Installé avec Réinitialisation du mot de passe

  • Rversion finale: Yokohama
  • Mis à jour 30 janv. 2025
  • 20 minutes de lecture

    • Les tables, les rôles, les règles métier, les scripts et les workflows sont installés avec l’application Réinitialisation du mot de passe .

    Réinitialisation du mot de passe tables

    Nom de la table Description
    Réponse active de Réinitialisation du mot de passe

    [pwd_active_answer]

    		 Questions de sécurité et réponses associées, chiffrées, que les utilisateurs ont sélectionnées lors du processus d’inscription.
    Question active de Réinitialisation du mot de passe

    [pwd_active_question]

    		 Questions de sécurité que les utilisateurs ont sélectionnées au cours du processus d’inscription.
    Journal d'activité Réinitialisation du mot de passe

    [pwd_reset_activity]

    		 Toutes les Réinitialisation du mot de passe demandes.
    Moniteur d'activité de Réinitialisation du mot de passe

    [pwd_activity_monitor]

    		 Réinitialisation du mot de passe activité de verrouillage.
    Banque d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store]

    		 Réinitialisation du mot de passe banques d’informations d’identification disponibles.
    Paramètres de banque d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store_param]

    		 Paramètres de banque d’identifiants créés par l’utilisateur.
    Types de banques d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store_type]

    		 Réinitialisation du mot de passe types de banques d’identifiants disponibles.
    Contrôle d'accès au bureau de Réinitialisation du mot de passe

    [pwd_access_control]

    		 Réinitialisation du mot de passede l'application Windows contrôle d’accès.
    Journal de l'accès au bureau de Réinitialisation du mot de passe

    [pwd_access_log]

    		 Réinitialisation du mot de passede l'application Windows Journaux d’accès.
    Code d'inscription d'appareil de Réinitialisation du mot de passe

    [pwd_dvc_enrollment_code]

    		 Codes d’inscription des appareils qui ont été envoyés aux utilisateurs lors de l’inscription du code SMS.
    Appareils Réinitialisation du mot de passe

    [pwd_device]

    		 Appareils SMS de l’utilisateur dont l’état est Vérifié.
    Code de vérification des e-mails de Réinitialisation du mot de passe

    [pwd_email_code]

    		 Codes de vérification envoyés aux utilisateurs par e-mail pour la réinitialisation du mot de passe ou l’inscription de l’adresse e-mail.
    Inscription de Réinitialisation du mot de passe pour vérification

    [pwd_enrollment]

    		 Informations sur l’inscription de l’utilisateur par vérification.
    Instantané d'inscription de Réinitialisation du mot de passe

    [pwd_enrollment_snapshot]

    Instantané de l’inscription d’utilisateur par vérification.

    Ce tableau est utilisé à des fins de reporting.

    La tâche planifiée Synchroniser les données d’instantané d’inscription de Réinitialisation du mot de passe mensuelle s’exécute une fois par mois pour générer ou synchroniser des données d’instantané dans cette table. Les données, telles que la création ou la suppression de sys_user, la vérification avant le traitement, la création ou la suppression, etc., sont synchronisées.

    Réinitialisation du mot de passe L’écouteur de base de données est utilisé pour créer ou mettre à jour les données de cette table qui est gérée par la propriété avec la pwd_reset.enable.dbListener valeur par défaut vrai.

    Si vous êtes administrateur et que vous souhaitez synchroniser manuellement les données de cette table associée à un processus actif, sélectionnez Synchroniser les données d’instantané d’inscription sur ce Réinitialisation du mot de passe processus.

    Vous pouvez désactiver la synchronisation des données dans cette table via l’écouteur de base de données ou la tâche planifiée mensuelle en définissant la pwd_reset.enable.enrollment_snapshot propriété sur false.

    Remarque :
    Initialement, un enregistrement inactif est créé par l’écouteur de base de données pour une paire utilisateur-vérification. Lorsque les utilisateurs s’inscrivent sur la page d’inscription de Réinitialisation du mot de passe, l’enregistrement devient actif dans cette table.
    Type d'extension de Réinitialisation du mot de passe

    [pwd_extension_type]

    		 Types d’extension disponibles.
    Historique de Réinitialisation du mot de passe

    [pwd_history]

    		 Historique des mots de passe que les utilisateurs réinitialisent.
    Type d'identification de Réinitialisation du mot de passe

    [pwd_identification_type]

    		 Réinitialisation du mot de passe Types d’identification disponibles.
    Processus de Réinitialisation du mot de passe

    [pwd_process]

    		 Réinitialisation du mot de passe processus disponibles.
    Banque d'identifiants du processus de Réinitialisation du mot de passe

    [pwd_map_proc_to_cred_store]

    		 Les banques d’identifiants et les processus associés Réinitialisation du mot de passe que l’application utilise.
    Groupe d'utilisateurs du processus de réinitialisation du mot de passe

    [pwd_map_proc_to_group]

    		 Les groupes et les processus associés Réinitialisation du mot de passe que l’application utilise.
    Vérification du processus de réinitialisation du mot de passe

    [pwd_map_proc_to_verification]

    		 les vérifications et les processus associés Réinitialisation du mot de passe que l’application utilise.
    Question Réinitialisation du mot de passe

    [pwd_question]

    		 Questions que l’application utilise pour vérifier les questions de sécurité.
    Demande de réinitialisation du mot de passe

    [pwd_reset_request]

    		 Informations sur les Réinitialisation du mot de passe demandes.
    Vérification de demande de Réinitialisation du mot de passe

    [pwd_map_request_to_verification]

    		 Les demandes de réinitialisation de mot de passe et la vérification associée que l’application utilise.
    Code de vérification SMS de Réinitialisation du mot de passe

    [pwd_sms_code]

    		 Codes de vérification par SMS qui ont été envoyés aux utilisateurs pour une réinitialisation du mot de passe.
    Verrouillage utilisateur de Réinitialisation du mot de passe

    [pwd_user_lockout]

    		 Utilisateurs bloqués hors de Réinitialisation du mot de passe.
    Vérification de Réinitialisation du mot de passe

    [pwd_verification]

    		 Vérifications disponibles.
    Param. de vérification de réinitialisation du mot de passe

    [pwd_verification_param]

    		 Paramètres de vérification créés par l’utilisateur.
    Type de vérification de Réinitialisation du mot de passe

    [pwd_verification_type]

    		 Réinitialisation du mot de passe Types de vérifications disponibles.

    Réinitialisation du mot de passe rôles

    Remarque :
    Seul l’utilisateur ayant les rôles suivants peut avoir accès aux Réinitialisation du mot de passe tables. Les ACL refuser sauf authentifiés restreignent l’accès Réinitialisation du mot de passe aux tables pour tout rôle non authentifié tel qu’un utilisateur de rôle public.

    Pour plus d'informations, consultez Deny-Unless ACL.

    Rôle Description
    Administrateur de réinitialisation du mot de passe

    [password_reset_admin]

    		 Configure et maintient Réinitialisation du mot de passe un changement de mot de passe.
    Agent du Centre de services

    [password_reset_service_desk]

    		 Réinitialise les mots de passe au nom des utilisateurs, suit les demandes de réinitialisation de mot de passe et affiche les journaux.
    Gestionnaire d’informations d’identification

    [password_reset_credential_manager]

    		 Détermine quelles banques d’informations d’identification peuvent être utilisées avec Réinitialisation du mot de passe.

    Règles métier de Réinitialisation du mot de passe

    Règle métier Table Description
    Abandonner si la limite de l’historique du mot de passe dépasse Paramètres de banque d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store_param]

    		 Empêche de définir une limite d’historique de mot de passe qui dépasse la valeur de la password_reset.history.limit propriété.
    Vous pouvez définir une valeur d’historique de réinitialisation du mot de passe dans la password_reset.history.limit propriété. Cette propriété système vérifie l’historique des mots de passe précédents en fonction de la valeur spécifiée. Par défaut, la valeur est 10. Mais vous pouvez le définir en fonction des besoins de votre organisation.
    Remarque :
    Actuellement, cette propriété ne s’applique qu’à la banque d’informations d’identification ServiceNow .
    Ajouter des paramètres par défaut Vérification de QA Réinitialisation du mot de passe Vérification

    [pwd_verification]

    		 Si aucun paramètre n’est spécifié pour la vérification des questions de sécurité, génère des paramètres.
    Ajouter des paramètres par défaut Vérification par SMS Réinitialisation du mot de passe Vérification

    [pwd_verification]

    		 Si aucun paramètre n’est spécifié, génère les paramètres de vérification du code SMS.
    Ajouter des paramètres Vérification de confirmation personnelle Réinitialisation du mot de passe Vérification

    [pwd_verification]

    		 Si aucun paramètre n’est spécifié, génère les paramètres de vérification de confirmation des données personnelles.
    Ajouter des paramètres Vérification personnelle Réinitialisation du mot de passe Vérification

    [pwd_verification]

    		 Si aucun paramètre n’est spécifié, génère des paramètres pour la vérification des données personnelles.
    Vérifier les vérifications uniques Réinitialisation du mot de passe Traiter la vérification

    [pwd_map_proc_to_verification]

    		 Empêche qu’une vérification ne soit affectée plusieurs fois à un processus spécifique Réinitialisation du mot de passe .
    Effacer les paramètres pour la vérification de simulation Vérification de Réinitialisation du mot de passe

    [pwd_verification]

    		 Efface les paramètres pour la vérification de simulation.
    Désactiver le processus sans groupe Réinitialisation du mot de passe Groupe d’utilisateurs du processus

    [pwd_map_proc_to_group]

    		 Désactive le processus s’il ne s’applique pas à tous les utilisateurs ou si les groupes qui lui sont associés sont supprimés.
    Désactiver le processus sans version minimale Vérification du processus de réinitialisation du mot de passe

    [pwd_map_proc_to_verification]

    		 Désactive le processus si les vérifications associées au processus sont inférieures à la valeur minimale pour le processus.
    Désactiver le processus sans vérification Réinitialisation du mot de passe Traiter la vérification

    [pwd_map_proc_to_verification]

    		 Désactive le processus si les vérifications qui lui sont associées sont supprimées.
    Supprimer les mots de passe de l’historique si nécessaire Banque d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store]

    		 Supprime les mots de passe de l’historique si nécessaire.
    Appliquer le message de l’historique des mots de passe Banque d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store]

    		 Transmet les messages liés à l’historique des mots de passe côté client.
    Vérification de l’authentification Google activée Processus de Réinitialisation du mot de passe

    [pwd_process]

    		 Désactive le processus avec la vérification Google Authenticator si l’authentificateur Google est désactivé.
    GoogleAuthSysPropertyCheck Vérification du processus de réinitialisation du mot de passe

    [pwd_map_proc_to_verification]

    		 Désactive le processus avec la vérification de l’authentificateur Google si l’authentificateur Google est désactivé.
    Gérer req_enroll validation/valeur par défaut Vérification du processus de réinitialisation du mot de passe

    [pwd_map_proc_to_verification]

    		 Gère les valeurs requires_enrollment et auto_enroll du processus.
    Insérer/mettre à jour la tâche planifiée pour rappel Processus de Réinitialisation du mot de passe

    [pwd_process]

    		 Insère/met à jour la tâche planifiée pour le rappel d’inscription.
    La commande doit être unique Contrôle d'accès au bureau de Réinitialisation du mot de passe

    [pwd_access_control]

    		 Impose l’ordre pour être unique.
    Les noms des paramètres ne peuvent pas être mis à jour Réinitialisation du mot de passe Param. de vérification

    [pwd_verification_param]

    		 Empêche les changements de nom de paramètre.
    Réinitialisation du mot de passe Moniteur d’activité Réinitialisation du mot de passe Verrouillage utilisateur

    [pwd_user_lockout]

    		 Crée un événement lorsque le nombre d’utilisateurs bloqués Réinitialisation du mot de passe pendant un intervalle spécifique dépasse la valeur de seuil.
    Réinitialisation du mot de passe Valider la génération automatique Réinitialisation du mot de passe Processus

    [pwd_process]

    		 Vérifie que l’option Envoyer par e-mail/SMS ou Afficher le mot de passe est sélectionnée lorsque la case Générer automatiquement le mot de passe est cochée.
    Validation du paramètre de confirmation des données personnelles Réinitialisation du mot de passe Param. de vérification

    [pwd_verification_param]

    		 Vérifie qu’il existe une colonne dans la table des sys_user pour le paramètre utilisé dans une vérification de confirmation des données personnelles.
    Validation des paramètres des données personnelles Réinitialisation du mot de passe Param. de vérification

    [pwd_verification_param]

    		 Vérifie qu’une colonne existe dans la table sys_user pour le paramètre utilisé dans une vérification de données personnelles.
    Empêcher contre la suppression Réinitialisation du mot de passe Banque d’identifiants

    [pwd_cred_store]

    		 Vérifie si la banque d’identifiants fait partie d’un processus actif avant d’autoriser la suppression.
    Empêcher contre la suppression Réinitialisation du mot de passe Type d’identification

    [pwd_identification_type]

    		 Si un type d’identification fait partie d’un processus actif, empêche la suppression du type d’identification.
    Empêcher contre la suppression Réinitialisation du mot de passe Vérification

    [pwd_verification]

    		 Si la vérification fait partie d’un processus actif, empêche sa suppression.
    Empêcher la suppression en cas d’utilisation Types de banques d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store_type]

    		 Empêche la suppression lorsque le type est en cours d’utilisation.
    Empêcher la suppression en cas d’utilisation Type de vérification de Réinitialisation du mot de passe

    [pwd_verification_type]

    		 Empêche la suppression lorsque le type est en cours d’utilisation.
    Mettre l’événement en file d’attente si la limite de l’historique diminue Paramètres de banque d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store_param]

    		 Met en file d’attente l’événement pwd.credStore.history.limit.decrease si la limite de l’historique diminue.
    Validation des paramètres des questions de sécurité Réinitialisation du mot de passe Param. de vérification

    [pwd_verification_param]

    		 Recherche les paramètres valides dans les vérifications des questions de sécurité.
    Envoyer le code SMS Réinitialisation du mot de passe Code d’inscription d’appareil

    [pwd_dvc_enrollment_code]

    		 Envoie un code d’inscription à un appareil.
    Définir un marqueur de nouvel enregistrement Réinitialisation du mot de passe Processus

    [pwd_process]

    		 Définit un marqueur de nouvel enregistrement pour que le client prenne les mesures appropriées.
    Envoyer le code de vérification par SMS via Notification

    Code de vérification SMS de Réinitialisation du mot de passe

    [pwd_sms_code]

    		 Envoie un code d’authentification par SMS via Notification si le module d’extension Notification est actif.
    Banque d’informations d’identification unique par processus Réinitialisation du mot de passe Banque d’identifiants de processus

    [pwd_map_proc_to_cred_store]

    		 Empêche d’avoir plus d’une banque d’identifiants par processus.
    Validation des paramètres du code SMS Réinitialisation du mot de passe Param. de vérification

    [pwd_verification_param]

    		 Vérifie la validité des paramètres lors des vérifications de code SMS.
    Mettre à jour l’action en fonction des conditions d’accès Journal de l'accès au bureau de Réinitialisation du mot de passe

    [pwd_access_log]

    		 Met à jour le champ « action » de cet enregistrement de journal en fonction des conditions de contrôle d’accès.
    Mettre à jour proc_to_cred_store Réinitialisation du mot de passe Processus

    [pwd_process]

    		 Applique une relation de un à un entre un Réinitialisation du mot de passe processus et une banque d’informations d’identification.
    Valider le processus Réinitialisation du mot de passe Processus

    [pwd_process]

    		 Vérifie qu’un Réinitialisation du mot de passe processus est correctement configuré.
    Valider le nom du magasin d’informations d’identification du mot de passe Banque d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store]

    		 Impose que le nom soit unique.
    Valider le nom de type de magasin d’informations d’identification du mot de passe Types de banques d'identifiants de Réinitialisation du mot de passe

    [pwd_cred_store_type]

    		 Impose que le nom soit unique.
    Valider le nom du type d’extension du mot de passe Type d'extension de Réinitialisation du mot de passe

    [pwd_extension_type]

    		 Impose que le nom soit unique.
    Valider le nom du type d’identification du mot de passe Type d'identification de Réinitialisation du mot de passe

    [pwd_identification_type]

    		 Impose que le nom soit unique et non vide.
    Valider le nom du processus du mot de passe Processus de Réinitialisation du mot de passe

    [pwd_process]

    		 Impose que le nom soit unique.
    Valider le nom de vérification du mot de passe Vérification de Réinitialisation du mot de passe

    [pwd_verification]

    		 Impose que le nom soit unique.
    Valider le nom du type de vérification du mot de passe Type de vérification de Réinitialisation du mot de passe

    [pwd_verification_type]

    		 Impose que le nom soit unique.
    Valider la question de sécurité Réinitialisation du mot de passe Question

    [pwd_question]

    		 Valide les règles pour les questions de sécurité, par exemple pas de doublons ou de questions vides.
    Vérifier le script de recherche de compte Réinitialisation du mot de passe Banque d’identifiants

    [pwd_cred_store]

    		 Vérifie si le script de recherche de compte possède la fonction correctement nommée.
    VerifyAutoEnroll Réinitialisation du mot de passe Type de vérification

    [pwd_verification_type]

    		 Vérifie si l’inscription automatique est sélectionnée et s’assure qu’un script de vérification d’inscription est fourni.

    Réinitialisation du mot de passe Pages de l’interface utilisateur

    Nom Description
    $pwd_reset Première page du processus de réinitialisation en libre-service (demande un ID d’utilisateur).
    $pwd_reset_serviceDesk Première page du processus de réinitialisation assistée par le centre de services (demande un ID d’utilisateur).
    $pwd_verify Deuxième page du processus de réinitialisation (demande à l’utilisateur de vérifier l’identité).
    $pwd_nouveau Dernière page du processus de changement de mot de passe (demande un nouveau mot de passe).
    $pwd_réussite Page qui s’affiche lorsque le mot de passe est réinitialisé avec succès.
    $pwd_erreur Page qui apparaît en erreur pendant le processus de réinitialisation.
    $pwd_confirm Pour les processus configurés pour envoyer par e-mail ou SMS l’URL de réinitialisation du mot de passe : Une fois la vérification réussie, cette page affiche un message sur l’envoi du lien à l’utilisateur.
    $pwd_changement Page pour le changement du mot de passe.
    $pwd_change_success Page qui s’affiche lorsque le mot de passe est changé avec succès.
    $pwd_change_error Page qui apparaît en erreur pendant le processus de changement de mot de passe.
    $pwd_enrollment_form_container Page d’inscription pour toutes les vérifications.
    $pwd_enrollment_success Page qui s’affiche lorsque l’inscription est réussie.
    $pwd_enroll_error Page qui s’affiche lorsqu’une erreur se produit pendant l’inscription.
    $pwd_unlock_success Page qui s’affiche lorsque l’utilisateur verrouillé est déverrouillé avec succès.
    $pwd_reset_downloads_ui Page de téléchargement Réinitialisation du mot de passede l'application Windows.

    Réinitialisation du mot de passe Macros d’interface utilisateur

    Nom Description
    $pwd_csrf_validation Validation CSRF pour l’application Réinitialisation du mot de passe. Si une violation est détectée, la page sera redirigée vers la page d’erreur.
    $pwd_display_password Affiche un mot de passe temporaire sur la page de réussite si le processus est configuré pour se générer automatiquement.
    $pwd_enroll_email_ui et $pwd_verify_email_ui Interface utilisateur pour l’inscription et la vérification des e-mails.
    $pwd_enroll_google_auth_ui et $pwd_verify_google_auth_ui Interface utilisateur pour l’inscription et la vérification de l’authentification Google.
    $pwd_enroll_questions_ui Interface utilisateur pour l’inscription à la validation de sécurité avec question et réponse.
    $pwd_enroll_questions_ui_js Code JavaScript qui nécessite des données côté serveur pour l’inscription aux questions et réponses de sécurité.
    $pwd_enroll_sample_ui Exemple de macro d’interface utilisateur pour l’inscription au type de vérification de simulation.
    $pwd_enroll_sms_ui et $pwd_verify_sms_ui Interface utilisateur pour l’inscription et la vérification par SMS.
    $pwd_enrollment_form_title Fonction de macro Jelly qui imprime le titre du formulaire d’inscription. Un ID de vérification est obligatoire.
    $pwd_message_erreur Interface utilisateur pour l’affichage des messages d’erreur.
    $pwd_process_flow Interface utilisateur indiquant l’étape actuelle.
    $pwd_processus_pied de page Code JavaScript pour obtenir le nom de la macro de pied de page.
    $pwd_reset_stylesheet Code JavaScript pour obtenir l’ID de fichier CSS par défaut.
    $pwd_verify_personal_data_ui et $pwd_verify_personal_data_confirmation_ui Interface utilisateur pour vérifier les données personnelles et confirmer les données personnelles.
    $pwd_verify_questions_ui Interface utilisateur pour vérifier les questions.
    $pwd_verify_simple_ui Section d’entrée pour une méthode de vérification simple. Ce champ est un champ d’entrée unique.

    Scripts d’interface utilisateur installés avec Réinitialisation du mot de passe

    Vous pouvez créer un script d’interface utilisateur et référencer le script à partir d’une macro d’interface utilisateur ou d’une page d’interface utilisateur à l’aide d’une balise Jelly <g :include_script> . L’exemple suivant montre comment la macro d’interface utilisateur $pwd_enroll_questions_ui peut faire référence au script $pwd_enroll_questions_ui . Dans l’exemple, [Nom du script d’interface utilisateur]+ ».jsdbx » est le nom du script : 
    <g:include_script src="$pwd_enroll_questions_ui.jsdbx" />
    En référençant un script externe, vous pouvez maintenir une séparation entre le code JavaScript client et le code Jelly, ce qui simplifie la maintenance. Vous pouvez utiliser les scripts installés suivants avec Réinitialisation du mot de passe des macros d’interface utilisateur :
    Nom Description
    $pwd_csrf_common_ui_script Script d’interface utilisateur commun pour la gestion d’une contrefaçon de requête intersite (CSRF).
    $pwd_enroll_email_ui Code JavaScript pour la macro d’interface utilisateur $pwd_enroll_questions_ui.
    $pwd_enroll_google_auth_ui Code JavaScript pour la macro d’interface utilisateur $pwd_enroll_google_auth_ui.
    $pwd_enroll_questions_ui Code JavaScript pour la macro d’interface utilisateur $pwd_enroll_questions_ui .
    $pwd_enroll_sample_ui Exemple de JavaScript client inclus pour la macro d’interface utilisateur $pwd_enroll_sample_ui .
    $pwd_enroll_sms_ui Script d’interface utilisateur d’inscription par SMS.
    $pwd_enrollment_submit_event Script d’interface utilisateur pour un événement de soumission d’inscription.
    $pwd_util Utilitaires pour les pages d’interface utilisateur et les macros d’interface utilisateur de réinitialisation du mot de passe.
    $pwdWfManager Classe d’aide pour gérer les activités du workflow et le post-traitement.

    Workflows Réinitialisation du mot de passe

    Le Réinitialisation du mot de passe module d’extension ajoute des workflows que vous pouvez utiliser comme exemples pour créer des workflows personnalisés pour Réinitialisation du mot de passe les processus.
    Tableau 1. Workflows qui se connectent à une banque d’identifiants
    Workflow Description
    Réinitialisation du mot de passe : AD Se connecte à un serveur AD.
    Réinitialisation du mot de passe : local ServiceNow Instance actuelle (locale).
    Réinitialisation du mot de passe : maître Réinitialisation du mot de passe workflow primaire.
    Réinitialisation du mot de passe : simulation d’erreur fatale Exemple de workflow à utiliser dans les Réinitialisation du mot de passe tests pour simuler une erreur irrécupérable. Aucun nouvel essai.
    Réinitialisation du mot de passe : simulation non fatale Exemple de workflow à utiliser dans les Réinitialisation du mot de passe tests pour simuler une erreur non fatale.
    Réinitialisation du mot de passe : réussite du mock Exemple de workflow à utiliser dans les Réinitialisation du mot de passe tests pour simuler une complétion réussie.
    Réinitialisation du mot de passe : ServiceNow distant Se connecte à une instance distante (SOAP). ServiceNow
    Tableau 2. Workflows qui testent la connexion à une banque d’identifiants
    Workflow Description
    Test de connexion de mot de passe : AD Teste la connexion à un serveur AD.
    Test de connexion du mot de passe : local SN Teste la connexion à l’instance locale.
    Test de connexion du mot de passe : maître Workflow principal pour tester la connectivité de la banque d’identifiants.
    Test de connexion de mot de passe : échec de simulation Exemple de test de connexion de banque d’informations d’identification qui simule un échec de connexion.
    Test de connexion de mot de passe : réussite de simulation Exemple de test de connexion de banque d’informations d’identification qui simule une connexion réussie.
    Test de connexion du mot de passe : distant SN Teste la connexion à une instance distante (SOAP). ServiceNow
    Tableau 3. Workflows qui déterminent l’état de verrouillage d’un compte d’utilisateur
    Workflow Description
    Obtenir l’état du verrouillage du mot de passe : AD Obtient un état de verrouillage de compte utilisateur pour le serveur AD.
    État de verrouillage d’obtention du mot de passe : local SN Workflow permettant d’obtenir l’état de verrouillage d’un compte utilisateur pour l’instance locale.
    Obtenir l’état du verrouillage du mot de passe : maître Workflow primaire pour obtenir un état de verrouillage de compte utilisateur.
    Obtenir l’état du verrouillage du mot de passe : distant SN Obtient un état de verrouillage de compte utilisateur pour l’instance distante (SOAP). ServiceNow
    Tableau 4. Workflows qui déverrouillent un compte d’utilisateur
    Workflow Description
    Déverrouiller le compte du mot de passe – AD Déverrouille un compte d’utilisateur pour une instance locale.
    Compte de déverrouillage du mot de passe : SN local Workflow permettant de déverrouiller un compte d’utilisateur pour une instance locale.
    Déverrouillage du compte pwd : principal Workflow principal pour déverrouiller un compte utilisateur.
    Déverrouillage du compte du mot de passe : distant SN Déverrouille un compte d’utilisateur pour une instance distante (SOAP). ServiceNow
    Tableau 5. Workflows qui changent un mot de passe
    Workflow Description
    Changement de mot de passe : principal Workflow primaire du changement du mot de passe.
    Changement de mot de passe : ServiceNow local Se connecte à une instance locale pour changer un mot de passe.
    Changement de mot de passe : AD Se connecte à un serveur AD pour modifier un mot de passe.
    Changement de mot de passe : distant ServiceNow Se connecte à une instance distante (SOAP) ServiceNow pour changer un mot de passe.

    Notifications Réinitialisation du mot de passe

    Nom Déclenché par le nom d’événement Description
    Réinitialisation du mot de passe – Envoyer un code SMS pwd.send_sms_code.déclencheur Envoie un code d’authentification par SMS pour vérification.
    [K] Réinitialisation du mot de passe – Envoyer un code d’e-mail pwd.send_email_code.déclencheur Envoie le code d’authentification par e-mail pour vérification.
    Réinitialisation du mot de passe : rappel d’inscription pwd.enrollment_reminder.déclencheur Envoie des e-mails pour rappeler aux utilisateurs de s’inscrire aux vérifications requises.
    Réinitialisation du mot de passe : confirmation du nouveau mot de passe pwd.email.trigger Pour le processus de mot de passe par e-mail/SMS, envoie un e-mail ou un SMS (s’il est configuré) qui inclut le nouveau mot de passe.
    Réinitialisation du mot de passe : envoyer le code de vérification pwd.send_verify_code.déclencheur Envoie un code d’authentification aux utilisateurs par e-mail ou SMS pour la réinitialisation du mot de passe ou l’inscription.
    Remarque :
    Si le module d’extension Notification est actif, le code SMS est envoyé via Twilio au lieu de ServiceNow Notification.
    URL de réinitialisation du mot de passe url.réinitialisation.motdepasse. Pour le processus d’URL de réinitialisation du mot de passe par e-mail/SMS : envoie un e-mail ou un SMS (le cas échéant) contenant un lien vers l’URL de réinitialisation du mot de passe.
    Remarque :
    Vérifiez les éléments suivants si l’instance n’envoie pas la notification par e-mail à l’utilisateur :
    • Vérifiez la table Événement système [sys_event] pour savoir si l’e-mail a été envoyé.
    • Vérifiez que l’utilisateur est abonné à la notification.
    • Vérifiez que le processus de réinitialisation du mot de passe et les propriétés de réinitialisation de mot de passe en libre-service par défaut sont correctement configurés.

    Messages SOAP pour Réinitialisation du mot de passe

    Message SOAP Description
    Changement du mot de passe Lorsque le module d’extension du complément Orchestration est actif, le système peut utiliser le protocole SOAP pour changer les mots de passe sur les banques d’identifiants distantes telles qu’une instance distante ServiceNow .
    Réinitialisation du mot de passe demande Lorsque le module d’extension du complément Orchestration est actif, le système peut utiliser le protocole SOAP pour réinitialiser les mots de passe sur les banques d’identifiants distantes telles qu’une instance distante ServiceNow .

    API REST

    • Nom : Réinitialisation du mot de passe
    • ID API : pwd_reset
    • Chemin de l’API de base : /api/now/pwd_reset
    Tableau 6. Ressources (Version v1)
    Nom Chemin d'accès de la ressource Version de l'API Description
    pwd_init /api/now/v1/pwd_reset/init v1 Demande initiale d’établissement de session, d’écriture de journaux et d’extraction de messages d’interface utilisateur.
    pwd_identify /api/now/v1/pwd_reset/identify v1 Obtenez les composants de la page d’identification.
    pwd_verify /api/now/v1/pwd_reset/verify v1 Obtenez les composants de la page de vérification.
    pwd_new /api/now/v1/pwd_reset/reset v1 Obtenir les composants de la page de réinitialisation du mot de passe.
    pwd_success /api/now/v1/pwd_reset/success v1 Obtenez les composants de la page de réussite.
    pwd_failure /api/now/v1/pwd_reset/failure v1 Obtenir les composants de la page d’échec.
    Tableau 7. Ressources (Version v2)
    Nom Chemin d'accès de la ressource Version de l'API Description
    pwd_init /api/now/v2/pwd_reset/init v2 Demande initiale d’établissement de session, d’écriture de journaux et d’extraction de messages d’interface utilisateur.
    pwd_identify /api/now/v2/pwd_reset/identify v2 Obtenez les composants de la page d’identification.
    pwd_verify /api/now/v2/pwd_reset/verify v2 Obtenez les composants de la page de vérification.
    pwd_new /api/now/v2/pwd_reset/reset v2 Obtenir les composants de la page de réinitialisation du mot de passe.
    pwd_success /api/now/v2/pwd_reset/success v2 Obtenez les composants de la page de réussite.
    pwd_failure /api/now/v2/pwd_reset/failure v2 Obtenir les composants de la page d’échec.