パスワードリセット プロセスを設定する
プロセスを実装するには、認証情報の設定、検証の方法と設定、および登録の設定を行います。また、どのユーザーにプロセスを適用するかを指定します。
始める前に
- 必ず「パスワードリセット プロセスを計画する」の手順を実行します。
- 管理対象のユーザー名とパスワードを格納する認証情報ストアレコードを作成します。注:LDAP 統合の場合：Active Directory の設定で、ログイン時にユーザーがパスワードをリセットする必要がある場合、その結果は、インストールされている パスワードリセット プラグインによって異なります。
- パスワードリセット プラグインは AD パスワードを変更できません。エンド ユーザーはインスタンスにログインできません。
- セルフ サービスのパスワードリセット プラグインは、パスワードリセット基本プラグインに依存しています。セルフサービスは、ローカルの ServiceNow インスタンスでのパスワードリセットのみを目的としており、AD パスワードを変更することはできません。AD パスワードを変更するには、Microsoft AD Spoke for Password Reset をインストールする必要があります。
- パスワードリセット Windows アプリ (com.glideapp.password_reset_desktop) プラグインは、AD パスワードの変更をサポートしています。
- プロセスが使用できる検証を定義します。
- ユーザーを自動登録するようにパスワードリセットを設定するか、またはユーザーがプログラムに登録できるように設定することができます。「ユーザーを自動登録するようにパスワードリセット プロセスを設定する」および「ユーザーがパスワードリセットに登録できるようにする パスワードリセット」を参照してください。
このタスクについて
パスワードリセット プロセスは次の要素で構成されます。
- ユーザーのログイン認証情報を格納する認証情報ストア。
- パスワードリセット プロセスの使用権限が与えられるユーザー グループ (オプション)。
- 検証。要求ユーザーの本人確認を行い、サービスデスク担当者がパスワードのリセットを許可できるようにします(検証はスクリプトインクルードにより実装されます)。
- プロセスのセキュリティスコアを表示するのに役立つプロセスの強度の構成。プロセスに対して選択した検証方法に基づいて、スコアが数字と色で表示されます。有効にすると、プロセスの構成を改善できる可能性がある場合に通知を送信できます。達成可能な最大スコアと現在のスコアの間に乖離がある場合、構成を改善するための推奨事項のアクション可能なリストを含むメールが送信されます。