mot de passe à partir d’un ordinateur sur le domaine. |
| Afficher le mot de passe | Cette case à cocher n’est disponible que lorsque l’option Générer automatiquement le mot de passe est sélectionnée. Cochez cette case pour afficher le nouveau mot de passe à l’écran. Dans un processus en libre-service, le mot de passe apparaît sur l’écran utilisateur. Dans un processus assisté par le centre de services, le mot de passe apparaît sur l’écran de l’agent du centre de services. |
| Envoyer par e-mail/SMS le mot de passe | Cette case à cocher n’est disponible que lorsque l’option Générer automatiquement le mot de passe est sélectionnée. Cochez la case pour envoyer le nouveau mot de passe à l’utilisateur par e-mail ou SMS. Le paramètre est utile à la fois dans les processus en libre-service et Centre de services assistés. Le paramètre peut ajouter une couche de sécurité en exigeant que les utilisateurs accèdent à leur e-mail ou à leur SMS pour afficher le mot de passe. Dans un Centre de services processus assisté, l’envoi du mot de passe par e-mail ou SMS aux utilisateurs garantit que seul l’utilisateur demandant la réinitialisation du mot de passe peut voir le mot de passe. |
| Liste | Description |
|---|---|
| Vérifications | Une ou plusieurs vérifications utilisées par le Réinitialisation du mot de passe processus. Consultez Réinitialisation du mot de passe Vérifications. La liste connexe Vérifications n’est disponible qu’une fois l’enregistrement sauvegardé. |
| Groupes | ServiceNow Groupes d’utilisateurs à associer Réinitialisation du mot de passe au processus. La liste connexe Groupes n’est disponible qu’une fois l’enregistrement sauvegardé et si la case Appliquer à tous les utilisateurs est décochée. |
| Champ | Description |
|---|---|
| Macro d'interface utilisateur d'entrée | Macro d’interface utilisateur qui affiche un message personnalisé aux utilisateurs lorsqu’ils accèdent à l’écran initial Réinitialisation du mot de passe . |
| Macro d'interface utilisateur de réussite | Macro d’interface utilisateur qui affiche un message personnalisé aux utilisateurs sur l’écran final Réinitialisation du mot de passe lorsque leur mot de passe est réinitialisé avec succès. |
| Macro d'interface utilisateur de défaillance | Macro d’interface utilisateur qui affiche un message personnalisé aux utilisateurs sur l’écran final Réinitialisation du mot de passe lorsque la réinitialisation de leur mot de passe échoue. |
| Script post-réinitialisation | Include de script qui effectue des actions une fois le processus terminé, que le résultat soit la réussite ou l’échec Réinitialisation du mot de passe . Pour plus d’informations sur la personnalisation des scripts de post-traitement, reportez-vous à la catégorie de script post-réinitialisation décrite dans Réinitialisation du mot de passe Catégories de script d’extension. |
| Macro d’interface utilisateur d’en-tête ou macro d’interface utilisateur de pied de page | Macros qui ajoutent un en-tête ou un pied de page pour personnaliser l’apparence des pages dans lesquelles les utilisateurs finaux travaillent lors de la réinitialisation d’un mot de passe (les pages Identifier, Vérifier et Réinitialiser). Consultez Ajouter un en-tête ou un pied de page personnalisé aux pages utilisateur pour Réinitialisation du mot de passe. |