Konfigurieren Sie die Verbindung mit Microsoft Entra ID-Anmeldeinformationsspeicher

Erstellen Sie einen Passwortzurücksetzung Anmeldeinformationsspeicher-Datensatz zum Konfigurieren des Zugriffs auf Ihren Microsoft Entra ID-Server, während ein Anwender ein Passwort ändert oder zurücksetzt. Zusätzlich zu Informationen zur Hostverbindung können Sie die Passworthinweise angeben, die Anwender sehen sollen, und andere Einstellungen.

Vorbereitungen

Erforderliche Rolle: keine

Warum und wann dieser Vorgang ausgeführt wird

Die Microsoft Entra ID-Integration für Passwortzurücksetzung Installiert Microsoft Entra ID-Anmeldeinformationsspeicher-Typ. Die Microsoft Die Entra ID-Anwendung unterstützt nur die Microsoft Entra ID-Anmeldeinformationsspeicher .

Prozedur

1. Navigieren zu Alle > Passwortzurücksetzung > Anmeldeinformationsspeicher Und wählen Sie aus Beispiel MicrosoftAnmeldeinformationsspeicher Die Sie sofort einsatzbereit oder als Vorlage verwenden können.
2. Geben Sie eine eindeutige ein Name Und Beschreibung Und füllen Sie dann das Formular aus.

   Typ	Wählen Sie Aus Beispiel für Microsoft Entra ID-Anmeldeinformationsspeicher . Ein ServiceNow-Anmeldeinformationsspeicher-Typ ist eine Vorlage, die die erforderlichen Fähigkeiten für einen bestimmten Typ von Anmeldeinformationsspeicher bereitstellt. Anmeldeinformationsspeicher erben die Funktionalität des Anmeldeinformationsspeicher-Typs.
   Passwort automatisch generieren	Geben Sie eine Skripteinbindung an, die ein temporäres Passwort für die Verwendung beim Zurücksetzen generiert.
   Hostname	Geben Sie den Domänennamen der Entra ID-Anwendung in dieser Spalte an.
   Anwender-Accountsuche	Geben Sie die Skripteinbindung an, die die ServiceNow-Plattform-ID des Benutzers der Anmeldeinformationsspeicher-ID des Benutzers zuordnet. Das Standardskript PwdDefaultUserAccountLookup gibt den ServiceNow-Plattformbenutzernamen des Benutzers zurück.
   Hinweis zu Passwortregel	Geben Sie den Text an, der auf der Seite zum Zurücksetzen des Passworts angezeigt wird, damit der Benutzer ein Passwort erstellen kann, das alle Anforderungen erfüllt. Das Passwortregel-Skript erzwingt die Anforderungen.
   Passwortregel	Geben Sie das Clientskript an, das das vom Anwender eingegebene neue Passwort validiert. Das Skript wird aufgerufen, wenn der Anwender ein neues Passwort eingibt und auswählt Passwortzurücksetzung .
   Passwortsicherheit aktivieren	Aktivieren Sie die Checkbox, um Folgendes zu ermöglichen: Anzeige des Textfelds für das Sicherheitsregel-Skript, damit Sie das Skript aktualisieren können. Anzeige des grafischen Passwortstärke-Balkens für den Benutzer, während der Benutzer das Passwort ändert oder zurücksetzt.
   Sicherheitsregel	Dieses Textfeld wird nur angezeigt, wenn Sie Passwortsicherheit aktivieren auswählen. Geben Sie das Client-Skript an, das die Sicherheit/Komplexität des vom Benutzer eingegebenen Passworts berechnet. Das Skript wird aufgerufen, wenn der Benutzer während des Zurücksetzungsvorgangs beginnt, ein neues Passwort einzugeben. Standardeinstellungen: Für lokalen ServiceNow-Anmeldeinformationsspeicher ausgewählt Nicht für andere Anmeldeinformationsspeicher ausgewählt Hinweis: Um den Benutzer durch den Zurücksetzungsvorgang zu führen, zeigt das System einen grafischen Balken mit der Bezeichnung Passwortsicherheit unter dem Feld Neues Passwort an.
   Passwortrichtlinie aktivieren	Aktivieren Sie diese Option, um entweder eine standardmäßige Passwortrichtlinie oder eine von Ihnen selbst erstellte Passwortrichtlinie auszuwählen.

3. Klicken Sie auf Absenden.
   Passwortzurücksetzung Der Anmeldeinformationsspeicher-Datensatz für den Zugriff auf Ihren Microsoft Entra ID-Server ist konfiguriert.

   Hinweis:

   • Die Aktivieren Sie Die Passwortrichtlinie Option wurde im Quebec-Release hinzugefügt. Wenn Sie die Option aktivieren, werden Ihre Passwortrichtlinienauswahlen direkt aus Ihrer Instanz angezeigt. Weitere Informationen finden Sie unter Aktivieren Sie Passwortrichtlinien in Ihrer Instanz .
   • Seit Microsoft Entra ID unterstützt die Verlaufsrichtlinie nicht, d. h. Verlaufsrichtlinie erzwingen Option ist ausgeblendet.