Ein Generierungsskript können Sie einsetzen, wenn zusätzliche Richtlinien beim Generieren eines Zufallskennwortes angewendet werden sollen, die nicht mit den vorhandenen Einstellmöglichkeiten abgebildet werden können.
Syntax für Generierungsskripte
Public Sub CCC_PwdGenerate( policy As VI.DB.Passwords.PasswordPolicy, spwd As System.Security.SecureString)
Mit Parametern:
policy = Kennwortrichtlinienobjekt
spwd = Generiertes Kennwort
TIPP: Um das Basisobjekt zu verwenden, nutzen Sie die Eigenschaft Entity der PasswordPolicy-Klasse.
Beispiel: Skript zum Generieren eines Kennwortes
Das Skript ersetzt in Zufallskennwörtern die unzulässigen Zeichen ? und ! zu Beginn eines Kennwortes mit _.
Public Sub CCC_PwdGenerate( policy As VI.DB.Passwords.PasswordPolicy, spwd As System.Security.SecureString)
Dim pwd = spwd.ToInsecureArray()
' replace invalid characters at first position
If pwd.Length>0
If pwd(0)="?" Or pwd(0)="!"
spwd.SetAt(0, CChar("_"))
End If
End If
End Sub
Um ein kundenspezifisches Skript zum Generieren eines Kennwortes zu verwenden
-
Erstellen Sie im Designer in der Kategorie Skriptbibliothek Ihr Skript.
-
Bearbeiten Sie die Kennwortrichtlinie.
-
Wählen Sie im Manager die Kategorie Privileged Account Management > Basisdaten zur Konfiguration > Kennwortrichtlinien.
-
Wählen Sie in der Ergebnisliste die Kennwortrichtlinie.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Tragen Sie auf dem Tabreiter Skripte im Eingabefeld Generierungsskript den Namen des Skriptes ein, das zum Generieren eines Kennwortes verwendet wird.
-
Speichern Sie die Änderungen.
Verwandte Themen
Um bestimmte Begriffe im Kennwort zu verbieten, nehmen Sie den Begriff in die Ausschlussliste auf.
HINWEIS: Die Ausschlussliste ist global für alle Kennwortrichtlinien gültig.
Um einen Begriff in die Ausschlussliste aufzunehmen
-
Wählen Sie im Designer die Kategorie Basisdaten > Sicherheitseinstellungen > Kennwort Ausschlussliste.
-
Erstellen Sie einen neuen Eintrag über den Menüeintrag Objekt > Neu und erfassen Sie den auszuschließenden Begriff.
-
Speichern Sie die Änderungen.
Beim Prüfen eines Kennwortes werden alle definierten Einstellungen der Kennwortrichtlinie, kundenspezifische Skripte sowie die Ausschlussliste für Kennwörter berücksichtigt.
Um zu prüfen, ob ein Kennwort der Kennwortrichtlinie entspricht
-
Wählen Sie im Manager die Kategorie Privileged Account Management > Basisdaten zur Konfiguration > Kennwortrichtlinien.
-
Wählen Sie in der Ergebnisliste die Kennwortrichtlinie.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Wählen Sie den Tabreiter Test.
-
Wählen Sie in der Auswahlliste Basisobjekt für den Test die Tabelle und das Objekt für die Prüfung.
-
Geben Sie im Eingabefeld Kennwort überprüfen das Kennwort ein.
Neben dem Eingabefeld wird angezeigt, ob das Kennwort gültig ist.
Beim Generieren eines Kennwortes werden alle definierten Einstellungen der Kennwortrichtlinie, kundenspezifische Skripte sowie die Ausschlussliste für Kennwörter berücksichtigt.
Um ein Kennwort zu generieren, das der Kennwortrichtlinie entspricht
-
Wählen Sie im Manager die Kategorie Privileged Account Management > Basisdaten zur Konfiguration > Kennwortrichtlinien.
-
Wählen Sie in der Ergebnisliste die Kennwortrichtlinie.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Wählen Sie den Tabreiter Test.
-
Klicken Sie auf die Schaltfläche Generieren.
Das generierte Kennwort wird angezeigt.
