Identity Manager 8.2.1 - Konfigurationshandbuch für Webanwendungen

Das Kennwortrücksetzungsportal ermöglicht den Benutzern das sichere Zurücksetzen von Kennwörtern für die von ihnen verwalteten Benutzerkonten.

Die Authentifizierung am Kennwortrücksetzungsportal unterscheidet sich von der Authentifizierung am Web Portal. Benutzer können sich über folgende Möglichkeiten am Kennwortrücksetzungsportal anmelden:

• Benutzer verwenden einen Zugangscode, den sie von Ihrem Manager erhalten haben (siehe Anmeldung am Kennwortrücksetzungsportal mit Zugangscode konfigurieren).

• Benutzer beantworten ihre persönlichen Kennwortfragen (siehe Anmeldung am Kennwortrücksetzungsportal mit Kennwortfragen konfigurieren).

• Benutzer verwenden Ihren Benutzernamen und das persönliche Kennwort.

Benutzer können einen Zugangscode verwenden, den sie von Ihrem Manager erhalten haben, um sich am Kennwortrücksetzungsportal anzumelden.

Um die Anmeldung mit einem Zugangscode zu konfigurieren

1. Verbinden Sie sich auf Ihren API Server.

2. Öffnen Sie die Datei imxclient.exe.config mit einem Texteditor.

3. Fügen Sie folgenden Eintrag hinzu:

   <add name="QER\Person\PasswordResetAuthenticator\ApplicationToken" connectionString="<API Server-Anwendungstoken>"/>

4. Speichern Sie Ihre Änderungen an der Datei.

5. (Optional) Verschlüsseln Sie die Datei.

Sollten Benutzer des Web Portals ihr Kennwort vergessen, so können sie sich mithilfe selbst festgelegter Kennwortfragen am Kennwortrücksetzungsportal anmelden und ein neues Kennwort setzen.

Um die Verwendung von Kennwortfragen zu konfigurieren

1. Starten Sie das Programm Designer.

2. Verbinden Sie sich mit der entsprechenden Datenbank.

3. Konfigurieren Sie die folgenden Konfigurationsparameter:

   HINWEIS: Wie Sie Konfigurationsparameter im Designer bearbeiten, erfahren Sie im One Identity Manager Konfigurationshandbuch.

   • QER | Person | PasswordResetAuthenticator | QueryAnswerDefinitions: Legen Sie fest, wie viele Kennwortfragen und zugehörige Antworten Benutzer festlegen müssen. Benutzer die keine oder nicht genug Kennwortfragen und Antworten festgelegt haben, können ihre Kennwörter nicht neu setzen.

     HINWEIS: Der Wert darf nicht niedriger sein, als der Wert des Konfigurationsparameters QueryAnswerRequests.

   • QER | Person | PasswordResetAuthenticator | QueryAnswerRequests: Legen Sie fest, wie viele Kennwortfragen Benutzer beantworten müssen, damit sie ihre Kennwörter neu setzen können.

     HINWEIS: Der Wert darf nicht höher sein, als der Wert des Konfigurationsparameters QueryAnswerDefinitions.

   • QER | Person | PasswordResetAuthenticator | InvalidateUsedQuery: Legen Sie fest, ob Benutzer nach erfolgreicher Kennwortrücksetzung neue Kennwortfragen und Antworten festlegen müssen. Dabei werden die richtig beantworteten Kennwortfragen gelöscht.