Konfigurieren Sie Ihren PasswortzurücksetzungProzess
Um den Prozess zu implementieren, konfigurieren Sie Anmeldeinformationen, Verifizierungsmethoden und -Einstellungen sowie Registrierungseinstellungen. Sie geben auch an, für welche Anwender der Prozess gilt.
Vorbereitungen
- Achten Sie darauf Planen Sie Ihren PasswortzurücksetzungProzesse.
- Erstellen Sie den Anmeldeinformationsspeicher-Datensatz für verwaltete Anwendernamen und Passwörter.Hinweis:Für LDAP-Integrationen: Wenn die Active Directory-Einstellungen erfordern, dass Anwender das Passwort bei der Anmeldung zurücksetzen, hängen die Ergebnisse von den installierten ab PasswortzurücksetzungPlugin.
- Die PasswortzurücksetzungPlugin kann kein AD-Passwort ändern. Endanwender können sich nicht bei der Instanz anmelden.
- Der Selfservice PasswortzurücksetzungPlugin hängt von ab PasswortzurücksetzungStandard-Plugin. Der Selfservice ist nur für die Passwortzurücksetzung vor Ort vorgesehen ServiceNowInstanz und kann kein AD-Passwort ändern. Um das AD-Passwort zu ändern, müssen Sie installieren Microsoft AD-Spoke für Passwortzurücksetzung .
- Die Passwortzurücksetzung WindowsDas Plugin „App“ (com.glideapp.password_Reset_Desktop) unterstützt das Ändern des AD-Passworts.
- Definieren Sie die Verifizierungen, die der Prozess verwenden kann.
- Konfigurieren PasswortzurücksetzungDient zum automatischen Registrieren von Anwendern oder zum Ermöglichen der Registrierung für das Programm. Siehe Konfigurieren Sie Ihren PasswortzurücksetzungProzess zum automatischen Registrieren von Anwendern und Ermöglichen Sie Anwendern, sich für zu registrieren Passwortzurücksetzung.
Warum und wann dieser Vorgang ausgeführt wird
A PasswortzurücksetzungDer Prozess besteht aus den folgenden Elementen:
- Der Anmeldeinformationsspeicher, der Anmeldeinformationen für die Anwenderanmeldung enthält.
- Optional die Anwendergruppen, die zur Verwendung von berechtigt sind PasswortzurücksetzungProzess.
- Die Verifizierungen, die die Identität des anfordernden Anwenders verifizieren und die es den Service Desk-Mitarbeitern ermöglichen, die Zurücksetzung des Passworts zu autorisieren. (Verifizierungen werden durch Skripteinbindungen implementiert.)
- Konfiguration der Prozessstärke, mit der die Sicherheitspunktzahl des Prozesses angezeigt werden kann. Sie sehen die Punktzahl in Ziffern und Farben basierend auf den Verifizierungsmethoden, die Sie für den Prozess auswählen. Wenn diese Option aktiviert ist, können Benachrichtigungen für potenzielle Konfigurationsverbesserungen des Prozesses gesendet werden. Wenn Abweichungen zwischen der maximal erreichbaren und den aktuellen Punktzahlen auftreten, wird eine E-Mail mit einer umsetzbaren Liste von Empfehlungen zur Verbesserung der Konfiguration gesendet.