Referenzbeispiel: Der Standard-Selfservice-Prozess Passwortzurücksetzung .
Der standardmäßige Self-Service-Passwortzurücksetzung-Prozess ermöglicht es einem Benutzer, das Passwort ohne Hilfe von Service-Desk-Mitarbeitern zurückzusetzen.
Der standardmäßige Self-Service-Ablauf für das Zurücksetzen des Passworts
- Wenn sich ein Benutzer nicht an das Passwort erinnert, kann er auf den Link Passwort vergessen? auf dem Anmeldebildschirm klicken.
- Die Anwendung Passwortzurücksetzung wird gestartet. Auf der Seite Identität identifiziert sich der Benutzer durch Eingabe eines Benutzernamens.
- Auf der Seite Überprüfen weist der Benutzer nach, dass er die Person ist, die mit dem Benutzernamen verknüpft ist. In diesem Beispiel gibt der Benutzer die E-Mail-Adresse ein, die dem Benutzerprofil zugeordnet ist. Der Administrator kann eine andere Überprüfungsmethode konfigurieren oder zusätzliche Überprüfungen erfordern, z. B. eine persönliche Frage, die nur der Benutzer beantworten kann.
- Auf der Seite Zurücksetzen wird der Benutzer angewiesen, die E-Mail auf Anweisungen zu überprüfen.
- Der Benutzer öffnet die E-Mail und klickt auf den Link Hier, um das Passwort zurückzusetzen. Der Link ist für einen von Ihnen angegebenen Zeitraum gültig (verwenden Sie die Eigenschaft password_reset.request.expiry).
- Die Seite Passwort zurücksetzen führt den Benutzer durch den Prozess zum Zurücksetzen des Passworts.
Der standardmäßige Self-Service-Passwortzurücksetzung-Prozess (
com.glideapp.password_reset) definiert:- Den URI, der angibt, wohin Benutzer beim Klicken auf Passwort vergessen? umgeleitet werden. Standardmäßig lautet dieser Wert /$pwd_reset.do?sysparm_url=ss_default. Dies ist derselbe Wert, der in der Eigenschaft glide.security.password_reset.uri verwendet wird. In früheren Releases wurde dieser Wert auf /reset_password.do festgelegt.
- Die Option URL zum Zurücksetzen des Passworts aktivieren, die angibt, dass der Benutzer nach dem Klicken auf Passwort vergessen? eine E-Mail mit einem Link zum Zurücksetzen des Passworts erhalten sollte.
- Der Verifizierungsablauf „Persönliche Daten – E-Mail-Adresse eingeben“, der den dreischrittigen Prozess für die Passwortzurücksetzung angibt.
Anweisungen zum Zugriff auf dieses Formular und zum Konfigurieren der Felder finden Sie unter Password Reset-Prozess konfigurieren.
Hinweis:
- Diese Funktion steht für lokal authentifizierte Benutzer zur Verfügung, die den in ihrem Benutzerdatensatz angegebenen Benutzernamen und das entsprechende Passwort eingeben. Benutzer, die sich über eine SSO-Lösung oder eine LDAP-Integration bei der Instanz anmelden, können Passwörter nicht mit dem Beispiel-Selfservice-Prozess Passwortzurücksetzung zurücksetzen.
- Der Endbenutzer muss die Benachrichtigungseinstellungen aktivieren und konfigurieren. Weitere Informationen finden Sie unter Benachrichtigungen auf Abonnementbasis. Administratoren können die an den Endbenutzer gesendete E-Mail ändern.