Créer une banque d'informations d'identification pour la réinitialisation du mot de passe dans Espace de travail pour l'exploitation des services
Créez un enregistrement de banque d'informations d'identification de réinitialisation du mot de passe pour configurer l'accès à votre serveur de banque d'informations d'identification lorsqu'un utilisateur modifie ou réinitialise un mot de passe.
Pourquoi et quand exécuter cette tâche
Outre les informations de connexion de l'hôte, vous pouvez spécifier les conseils de mot de passe auxquels les utilisateurs doivent accéder, les restrictions relatives à la réutilisation des mots de passe, le nombre autorisé de tentatives de réinitialisation infructueuses et d'autres paramètres.
Avant de commencer
Rôle requis : admin
Procédure
- Accédez à la Tous > Espace de travail pour l'exploitation des services > Vue d'ensemble.
-
Sur la page Admin Center, procédez de l'une des façons suivantes :
- Dans l’onglet Vue d’ensemble, sélectionnez le bouton Configurer dans la carte Réinitialisation du mot de passe assistée par le centre de services.
- Dans l’onglet Configurations, sélectionnez la carte Réinitialisation du mot de passe assistée par le centre de services.
-
Sur la carte Banques d'informations d'identification, sélectionnez Configurer.
La banque d'informations d'identification par défaut s'affiche.
-
Renseignez les champs du formulaire.
Tableau 1. Banque d'identifiants Champ Description Nom Nom de la banque d'informations d'identification pour la réinitialisation du mot de passe assistée par le centre de services. Description Informations détaillées sur la banque d'informations d'identification. Type Type de banque d'informations d'identification à laquelle vous vous connectez. Un type de banque d'informations d'identification ServiceNow est un modèle qui fournit l'ensemble requis d'options pour un type particulier de banque d'informations d'identification. Les banques d'informations d'identification héritent de la fonctionnalité du type de banque d'informations d'identification.
Générer automatiquement le mot de passe Include de script qui génère un mot de passe temporaire à utiliser pendant le processus de réinitialisation. Si vous activez l'option Appliquer la stratégie d'historique, vous devez spécifier une valeur dans le champ Générer automatiquement le mot de passe qui est conforme à la politique de mot de passe.
Alias enfant Les alias enfants sont associés à l'alias de base. Après avoir créé un alias de connexion et d'informations d'identification, vous pouvez créer un alias enfant pour configurer plusieurs connexions pour une banque d'informations d'identification de réinitialisation du mot de passe. Lorsqu'une demande de réinitialisation de mot de passe est effectuée, le flux vérifie s'il existe des connexions d'alias enfants au niveau du processus. Si l'alias enfant est configuré au niveau de la banque d'informations d'identification, le flux sélectionne les connexions d'alias et poursuit la demande.
Activer la politique de mot de passe Voir Activer les politiques de mot de passe sur votre instance. Activer le niveau de sécurité des mots de passe Activez cette option pour :
- Afficher la zone de texte du script de la règle de niveau de sécurité afin de pouvoir mettre à jour le script
- Afficher la barre graphique de force du mot de passe pour l'utilisateur lorsque celui-ci modifie ou réinitialise le mot de passe
Politique de mot de passe Politique de mot de passe par défaut. Appliquer la stratégie d'historique Option permettant de s'assurer que les utilisateurs ne réutilisent pas les mots de passe. Par exemple, vous pouvez configurer la stratégie d'historique pour ne pas autoriser l'utilisateur à réutiliser l'un des 10 mots de passe précédents. Procédez comme suit pour utiliser cette fonctionnalité : - Cochez la case Appliquer la stratégie d'historique.
- Dans la liste connexe Paramètres de banque d'informations d'identification de Réinitialisation du mot de passe, créez un password_history_limit paramètre.
- Définissez la valeur du paramètre sur le nombre de mots de passe précédents qui ne peuvent pas être utilisés (maximum 10). La valeur par défaut de 0 (zéro) permet d'utiliser n'importe quel mot de passe précédent.
- Sélectionnez Soumettre.
-
Sélectionnez Tester la connexion.
Vous devez tester la connexion à une banque d'informations d'identification après avoir configuré une nouvelle banque d'informations d'identification.