Banques d’identifiants pour Réinitialisation du mot de passe

Les banques d’informations d’identification contiennent des informations utilisateur telles que les noms d’utilisateur et les mots de passe qui peuvent être utilisés comme identifiants de connexion. Par exemple, la table Utilisateur [sys_user] ou un serveur Active Directory.

Les utilisateurs disposant du rôle password_reset_admin ou password_reset_credential_manager peuvent créer et modifier les connexions aux banques d’informations d’identification.

Types de banques d’identifiants installés avec le système de base

Un type de banque d’informations d’identification est un ensemble de workflows qui spécifient comment se connecter à une banque d’informations d’identification. Accédez à la Réinitialisation du mot de passe > Types de banques d'identifiants pour afficher la liste d’exemples de banques d’informations d’identification basées sur les système-de-base types. Le système de base comprend les types de banques d’identifiants suivants :

Nom	Description
Instance locale ServiceNow	Représente l’instance actuelle (locale). ServiceNow

Types de banques d’identifiants incluses dans les applications de l’App Store

Nom	Description
Microsoft Banque d’identifiants AD	Représente une banque d’informations Microsoft Active Directory d’identification. Consultez Configurer Microsoft Active Directory pour les Réinitialisation du mot de passe.
Microsoft Banque d’identifiants Entra ID	Représente une banque d’informations Microsoft d’identification Entra ID.
Banque d’identifiants Okta	Représente une banque d’informations Okta d’identification.
Banque d’identifiants Google	Représente une banque d’identifiants Google Directory.

Flux secondaires de connexion pour les types de banques d’identifiants

Un workflow de type banque d’identifiants nécessite un flux secondaire qui définit comment se connecter au magasin et peut inclure un flux secondaire facultatif qui définit comment tester la connexion. Utilisez les flux secondaires Réinitialisation du mot de passe – AD et Réinitialisation du mot de passe – Locaux comme modèles pour vos workflows de connexion personnalisés.

Figure 1. Sous-workflow de réinitialisation du mot de passe local

Figure 2. Workflow du sous-workflow SN local de test de connexion PWD

Création d’un type de banque d’identifiants personnalisé

Vous pouvez utiliser un type de banque d’informations d’identification comme modèle pour créer un type personnalisé. Consultez Créer un type de banque d’identifiants pour Réinitialisation du mot de passe.

• Configurer la connexion à une banque d’identifiants pour les Réinitialisation du mot de passe processus
  Vous créez un enregistrement de banque d’informations Réinitialisation du mot de passe d’identification pour configurer l’accès à votre serveur de banque d’informations d’identification lorsqu’un utilisateur modifie ou réinitialise un mot de passe. Outre les informations de connexion de l'hôte, vous pouvez spécifier les conseils de mot de passe auxquels les utilisateurs doivent accéder, les restrictions relatives à la réutilisation des mots de passe, le nombre autorisé de tentatives de réinitialisation infructueuses et d'autres paramètres.
• Banque d’informations d’identification pour Réinitialisation du mot de passe Active Directory
  Un type de banque d’informations d’identification est un ensemble de workflows qui spécifient comment se connecter à une banque d’informations d’identification. Vous pouvez vous connecter aux banques d’informations d’identification de Réinitialisation du mot de passe pour afficher la liste d’exemples de banques d’informations d’identification basées sur les système-de-base types.
• Banque d’informations d’identification pour Réinitialisation du mot de passe Entra Microsoft ID
  Un type de banque d’identifiants est l’ensemble des flux permettant de gérer le mot de passe et le compte de l’utilisateur Microsoft Entra ID. Accédez à la Réinitialisation du mot de passe > Banques d'identifiants pour afficher la liste d’exemples de banques d’informations d’identification basées sur les types de systèmes de base.
• Tester la connexion à une banque d’identifiants
  Vous devez tester la connexion à une banque d’informations d’identification après avoir configuré une nouvelle banque d’informations d’identification ou lorsque les utilisateurs rencontrent des problèmes susceptibles d’impliquer la connexion.
• Supprimer une connexion à une banque d’identifiants pour Réinitialisation du mot de passe
  Important : avant de supprimer la connexion à une banque d’identifiants, vérifiez tous les Réinitialisation du mot de passe processus pour vous assurer que la banque d’identifiants n’est pas utilisée. Si la banque d’informations d’identification est utilisée par un processus, mettez à jour le processus avant de supprimer la banque d’informations d’identification.

Concepts associés

• Réinitialisation du mot de passe Vérifications

Tâches associées

• Configurer le rappel d’expiration du mot de passe
• Configurez votre Réinitialisation du mot de passe processus pour inscrire automatiquement des utilisateurs
• Permettre aux utilisateurs de s’inscrire Réinitialisation du mot de passe
• Configurer les Réinitialisation du mot de passe propriétés
• Envoyer un e-mail pour rappeler aux utilisateurs de s’inscrire Réinitialisation du mot de passe
• Configurer le niveau de sécurité requis pour les mots de passe
• Spécifier le verrouillage en cas d’échec des tentatives de connexion
• Configurer Google reCAPTCHA pour le processus de réinitialisation du mot de passe