암호 재설정 구성
이 암호 재설정 애플리케이션을 사용하면 최종 사용자가 셀프 서비스 프로세스를 통해 암호를 재설정하거나 변경할 수 있습니다. 또는 조직에서 서비스 데스크 에이전트가 최종 사용자의 암호를 재설정하도록 요구하는 프로세스를 구현할 수 있습니다.
비디오 보기: 암호 재설정 소개(비디오)
프로세스의 암호 재설정 요소
조직에 대해 다음과 같은 프로세스 요소를 구성합니다.
- 사용자 이름 및 암호와 같은 사용자 자격 증명이 안전하게 저장되는 조직의 자격 증명 스토어에 대한 연결입니다.
- 암호 재설정 프로세스를 사용할 수 있는 인스턴스의 ServiceNow 하나 이상의 사용자 그룹입니다.
- 사용자가 자신을 식별하기 위해 입력해야 하는 ID 유형(일반적으로 사용자 이름 또는 이메일 주소)입니다.
- 하나 이상의 검증 — 사용자의 ID를 확인하는 방법입니다. 다음은 검증의 몇 가지 예입니다.
- 질문과 답변: 사용자만 알고 있는 질문에 대답합니다( 보안 질문 검증 유형 기준).
- 이메일: 사용자에게 이메일로 전송된 코드 번호를 입력합니다.
- SMS: 모바일 장치로 문자로 전송된 코드 번호를 입력합니다.
- 인증자 앱: 모바일 장치의 인증자 앱에 표시되는 코드를 입력합니다.주:암호 재설정 는 다음 인증자 앱을 지원합니다.
- Google 인증자
- Microsoft 인증자
- Cisco 듀오
프로세스 구현 암호 재설정
- 구현 계획: 적용 가능한 모든 조직 지침, 보안 정책 및 조직의 영역을 고려합니다.
- 계획에 따라 암호 재설정 및 암호 변경 프로세스의 요소를 설정합니다.
- 자격 증명 스토어에 대한 연결입니다.
- 암호 재설정 프로세스를 사용하는 사용자 그룹입니다.
- 사용할 ID 유형입니다.
- 사용할 검증입니다.
- 서비스 데스크 지원 모델에서는 필요에 따라 암호를 모니터링하고 재설정할 서비스 데스크 에이전트를 할당합니다.
- 암호 재설정 활동을 모니터링하여 보안 위협을 식별하고 조직의 암호 정책 요구 사항을 준수하는지 확인합니다.
암호 재설정 Windows 애플리케이션
사용자가 암호를 잊어버렸거나 컴퓨터가 Windows 잠긴 경우 사용자는 로그인 화면에서 Windows 직접 암호를 재설정할 수 있습니다. 사용자가 암호를 잊으셨습니까? 링크를 클릭하면 암호 재설정 프로세스가 안내됩니다. 자세한 내용은 암호 재설정 Windows 애플리케이션 문서를 참조하십시오.
암호 변경 애플리케이션
암호 변경 애플리케이션은 암호 재설정 관리자가 사용자가 암호를 변경하는 방법을 정의할 수 있도록 하여 애플리케이션을 확장합니다. 사용자는 셀프 서비스 프로세스를 사용하여 암호를 변경할 수 있습니다.- 사용자가 인스턴스에 로그인한 다음 모듈 또는 사용자 프로파일 기록의 링크입니다. 사용자는 모바일 장치에서 암호 변경 애플리케이션을 사용할 수도 있습니다.주:기본적으로 어두운 테마는 암호 변경 양식에 적용되지 않습니다. 사용자는 테마를 어두운 테마로 변경할 수 있습니다. 어두운 테마에 대한 자세한 내용은 넥스트 경험에서 테마 탐색을 참조하십시오.
- 암호 변경 양식에서 사용자는 암호를 변경하려는 자격 증명 스토어와 관련된 프로세스를 선택합니다 암호 재설정 .
- 사용자가 이전 암호와 새 암호를 입력합니다.주:
사용자가 암호를 입력하면 새 암호 필드에 입력한 문자가 올바른지 여부를 나타내는 메시지가 표시됩니다. 예를 들어 사용자가 암호 정책에 맞지 않는 문자를 입력하면 새 암호 필드에 오류 메시지가 표시됩니다. 강도 막대에는 사용자가 입력한 새 암호의 강도도 표시됩니다.
암호 정책(세분화된 암호 복잡성)은 및 의 코어 UI암호 변경 양식 넥스트 경험 에서 올바르고 강력한 암호를 만드는 데 도움이 됩니다.
- 모든 암호 규칙이 충족되면 워크플로우에서 이전 암호를 확인한 다음 새 암호를 구현합니다.
- 사용자는 암호 다시 입력 필드에 새 암호를 다시 입력하고 암호 변경을 선택합니다.
- 암호가 변경되었음을 사용자에게 알립니다.