Microsoft Active Directory for パスワードリセットのセットアップ

ServiceNow Store で入手可能なパスワードリセット Windows アプリと Microsoft AD for パスワードリセットを有効にして、Active Directory (AD) への接続を有効にします。

パスワードリセット Windows アプリプラグインの要求

Active Directory (AD) 認証情報ストアタイプへの接続を有効にするパスワードリセット Windows アプリ (パスワードリセットオーケストレーション) (com.glideapp.password_reset_desktop) プラグインを要求します。その他のコンポーネントはインストールされません。

始める前に

必要なロール：admin

このタスクについて

プラグインを要求するには、次の 2 つの方法があります。

次を選択して、 Now Support サービスカタログに直接アクセスします。すべて > サービスカタログ > プラグインをアクティブ化 Now Support。プラグインのリストの詳細については、「プラグインのリスト」を参照してください。
次の手順に従い、インスタンスの [すべてのアプリケーション] ページから Now Support サービスカタログにアクセスします。

手順

移動先すべて > システムアプリケーション > 利用可能なすべてのアプリケーション > すべて.
[すべてのアプリケーション] ページで [プラグインの要求] を選択して、HI で要求フォームを開きます。
Now Support で、Now Support サービスポータルサービスカタログにアクセスするリダイレクトリンクを選択します。
インスタンスを選択します。
[アクション] > [プラグインをアクティブにする] を選択します。

フォームのフィールドに入力します。

表 : 1. プラグインアクティブ化の要求フォーム
フィールド	説明
ターゲットインスタンス	プラグインをアクティブにするインスタンス
プラグイン名	有効にするプラグインの名前です。
このプラグインを有効にする日時の指定	日時は、現時点から 2 営業日以降でなければなりません。注: プラグインは、米国太平洋標準時で、毎営業日の朝と夕方の 2 回のバッチでアクティブになります。特定の時刻にプラグインを有効にする必要がある場合は、[理由/コメント] フィールドに要求を入力します。
Reason/Comments (理由/コメント)	プラグインを有効にする ServiceNow 担当者に役立つ情報。たとえば、デフォルトのアクティブ化時間枠の 1 つではなく、特定の時刻にプラグインをアクティブ化する必要がある場合は、その旨をコメントに入力します。

[送信] を選択します。

パスワードリセット Windows アプリケーション

パスワードリセット Windows アプリケーションにより、パスワードを忘れた場合、または Windows コンピューターからロックアウトされた場合に、Windows ログイン画面からパスワードを直接リセットできます。

パスワードリセット Windows アプリケーションの動作の仕組み

ServiceNow Store から Password Windows Reset アプリケーションをダウンロードし、EXE ファイルまたは MSI ファイルを実行して、アプリケーションをインストールするか、ユーザーのコンピューターに配布します。アプリケーションによって、Windows のログイン画面にリンクがインストールされます。ユーザーは、各種 Windows バージョンの例で説明されたような [パスワードを忘れた場合] リンクをクリックすると、パスワードをリセットするプロセスに案内されます。

デフォルトでは、ユーザーがリセットを要求すると、ユーザー固有のトークンを含む URL がインスタンスからユーザーに送信されます。ユーザーがこの URL を開くと、新しいパスワードを入力して確認するよう求められます。インスタンスから一時的なパスワードが送信されることはありません。

の制限事項パスワードリセット Windows アプリケーション

パスワードリセット Windows アプリケーションではカスタムの検証はサポートされていません。
パスワードリセット Windows アプリケーションは、ベースシステムアプリケーションが Google reCAPTCHA を使用するように設定されていても、パスワードリセットの CAPTCHA サービスを使用します。「パスワードリセットプロセスを設定する」で「詳細タブの設定」というセクションを参照してください。
パスワード強度インジケーターはサポートされていません。「パスワードリセットプロセスの認証情報ストアへの接続を設定する」を参照してください。
一部の検証タイプでは 1 つの検証しか使用できません。カスタム検証はサポートされていません。詳細については、「パスワードリセットの検証」を参照してください。
で構成されたカスタム UI マクロプロセス > 詳細ページはサポートされていません (エントリマクロ、成功マクロ、失敗マクロなど)。デフォルトの成功メッセージと失敗メッセージだけが表示されます。
パスワードリセット Windows アプリケーションでは、[パスワードのルールのヒント] テキストで改行文字がサポートされています。その他の書式設定はサポートされていません (太字、下線、ハイパーリンクなど)。「パスワードリセットプロセスの認証情報ストアへの接続を設定する」を参照してください。

パスワードリセット Windows アプリケーションのインストール要件

パスワードリセット Windows App (パスワードリセットオーケストレーション) (com.glideapp.password_reset_desktop) プラグインをアクティブ化し、Microsoft AD for パスワードリセットストアアプリをアクティブ化してパスワードリセット Windows アプリケーションを使用します。しなきゃいけませんの有効化パスワードリセット Windows アプリケーションを使用してパスワードリセット Windows アプリケーションを使用します。


要件	説明
必要な ServiceNow のリリース	パスワードリセット Windows アプリケーションの最新バージョンはストアからダウンロードできます。
必要なハードウェア	1 GHz 以上のプロセッサー 512 MB の RAM 10 MB のハードディスク空き容量 (x86) 10 MB のハードディスク空き容量 (x64)
必要なソフトウェア	パスワードリセット Windows アプリケーションのバージョン：4.1 Microsoft .NET Framework：4.7.1 以降 Microsoft Visual C++：再配布可能な Visual Studio 2017
サポートされているオペレーティングシステム	Windows 7 Windows 8.1 Windows 10 Enterprise Windows 10 Pro
サポートされているプロセッサーアーキテクチャ	X86 X64
サポートされているネットワークアーキテクチャ	パスワードリセット Windows アプリケーションクライアントから、インターネット、およびServiceNowが設定されているパスワードリセット Windows アプリケーションインスタンスの両方に、直接アクセスできる必要があります。 SHA 証明書を使用するパスワードリセット Windows アプリケーションバージョンの場合、企業ネットワークで SHA 証明書をブロックしてはなりません。 AD パスワードをリセットするには、クライアントが社内ネットワーク上に存在する必要があります。

Microsoft Active Directory for パスワードリセット のセットアップ