Réinitialisation du mot de passe Vérifications

Chaque vérification spécifie la méthode et le processus de vérification de l’identité de l’utilisateur qui demande une réinitialisation du mot de passe.

Vérifications incluses avec Réinitialisation du mot de passe

L’application Réinitialisation du mot de passe inclut les vérifications suivantes dans le système de base. Vous pouvez créer une vérification basée sur une système-de-base vérification ou sur un type de vérification (un modèle).

Remarque :

Le Réinitialisation du mot de passede l'application Windows ne prend pas en charge les vérifications personnalisées.

Tableau 1. Réinitialisation du mot de passe Vérifications

Vérification de QA	Implémente un modèle en libre-service Réinitialisation du mot de passe avec des questions incluses avec les questions personnalisées que l’administrateur système de base définit. Lors de son inscription au processus, l’utilisateur décide des questions auxquelles il doit répondre. Les questions sont présentées dans la langue demandée par l’utilisateur lors de la connexion. Lorsqu’un utilisateur demande une réinitialisation du mot de passe, le système pose un nombre spécifié de questions sélectionnées lors de l’inscription. L’utilisateur doit répondre correctement à toutes les questions pour vérifier son identité. Figure 1. Vérification de l’assurance qualité sur la page Vérifier Pour en savoir plus sur l’expérience d’inscription de l’utilisateur, reportez-vous à la section Inscrivez-vous au programme à l’aide de questions Réinitialisation du mot de passe et réponses. Cette vérification est basée sur le type de vérification Questions de sécurité .
Vérification de l’e-mail	Cette vérification repose sur les numéros de code générés automatiquement. Vous implémentez généralement la vérification d’e-mail en tant que modèle en libre-service Réinitialisation du mot de passe . Lorsqu’un utilisateur demande une réinitialisation du mot de passe, le système envoie un code de vérification à une adresse e-mail qu’il a autorisée lors de l’inscription. Pour vérifier l’identité, l’utilisateur soumet ensuite le code sur la Réinitialisation du mot de passe page Vérifier. Pour en savoir plus sur l’expérience d’inscription de l’utilisateur, reportez-vous à la section S’inscrire au programme à l’aide Réinitialisation du mot de passe de codes envoyés par e-mail. Prend en charge la Réinitialisation du mot de passede l'application Windows vérification des e-mails. Cette vérification est basée sur le type de vérification Code d’e-mail . Par défaut, un code de vérification d’e-mail à six chiffres est envoyé à l’utilisateur par e-mail. Le code expire dans 10 minutes. Les utilisateurs peuvent tenter d’envoyer un autre code après deux minutes. Un maximum de 10 codes de vérification d’e-mail peuvent être envoyés à un utilisateur en une journée.
Vérification par SMS	Implémente un modèle en libre-service ou assisté par Réinitialisation du mot de passe le centre de services qui s’appuie sur des numéros de code générés automatiquement. Lorsqu’un utilisateur demande une réinitialisation du mot de passe, le système envoie un code à un appareil compatible avec les SMS autorisé par l’utilisateur. Pour vérifier l’identité, l’utilisateur soumet ensuite le code sur la Réinitialisation du mot de passe page Vérifier. Vous pouvez utiliser la ServiceNow Notification fonction pour envoyer les codes. Pour en savoir plus sur l’expérience d’inscription de l’utilisateur, reportez-vous à la section S’inscrire au programme à l’aide des Réinitialisation du mot de passe codes SMS. Cette vérification est basée sur le type de vérification Code SMS . Lorsque les utilisateurs s’inscrivent à la vérification par e-mail ou par SMS sur la page d’inscription Réinitialisation du mot de passe , ils obtiennent un code leur permettant de vérifier leur adresse e-mail ou leur appareil. Une fois que les utilisateurs ont entré le code et sélectionné Vérifier, un enregistrement associé est automatiquement créé dans la table Inscription pour vérifications [pwd_enrollment] avant même qu’ils Réinitialisation du mot de passe ne sélectionnent Soumettre. Par défaut, un code de vérification à six chiffres est envoyé sur l’appareil mobile de l’utilisateur. Le code expire dans cinq minutes. Les utilisateurs peuvent tenter d’envoyer un autre code de vérification SMS à l’appareil après deux minutes. Un maximum de 10 codes peuvent être envoyés à un appareil particulier en une journée. Remarque : Bien que l’enregistrement soit créé automatiquement dans la Réinitialisation du mot de passe table Inscription pour vérifications [pwd_enrollment] pour la vérification par e-mail ou SMS, le script de vérification d’inscription associé n’est traité que si les utilisateurs sélectionnent Soumettre.
Vérification de l’authentificateur	Réinitialisation du mot de passe Modèle qui s’appuie sur des numéros de code générés automatiquement. Les utilisateurs implémentent généralement la vérification de l’authentificateur en tant que modèle en libre-service Réinitialisation du mot de passe . Lorsqu’un utilisateur demande une réinitialisation du mot de passe, il lit un code à partir de l’application d’authentification sur un appareil qu’il a appairé. Pour vérifier l’identité, l’utilisateur soumet ensuite le code sur la Réinitialisation du mot de passe page Vérifier. Pour en savoir plus sur l’expérience d’inscription de l’utilisateur, reportez-vous à la section S’inscrire au programme à l’aide Réinitialisation du mot de passe d’un authentificateur. Prend en charge la Réinitialisation du mot de passede l'application Windows vérification Google Authenticator. Cette vérification est basée sur le type de vérification de l’authentificateur.
Données personnelles : confirmer l’adresse e-mail	Implémente un modèle de libre-service Réinitialisation du mot de passe qui s’appuie sur les informations utilisateur disponibles dans le profil utilisateur sur l’instance. Cette vérification est basée sur le type de vérification Confirmation des données personnelles . Remarque : Les utilisateurs ne peuvent pas configurer cette vérification pour les processus disposant d’un accès public actif.
Données personnelles — Entrer le nom d’utilisateur	Implémente un modèle de libre-service Réinitialisation du mot de passe qui s’appuie sur les informations utilisateur disponibles dans le profil utilisateur sur l’instance. Cette vérification est basée sur le type de vérification des données personnelles .
Vérification Soft PIN	Implémente un modèle de libre-service Réinitialisation du mot de passe qui s’appuie sur un code PIN logiciel qui est un nombre à six chiffres. Les utilisateurs peuvent s’inscrire à la vérification Soft PIN pour un processus et réinitialiser le soft PIN. ServiceNow® Agent virtuel prend en charge la méthode de vérification Soft PIN.

• Types d’identification des données personnelles et vérifications du type de confirmation
  Les vérifications de données personnelles permettent aux utilisateurs de vérifier leur identité en fournissant des réponses aux questions générées à partir d’informations personnelles stockées dans la table Utilisateur [sys_user].
• Type de vérification du code SMS pour Réinitialisation du mot de passe
  À l’aide du type de vérification de code SMS (Simple Message Service), un utilisateur peut vérifier son identité à l’aide de n’importe quel appareil compatible SMS, comme un téléphone portable qui accepte les SMS. Lorsqu’un utilisateur demande la réinitialisation du mot de passe, le système envoie un code numérique à l’appareil, que l’utilisateur saisit ensuite sur la Réinitialisation du mot de passe page Vérification.
• Préciser le nombre de questions de sécurité requises
  Lors de la conception d’une vérification des questions de sécurité pour Réinitialisation du mot de passe, vous pouvez spécifier le nombre de questions à afficher lorsque les utilisateurs s’inscrivent. Vous pouvez également spécifier le nombre à afficher lorsqu’un utilisateur vérifie l’identité lors de la réinitialisation du mot de passe.

Concepts associés

• Banques d’identifiants pour Réinitialisation du mot de passe

Tâches associées

• Configurer le rappel d’expiration du mot de passe
• Configurez votre Réinitialisation du mot de passe processus pour inscrire automatiquement des utilisateurs
• Permettre aux utilisateurs de s’inscrire Réinitialisation du mot de passe
• Configurer les Réinitialisation du mot de passe propriétés
• Envoyer un e-mail pour rappeler aux utilisateurs de s’inscrire Réinitialisation du mot de passe
• Configurer le niveau de sécurité requis pour les mots de passe
• Spécifier le verrouillage en cas d’échec des tentatives de connexion
• Configurer Google reCAPTCHA pour le processus de réinitialisation du mot de passe
• Créer une vérification personnalisée Réinitialisation du mot de passe
• Créer une Réinitialisation du mot de passe vérification à partir d’une vérification existante