내 암호 재설정 프로세스 구성
프로세스를 구현하려면 자격 증명, 확인 방법 및 설정, 등록 설정을 구성합니다. 또한 프로세스를 적용할 사용자를 지정합니다.
시작하기 전에
- 반드시 .암호 재설정 프로세스 계획 수립
- 관리되는 사용자 이름과 암호에 대한 자격 증명 스토어 기록을 생성합니다.주:LDAP 통합의 경우: Active Directory 설정에서 사용자가 로그인할 때 암호를 재설정하도록 요구하는 경우 결과는 설치된 암호 재설정 플러그인에 따라 달라집니다.
- 플러그인은 암호 재설정 AD 암호를 변경할 수 없습니다. 최종 사용자는 인스턴스에 로그인할 수 없습니다.
- 셀프 서비스 암호 재설정 플러그인은 기본 플러그인에 암호 재설정 따라 다릅니다. 셀프 서비스는 로컬 ServiceNow 인스턴스에서만 암호 재설정을 위한 것이며 AD 암호는 변경할 수 없습니다. AD 암호를 변경하려면 암호 재설정용 Microsoft AD 스포크를 설치해야 합니다.
- 앱(com.glideapp.password_reset_desktop) 플러그인은 암호 재설정 Windows AD 암호 변경을 지원합니다.
- 프로세스에서 사용할 수 있는 검증을 정의합니다.
- 사용자를 자동으로 등록하거나 사용자가 프로그램에 등록할 수 있도록 구성합니다 암호 재설정 . 암호 재설정 사용자를 자동으로 등록하도록 프로세스 구성 및 사용자가 다음에 등록할 수 있도록 설정 암호 재설정 문서를 참조하십시오.
이 태스크 정보
암호 재설정 프로세스는 다음 요소로 구성됩니다.
- 사용자 로그인 자격 증명이 들어 있는 자격 증명 스토어입니다.
- 필요한 경우 프로세스를 사용할 수 있는 권한이 있는 사용자 그룹입니다 암호 재설정 .
- 요청 사용자의 ID를 확인하고 서비스 데스크 에이전트가 암호 재설정을 승인할 수 있도록 하는 검증입니다. (검증은 스크립트 포함에 의해 구현됩니다.)
- 프로세스의 보안 점수를 볼 수 있는 프로세스 강도 구성입니다. 프로세스에 대해 선택한 검증 방법에 따라 점수는 숫자와 색상으로 표시됩니다. 사용하도록 설정하면 프로세스의 잠재적인 구성 개선에 대한 알림을 보낼 수 있습니다. 달성 가능한 최대 점수와 현재 점수 사이에 편차가 있는 경우 구성을 개선하기 위한 실행 가능한 권장 사항 목록이 포함된 이메일이 전송됩니다.