Mit Passwortzurücksetzung installierte Komponenten
Tabellen, Rollen, Business-Regeln, Skripts und Workflows werden mit installiert Passwortzurücksetzung Anwendung.
Passwortzurücksetzung Tabellen
| Tabellenname | Beschreibung |
|---|---|
| Antwort zum Aktivieren der Passwortzurücksetzung [pwd_active_answer] |
Sicherheitsfragen und zugehörige Antworten in verschlüsseltem Zustand, die Benutzer ausgewählt haben, während sie den Registrierungsprozess durchlaufen haben. |
| Frage zum Aktivieren der Passwortzurücksetzung [pwd_active_question] |
Sicherheitsfragen, die Benutzer ausgewählt haben, während sie den Registrierungsprozess durchlaufen haben. |
| Protokoll der Passwortrücksetzungsaktivität [pwd_reset_activity] |
Alle Passwortzurücksetzung-Anforderungen. |
| Überwachung der Passwortrücksetzungsaktivität [pwd_activity_monitor] |
Passwortzurücksetzung-Sperraktivität. |
| Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Passwortzurücksetzung-Anmeldeinformationsspeicher, die verfügbar sind. |
| Anmeldeinformationsspeicherparameter für Passwortrücksetzung [pwd_cred_store_param] |
Vom Benutzer erstellte Anmeldeinformationsspeicherparameter. |
| Anmeldeinformationsspeicher-Typen für Passwortzurücksetzung [pwd_cred_store_type] |
Passwortzurücksetzung-Anmeldeinformationsspeicher-Typen, die verfügbar sind. |
| Desktopzugriffssteuerung für Passwortzurücksetzung [pwd_access_control] |
Passwortzurücksetzung Windows-Anwendung-Zugriffssteuerung. |
| Desktopzugriffsprotokoll für Passwortzurücksetzung [pwd_access_log] |
Passwortzurücksetzung Windows-Anwendung-Zugriffsprotokolle. |
| Geräteteilnahmecode für Passwortzurücksetzung [pwd_dvc_enrollment_code] |
Geräteteilnahmecodes, die während der SMS-Code-Registrierung an Benutzer gesendet wurden. |
| Geräte für die Passwortzurücksetzung [pwd_device] |
Benutzer-SMS-Geräte, die sich im Status „Überprüft“ befinden. |
| E-Mail-Überprüfungscode für Passwortzurücksetzung [pwd_email_code] |
Bestätigungscodes, die zur Passwortzurücksetzung oder Registrierung der E-Mail-Adresse per E-Mail an Benutzer gesendet wurden. |
| Registrierung zur Passwortzurücksetzung für Überprüfung [pwd_enrollment] |
Informationen zur Benutzerregistrierung durch Überprüfung. |
| Registrierungs-Snapshot für Passwortzurücksetzung [pwd_enrollment_snapshot] |
Momentaufnahme der Benutzerregistrierung durch Überprüfung. Diese Tabelle wird für Berichtszwecke verwendet. Die monatliche geplante Aufgabe „Snapshot-Daten zur Passwortzurücksetzung synchronisieren“ wird einmal im Monat ausgeführt, um Snapshot-Daten in dieser Tabelle zu generieren oder zu synchronisieren. Die Daten, z. B. sys_user-Erstellung oder -Löschung, Verifizierung zur Prozesserstellung oder -Löschung usw., werden synchronisiert. Passwortzurücksetzung DB-Listener wird verwendet, um die Daten in dieser Tabelle zu erstellen oder zu aktualisieren, die von verwaltet wird pwd_reset.enable.dbListenerEigenschaft mit dem Standardwert „wahr“. Wenn Sie ein Administrator sind und die Daten in dieser Tabelle im Zusammenhang mit einem aktiven Prozess manuell synchronisieren möchten, wählen Sie aus Synchronisieren Sie Registrierungs-Snapshot-Daten Dazu Passwortzurücksetzung Prozess. Sie können die Datensynchronisierung in dieser Tabelle über den DB-Listener oder die monatliche geplante Aufgabe deaktivieren, indem Sie festlegen pwd_reset.enable.enrollment_snapshotEigenschaft auf „falsch“. Hinweis: Anfänglich wird vom DB-Listener ein inaktiver Datensatz für ein Anwender-Verifizierungs-Paar erstellt. Wenn sich die Anwender auf der Seite „Registrierung zur Passwortzurücksetzung“ selbst registrieren, wird der Datensatz in dieser Tabelle aktiv. |
| Erweiterungstyp der Passwortzurücksetzung [pwd_extension_type] |
Erweiterungstypen, die verfügbar sind. |
| Passwortzurücksetzungsverlauf [pwd_history] |
Verlauf der Passwortzurücksetzungen durch Benutzer. |
| Identifikationstyp für Passwortzurücksetzung [pwd_identification_type] |
Passwortzurücksetzung-Identifikationstypen, die verfügbar sind. |
| Password Reset-Prozess [pwd_process] |
Passwortzurücksetzung-Prozesse, die zur Verfügung stehen. |
| Anmeldeinformationsspeicher für Password Reset-Prozesse [pwd_map_proc_to_cred_store] |
Anmeldeinformationsspeicher und die zugehörigen Passwortzurücksetzung-Prozesse, die die Anwendung verwendet. |
| Benutzergruppe für Password Reset-Prozess [pwd_map_proc_to_group] |
Gruppen und die dazugehörigen Passwortzurücksetzung-Prozesse, die die Anwendung verwendet. |
| Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Überprüfungen und die damit verbundenen Passwortzurücksetzung-Prozesse, die die Anwendung verwendet. |
| Frage zur Passwortzurücksetzung [pwd_question] |
Fragen, die die Anwendung für die Überprüfung durch Sicherheitsfragen verwendet. |
| Anforderung der Passwortrücksetzung [pwd_reset_request] |
Informationen über Passwortzurücksetzung-Anforderungen. |
| Passwortzurücksetzung – Anforderungsüberprüfung [pwd_map_request_to_verification] |
Anforderungen der Passwortrücksetzung und die zugehörige Überprüfung, die die Anwendung verwendet. |
| SMS-Überprüfungscode für Passwortrücksetzung [pwd_sms_code] |
SMS-Überprüfungscodes, die zur Passwortzurücksetzung an Benutzer gesendet wurden. |
| Benutzersperre für Passwortzurücksetzung [pwd_user_lockout] |
Benutzer, die für Passwortzurücksetzung gesperrt sind. |
| Passwortzurücksetzungsüberprüfung [pwd_verification] |
Überprüfungen, die verfügbar sind. |
| Passwortrücksetzungsüberprüfungs-Parameter [pwd_verification_param] |
Vom Benutzer erstellte Überprüfungsparameter. |
| Passwortrücksetzungsüberprüfungs-Typ [pwd_verification_type] |
Passwortzurücksetzung-Überprüfungstypen, die verfügbar sind. |
Passwortzurücksetzung Rollen
Weitere Informationen finden Sie unter Deny-Unless ACL.
| Rolle | Beschreibung |
|---|---|
| Administrator für die Passwortzurücksetzung [password_reset_admin] |
Konfiguriert und wartet „Passwortzurücksetzung“ und „Password Change“. |
| Service-Desk-Mitarbeiter [password_reset_service_desk] |
Setzt Passwörter im Auftrag von Benutzern zurück, verfolgt Anforderungen zum Zurücksetzen von Passwörtern und zeigt Protokolle an. |
| Anmeldeinformations-Manager [password_reset_credential_manager] |
Bestimmt, welche Anmeldeinformationsspeicher für die Verwendung mit Passwortzurücksetzung gültig sind. |
Passwortzurücksetzung Business Rules
| Business Rule | Tabelle | Beschreibung |
|---|---|---|
| Abbrechen, wenn Grenzwert für den Passwortverlauf überschritten wird | Anmeldeinformationsspeicherparameter für Passwortrücksetzung [pwd_cred_store_param] |
Verhindert das Festlegen eines Passwortverlaufslimits, der den Wert von überschreitet password_reset.history.limitEigenschaft. Sie können einen Wert für den Verlauf der Passwortzurücksetzung in festlegen password_reset.history.limitEigenschaft. Diese Systemeigenschaft überprüft den Verlauf vorheriger Passwörter basierend auf dem angegebenen Wert. Standardmäßig ist der Wert 10. Sie können es jedoch basierend auf Ihren Organisationsanforderungen festlegen. Hinweis: Derzeit gilt diese Eigenschaft nur für ServiceNow Anmeldeinformationsspeicher. |
| QS-Überprüfung für Standardparameter hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter für Sicherheitsfragenüberprüfungen angegeben sind, werden Parameter generiert. |
| SMS-Bestätigung für Standardparameter hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter festgelegt sind, werden Parameter für SMS-Codeüberprüfungen generiert. |
| Bestätigungsüberprüfungsparameter für persönliche Daten hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter angegeben sind, werden Überprüfungsparameter zur Bestätigung der persönlichen Daten generiert. |
| Überprüfungsparameter für persönliche Daten hinzufügen | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn keine Parameter angegeben sind, werden Parameter zur Überprüfung der persönlichen Daten generiert. |
| Eindeutige Überprüfungen prüfen | Passwortzurücksetzung-Vorgangsüberprüfung [pwd_map_proc_to_verification] |
Verhindert, dass eine Überprüfung mehrfach einem bestimmten Passwortzurücksetzung-Prozess zugewiesen wird. |
| Parameter für Scheinverifizierung löschen | Passwortzurücksetzungsüberprüfung [pwd_verification] |
Löscht die Parameter für die Scheinverifizierung. |
| Prozess ohne Gruppe deaktivieren | Passwortzurücksetzung-Prozessbenutzergruppe [pwd_map_proc_to_group] |
Deaktiviert den Prozess, wenn er nicht für alle Benutzer gilt oder wenn die damit verbundenen Gruppen entfernt werden. |
| Prozess ohne min. Überp. deaktivieren | Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Deaktiviert den Prozess, wenn die mit dem Prozess verbundenen Überprüfungen unter dem Mindestwert für den Prozess liegen. |
| Prozess ohne Überprüfung deaktivieren | Passwortzurücksetzung-Vorgangsüberprüfung [pwd_map_proc_to_verification] |
Deaktiviert den Prozess, wenn die mit ihm verbundenen Überprüfungen entfernt werden. |
| Bei Bedarf Verlaufspasswörter löschen | Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Löscht bei Bedarf Verlaufspasswörter. |
| Meldung zur Erzwingung des Passwortverlaufs | Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Gibt Meldungen zum Erzwingen des Passwortverlaufs an die Clientseite aus. |
| Prüfung der Aktivierung von Google Auth | Password Reset-Prozess [pwd_process] |
Deaktiviert den Prozess mit der Google Authenticator-Überprüfung, wenn Google Authenticator deaktiviert ist. |
| GoogleAuthSysPropertyCheck | Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Deaktiviert den Prozess mit der Google Authenticator-Überprüfung, wenn Google Authenticator deaktiviert ist. |
| req_enroll-Validierung/Standardvalidierung verarbeiten | Password Reset-Prozess-Überprüfung [pwd_map_proc_to_verification] |
Verarbeitet die Werte „requires_enrollment“ und „auto_enroll“ für den Prozess. |
| Regelmäßige Aufgabe zur Erinnerung einfügen/aktualisieren | Password Reset-Prozess [pwd_process] |
Fügt die regelmäßige Aufgabe zur Registrierungserinnerung ein bzw. aktualisiert sie. |
| Reihenfolge muss eindeutig sein | Desktopzugriffssteuerung für Passwortzurücksetzung [pwd_access_control] |
Erzwingt, dass die Reihenfolge einzigartig ist. |
| Parameternamen können nicht aktualisiert werden | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Verhindert Änderungen an Parameternamen. |
| Überwachung der Passwortzurücksetzung-Aktivität | Passwortzurücksetzung-Benutzersperre [pwd_user_lockout] |
Erstellt ein Ereignis, wenn die Anzahl der Benutzer, die während eines spezifischen Intervalls für Passwortzurücksetzung gesperrt sind, den Schwellenwert überschreitet. |
| Passwortzurücksetzung – Automatische Generierung validieren | Passwortzurücksetzung-Prozess [pwd_process] |
Überprüft auch das E-Mail/SMS-Passwort Oder Passwort anzeigen Ist ausgewählt, wenn Passwort automatisch generieren Das Kontrollkästchen ist aktiviert. |
| Persönliche Daten – Parametervalidierung überprüfen | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Überprüft, ob eine Spalte in der Tabelle „sys_user“ für den Parameter vorhanden ist, der für die Überprüfung der Bestätigung persönlicher Daten verwendet wird. |
| Persönliche Daten – Parametervalidierung | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Überprüft, ob eine Spalte in der Tabelle „sys_user“ für den Parameter vorhanden ist, der für die Überprüfung persönlicher Daten verwendet wird. |
| Löschen verhindern | Passwortzurücksetzung-Anmeldeinformationsspeicher [pwd_cred_store] |
Überprüft, ob der Anmeldeinformationsspeicher Teil eines aktiven Prozesses ist, bevor er gelöscht werden kann. |
| Löschen verhindern | Passwortzurücksetzung-Identifikationstyp [pwd_identification_type] |
Wenn ein Identifikationstyp Teil eines aktiven Prozesses ist, wird das Löschen des Identifikationstyps verhindert. |
| Löschen verhindern | Passwortzurücksetzung-Überprüfung [pwd_verification] |
Wenn die Überprüfung Teil eines aktiven Prozesses ist, wird das Löschen verhindert. |
| Löschen während des Betriebs verhindern | Anmeldeinformationsspeicher-Typen für Passwortzurücksetzung [pwd_cred_store_type] |
Verhindert das Löschen, wenn der Typ verwendet wird. |
| Löschen während des Betriebs verhindern | Passwortrücksetzungsüberprüfungs-Typ [pwd_verification_type] |
Verhindert das Löschen, wenn der Typ verwendet wird. |
| Ereignis in Warteschlange stellen, wenn Verlaufsgrenzwert abnimmt | Anmeldeinformationsspeicherparameter für Passwortrücksetzung [pwd_cred_store_param] |
Stellt das Ereignis „pwd.credStore.history.limit.decrease“ in die Warteschlange, wenn der Grenzwert für den Verlauf abnimmt. |
| Parametervalidierung Sicherheitsfragen | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Prüft bei der Überprüfung von Sicherheitsfragen auf gültige Parameter. |
| SMS-Code senden | Passwortzurücksetzung-Geräteteilnahmecode [pwd_dvc_enrollment_code] |
Sendet einen Registrierungscode an ein Gerät. |
| Neues Datensatz-Flag setzen | Passwortzurücksetzung-Prozess [pwd_process] |
Legt ein neues Datensatz-Flag fest, damit der Client die entsprechende Aktion ausführen kann. |
| SMS-Überprüfungscode über Notify senden | SMS-Überprüfungscode für Passwortrücksetzung [pwd_sms_code] |
Sendet den SMS-Authentifizierungscode über Notify, wenn das Notify-Plugin aktiv ist. |
| Einzelner Anmeldeinformationsspeicher pro Prozess | Passwortzurücksetzung-Anmeldeinformationsspeicher für Prozess [pwd_map_proc_to_cred_store] |
Verhindert, dass mehr als ein Anmeldeinformationsspeicher pro Prozess vorhanden ist. |
| SMS-Code-Parametervalidierung | Passwortzurücksetzung-Überprüfungsparameter [pwd_verification_param] |
Prüft bei der Überprüfung von SMS-Code auf gültige Parameter. |
| Aktion basierend auf Zugriffsbedingungen aktualisieren | Desktopzugriffsprotokoll für Passwortzurücksetzung [pwd_access_log] |
Aktualisiert das Feld „Aktion“ dieses Protokolldatensatzes basierend auf den Zugriffssteuerungsbedingungen. |
| proc_to_cred_store aktualisieren | Passwortzurücksetzung-Prozess [pwd_process] |
Erzwingt eine Eins-zu-Eins-Beziehung zwischen einem Passwortzurücksetzung-Prozess und einem Anmeldeinformationsspeicher. |
| Prozess validieren | Passwortzurücksetzung-Prozess [pwd_process] |
Überprüft, dass ein Passwortzurücksetzung-Prozess korrekt konfiguriert ist. |
| Namen des Pwd-Anmeldeinformationsspeichers validieren | Anmeldeinformationsspeicher für Passwortzurücksetzung [pwd_cred_store] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Anmeldeinformationsspeicher-Typs validieren | Anmeldeinformationsspeicher-Typen für Passwortzurücksetzung [pwd_cred_store_type] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Erweiterungstyps validieren | Erweiterungstyp für Passwortzurücksetzung [pwd_extension_type] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Identifikationstyps validieren | Identifikationstyp für Passwortzurücksetzung [pwd_identification_type] |
Erzwingt, dass der Name eindeutig und nicht leer ist. |
| Pwd-Prozessnamen validieren | Password Reset-Prozess [pwd_process] |
Erzwingt, dass der Name eindeutig ist. |
| Pwd-Überprüfungsnamen validieren | Passwortzurücksetzungsüberprüfung [pwd_verification] |
Erzwingt, dass der Name eindeutig ist. |
| Namen des Pwd-Überprüfungstyps validieren | Passwortrücksetzungsüberprüfungs-Typ [pwd_verification_type] |
Erzwingt, dass der Name eindeutig ist. |
| Sicherheitsfrage validieren | Passwortzurücksetzung-Frage [pwd_question] |
Validiert Regeln für Sicherheitsfragen, z. B. keine Duplikate oder leere Fragen. |
| Account-Suchskript überprüfen | Passwortzurücksetzung-Anmeldeinformationsspeicher [pwd_cred_store] |
Überprüft, ob das Account-Suchskript die richtig benannte Funktion hat. |
| VerifyAutoEnroll | Passwortzurücksetzung-Überprüfungstyp [pwd_verification_type] |
Überprüft, ob die automatische Teilnahme ausgewählt ist, und stellt sicher, dass ein Skript zur Teilnahmeprüfung bereitgestellt wird. |
Passwortzurücksetzung-UI-Seiten
| Name | Beschreibung |
|---|---|
| $pwd_reset | Erste Seite des Self-Service-Zurücksetzungsprozesses (fragt nach Benutzer-ID). |
| $pwd_reset_serviceDesk | Erste Seite des vom Service Desk unterstützten Zurücksetzungsprozesses (fragt nach Benutzer-ID). |
| $pwd_verify | Zweite Seite des Zurücksetzungsprozesses (fordert Benutzer auf, die Identität zu überprüfen). |
| $pwd_new | Letzte Seite des Passwortänderungsprozesses (fragt nach neuem Passwort). |
| $pwd_success | Diese Seite wird angezeigt, wenn das Passwort erfolgreich zurückgesetzt wurde. |
| $pwd_error | Seite, die bei einem Fehler während des Reset-Prozesses angezeigt wird. |
| $pwd_confirm | Für Prozesse, die für die E-Mail- oder SMS-Passwortzurücksetzungs-URL konfiguriert sind: Nach erfolgreicher Verifizierung wird auf dieser Seite eine Nachricht über das Senden des Links an den Anwender angezeigt. |
| $pwd_change | Seite für die Passwortänderung. |
| $pwd_change_success | Diese Seite wird angezeigt, wenn das Passwort erfolgreich geändert wurde. |
| $pwd_change_error | Seite, die bei einem Fehler während des Passwortänderungsprozesses angezeigt wird. |
| $pwd_enrollment_form_container | Registrierungsseite für alle Überprüfungen. |
| $pwd_enrollment_success | Seite, die bei erfolgreicher Registrierung angezeigt wird. |
| $pwd_enroll_error | Diese Seite wird angezeigt, wenn bei der Registrierung ein Fehler auftritt. |
| $pwd_unlock_success | Seite, die angezeigt wird, wenn ein gesperrter Benutzer erfolgreich entsperrt wurde. |
| $pwd_reset_downloads_ui | Seite zum Herunterladen von Passwortzurücksetzung Windows-Anwendung. |
Passwortzurücksetzung-UI-Makros
| Name | Beschreibung |
|---|---|
| $pwd_csrf_validation | CSRF-Validierung für „Password Reset“-Anwendung. Wenn ein Verstoß entdeckt wird, wird der Benutzer zur Fehlerseite weitergeleitet. |
| $pwd_display_password | Zeigt ein temporäres Passwort auf der Erfolgsseite an, wenn der Prozess für die automatische Generierung konfiguriert ist. |
| $pwd_enroll_email_ui und $pwd_verify_email_ui | Benutzeroberfläche für Registrierung und Überprüfung per E-Mail. |
| $pwd_enroll_google_auth_ui und $pwd_verify_google_auth_ui | Benutzeroberfläche für die Registrierung und Überprüfung per Google-Authentifizierung. |
| $pwd_enroll_questions_ui | Benutzeroberfläche für die Registrierung per Frage- und Antwort-Sicherheitsvalidierung. |
| $pwd_enroll_questions_ui_js | JavaScript-Code, der serverseitige Daten für die Registrierung per Sicherheitsfragen und -antworten erfordert. |
| $pwd_enroll_sample_ui | Beispiel-UI-Makro für die Registrierung für den Scheinverifizierungstyp. |
| $pwd_enroll_sms_ui und $pwd_verify_sms_ui | Benutzeroberfläche für SMS-Registrierung und -Überprüfung. |
| $pwd_enrollment_form_title | Jelly-Makrofunktion, die den Titel für das Registrierungsformular druckt. Eine Verifizierungs-ID ist obligatorisch. |
| $pwd_error_message | UI zur Anzeige von Fehlermeldungen. |
| $pwd_process_flow | UI zur Anzeige der aktuellen Stufe. |
| $pwd_process_footer | JavaScript-Code, um den Makronamen der Fußzeile zu erhalten. |
| $pwd_reset_stylesheet | JavaScript-Code, um die Standard-CSS-Datei-ID zu erhalten. |
| $pwd_verify_personal_data_ui und $pwd_verify_personal_data_confirmation_ui | UI zur Überprüfung persönlicher Daten und zur Bestätigung persönlicher Daten. |
| $pwd_verify_questions_ui | Benutzeroberfläche zum Überprüfen von Fragen. |
| $pwd_verify_simple_ui | Eingabebereich für eine einfache Überprüfungsmethode. Dieses Feld ist ein einzelnes Eingabefeld. |
Mit Passwortzurücksetzung installierte UI-Skripts
Sie können ein UI-Skript erstellen und über ein UI-Makro oder eine UI-Seite auf das Skript verweisen, indem Sie ein <g:include_script>-Jelly-Tag verwenden. Das folgende Beispiel zeigt, wie das UI-Makro $pwd_enroll_questions_ui auf das Skript $pwd_enroll_questions_ui verweisen kann. In dem Beispiel ist [UI-Skriptname]+".jsdbx" der Name des Skripts:<g:include_script src="$pwd_enroll_questions_ui.jsdbx" />Durch den Verweis auf ein externes Skript können Sie die Trennung zwischen Client-JavaScript-Code und Jelly-Code aufrechterhalten, wodurch die Wartung vereinfacht wird. Sie können die folgenden installierten Skripts mit Passwortzurücksetzung-UI-Makros verwenden: | Name | Beschreibung |
|---|---|
| $pwd_csrf_common_ui_script | Allgemeines UI-Skript zur Behandlung von websiteübergreifender Anforderungsfälschung (Cross-Site Request Forgery, CSRF). |
| $pwd_enroll_email_ui | JavaScript-Code für das UI-Makro „$pwd_enroll_questions_ui“. |
| $pwd_enroll_google_auth_ui | JavaScript-Code für das UI-Makro „$pwd_enroll_google_auth_ui“. |
| $pwd_enroll_questions_ui | JavaScript-Code für das UI-Makro $pwd_enroll_questions_ui. |
| $pwd_enroll_sample_ui | Enthaltenes Beispiel-Client-JavaScript für das UI-Makro $pwd_enroll_sample_ui. |
| $pwd_enroll_sms_ui | UI-Skript für die SMS-Registrierung. |
| $pwd_enrollment_submit_event | UI-Skript für ein Registrierungseinreichungsereignis. |
| $pwd_util | Dienstprogramme für UI-Seiten und UI-Makros für die Passwortzurücksetzung. |
| $pwdWfManager | Hilfsklasse zur Abwicklung von Workflow-Aktivitäten und Nachbearbeitung. |
Passwortzurücksetzung-Workflows
Mit dem Passwortzurücksetzung-Plugin werden Workflows hinzugefügt, die Sie als Beispiele für die Erstellung benutzerdefinierter Workflows für Passwortzurücksetzung-Prozesse verwenden können.| Workflow | Beschreibung |
|---|---|
| Pwd Reset - AD | Stellt eine Verbindung zu einem AD-Server her. |
| Pwd Reset - Local ServiceNow | Aktuelle (lokale) Instanz. |
| Pwd Reset - Master | Passwortzurücksetzung Primärer Workflow. |
| Pwd Reset - Mock Fatal | Beispiel-Workflow zur Verwendung bei Passwortzurücksetzung-Tests, um einen schwerwiegenden Fehler zu simulieren. Keine Wiederholungen. |
| Pwd Reset - Mock Non Fatal | Beispiel-Workflow zur Verwendung bei Passwortzurücksetzung-Tests, um einen nicht schwerwiegenden Fehler zu simulieren. |
| Pwd Reset - Mock Success | Beispiel-Workflow zur Verwendung bei Passwortzurücksetzung-Tests, um einen erfolgreichen Abschluss zu simulieren. |
| Pwd Reset - Remote ServiceNow | Stellt eine Verbindung mit einer Remote(SOAP)-ServiceNow-Instanz her. |
| Workflow | Beschreibung |
|---|---|
| Pwd Connection Test - AD | Testet die Verbindung zu einem AD-Server. |
| Pwd Connection Test - Local SN | Testet die Verbindung zur lokalen Instanz. |
| Pwd Connection Test - Master | Master-Workflow zum Testen der Konnektivität des Anmeldeinformationsspeichers. |
| Pwd Connection Test - Mock Failure | Beispiel für einen Verbindungstest für Anmeldeinformationsspeicher, der eine fehlgeschlagene Verbindung simuliert. |
| Pwd Connection Test - Mock Success | Beispiel für einen Verbindungstest für Anmeldeinformationsspeicher, der eine erfolgreiche Verbindung simuliert. |
| Pwd Connection Test - Remote SN | Testet die Verbindung zu einer Remote(SOAP)-ServiceNow-Instanz. |
| Workflow | Beschreibung |
|---|---|
| Pwd Get Lock State - AD | Ruft einen Benutzeraccount-Sperrstatus für den AD-Server ab. |
| Pwd Get Lock State - Local SN | Workflow, um einen Benutzeraccount-Sperrstatus für die lokale Instanz abzurufen. |
| Pwd Get Lock State - Master | Primärer Workflow zum Abrufen des Sperrstatus eines Anwenderaccounts. |
| Pwd Get Lock State - Remote SN | Ruft einen Benutzeraccount-Sperrstatus für die Remote(SOAP)-ServiceNow-Instanz ab. |
| Workflow | Beschreibung |
|---|---|
| Pwd Unlock Account – AD | Entsperrt einen Benutzeraccount für eine lokale Instanz. |
| Pwd Unlock Account - Local SN | Workflow zum Entsperren eines Benutzeraccounts für eine lokale Instanz. |
| Pwd Unlock Account - Master | Master-Workflow zum Entsperren eines Benutzeraccounts. |
| Pwd Unlock Account – Remote SN | Entsperrt einen Benutzeraccount für eine Remote(SOAP)-ServiceNow-Instanz. |
| Workflow | Beschreibung |
|---|---|
| Pwd Change - Master | Primärer Workflow zur Passwortänderung. |
| Pwd Change – Local ServiceNow | Stellt eine Verbindung zu einer lokalen Instanz her, um ein Passwort zu ändern. |
| Pwd Change – AD | Stellt eine Verbindung zu einem AD-Server her, um ein Passwort zu ändern. |
| Pwd Change – Remote ServiceNow | Stellt eine Verbindung zu einer Remote(SOAP)-ServiceNow-Instanz her, um ein Passwort zu ändern. |
Passwortzurücksetzung-Benachrichtigungen
| Name | Name des Auslöseereignisses | Beschreibung |
|---|---|---|
| Passwortzurücksetzung – SMS-Code senden | pwd.send_sms_code.trigger | Sendet den SMS-Authentifizierungscode zur Überprüfung. |
| [K] Passwortzurücksetzung – E-Mail-Code senden | pwd.send_email_code.trigger | Sendet den Authentifizierungscode per E-Mail zur Überprüfung. |
| Passwortzurücksetzung – Registrierungserinnerung | pwd.enrollment_reminder.trigger | Sendet E-Mails, um Benutzer daran zu erinnern, sich für die erforderlichen Überprüfungen zu registrieren. |
| Passwortzurücksetzung – Bestätigung eines neuen Passworts | pwd.email.trigger | Sendet für den Prozess „E-Mail/SMS-Passwort“ eine E-Mail oder SMS (falls konfiguriert), die das neue Passwort enthält. |
| Passwortzurücksetzung – Überprüfungscode senden | pwd.send_verify_code.trigger | Sendet Authentifizierungscode zur Passwortzurücksetzung oder Registrierung per E-Mail oder SMS an Benutzer. Hinweis: Wenn das Notify-Plugin aktiv ist, wird der SMS-Code über Twilio gesendet anstatt über ServiceNow Notification. |
| URL für Passwortzurücksetzung | password.reset.url | Für den Prozess „URL zur Passwortzurücksetzung per E-Mail/SMS“ : Sendet eine E-Mail oder SMS (falls konfiguriert), die einen Link zur URL zur Passwortzurücksetzung enthält. Hinweis: Überprüfen Sie die folgenden Elemente, wenn die Instanz die E-Mail-Benachrichtigung nicht an den Benutzer sendet:
|
SOAP-Nachrichten für Passwortzurücksetzung
| SOAP-Nachricht | Beschreibung |
|---|---|
| Passwort ändern | Wenn das Orchestration-Add-on-Plugin aktiv ist, kann das System das SOAP-Protokoll verwenden, um Passwörter in Remote-Anmeldeinformationsspeichern, z. B. einer ServiceNow-Remoteinstanz, zu ändern. |
| Passwortzurücksetzung-Anforderung | Wenn das Orchestration-Add-on-Plugin aktiv ist, kann das System das SOAP-Protokoll verwenden, um Passwörter in Remote-Anmeldeinformationsspeichern, z. B. einer ServiceNow-Remoteinstanz, zurückzusetzen. |
REST-API
- Name: Pwd Reset
- API-ID: pwd_reset
- Basis-API-Pfad: /api/now/pwd_reset
| Name | Ressourcenpfad | API-Version | Beschreibung |
|---|---|---|---|
| pwd_init | /api/now/v1/pwd_reset/init | v1 | Erste Anforderung zum Einrichten einer Sitzung, Schreiben von Protokollen und Abrufen von UI-Meldungen. |
| pwd_identify | /api/now/v1/pwd_reset/identify | v1 | Komponenten der Identifizierungsseite abrufen. |
| pwd_verify | /api/now/v1/pwd_reset/verify | v1 | Komponenten der Bestätigungsseite abrufen. |
| pwd_new | /api/now/v1/pwd_reset/reset | v1 | Komponenten der Seite für die Passwortzurücksetzung abrufen. |
| pwd_success | /api/now/v1/pwd_reset/success | v1 | Komponenten der Erfolgsseite abrufen. |
| pwd_failure | /api/now/v1/pwd_reset/failure | v1 | Komponenten der Fehlerseite abrufen. |
| Name | Ressourcenpfad | API-Version | Beschreibung |
|---|---|---|---|
| pwd_init | /api/now/v2/pwd_reset/init | v2 | Erste Anforderung zum Einrichten einer Sitzung, Schreiben von Protokollen und Abrufen von UI-Meldungen. |
| pwd_identify | /api/now/v2/pwd_reset/identify | v2 | Komponenten der Identifizierungsseite abrufen. |
| pwd_verify | /api/now/v2/pwd_reset/verify | v2 | Komponenten der Bestätigungsseite abrufen. |
| pwd_new | /api/now/v2/pwd_reset/reset | v2 | Komponenten der Seite für die Passwortzurücksetzung abrufen. |
| pwd_success | /api/now/v2/pwd_reset/success | v2 | Komponenten der Erfolgsseite abrufen. |
| pwd_failure | /api/now/v2/pwd_reset/failure | v2 | Komponenten der Fehlerseite abrufen. |