Generieren eines Kennwortes testen
Beim Generieren eines Kennwortes werden alle definierten Einstellungen der Kennwortrichtlinie, kundenspezifische Skripte sowie die Ausschlussliste für Kennwörter berücksichtigt.
Um ein Kennwort zu generieren, das der Kennwortrichtlinie entspricht
-
Wählen Sie im Manager die Kategorie HCL Domino > Basisdaten zur Konfiguration > Kennwortrichtlinien.
-
Wählen Sie in der Ergebnisliste die Kennwortrichtlinie.
-
Wählen Sie die Aufgabe Stammdaten bearbeiten.
-
Wählen Sie den Tabreiter Test.
-
Klicken Sie auf die Schaltfläche Generieren.
Das generierte Kennwort wird angezeigt.
Initiales Kennwort für neue Notes Benutzerkonten
Um das initiale Kennwort für neue Notes Benutzerkonten zu vergeben, stehen Ihnen verschiedene Möglichkeiten zur Verfügung.
Verwandte Themen
E-Mail-Benachrichtigungen über Anmeldeinformationen
Die Anmeldeinformationen für neue Benutzerkonten können per E-Mail an eine festgelegte Person gesendet werden. Dabei werden zwei Benachrichtigungen versendet, die den Benutzernamen und das initiale Kennwort enthalten. Zur Erzeugung der Benachrichtigungen werden Mailvorlagen genutzt. In einer Mailvorlage sind die Mailtexte in verschiedenen Sprachen definiert. Somit wird bei Generierung einer E-Mail Benachrichtigung die Sprache des Empfängers berücksichtigt. In der Standardinstallation sind bereits Mailvorlagen enthalten, die Sie zur Konfiguration der Benachrichtigungsverfahren verwenden können.
Um Benachrichtigungen zu nutzen, sind folgende Voraussetzungen zu erfüllen:
-
Stellen Sie sicher, dass das E-Mail-Benachrichtungssystem im One Identity Manager konfiguriert ist. Ausführliche Informationen finden Sie im One Identity Manager Installationshandbuch.
- Aktivieren Sie im Designer den Konfigurationsparameter Common | MailNotification | DefaultSender und geben Sie die Absenderadresse an, mit der die E-Mail Benachrichtigungen verschickt werden.
- Stellen Sie sicher, dass alle Personen eine Standard-E-Mail-Adresse besitzen. An diese E-Mail Adresse werden die Benachrichtigungen versendet. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
- Stellen Sie sicher, dass für alle Personen eine Sprachkultur ermittelt werden kann. Nur so erhalten die Personen die E-Mail Benachrichtigungen in ihrer Sprache. Ausführliche Informationen finden Sie im One Identity Manager Administrationshandbuch für das Identity Management Basismodul.
Wenn bei der Neuanlage eines Benutzerkontos ein zufällig generiertes initiales Kennwort vergeben wird, werden die initialen Anmeldeinformationen für dieses Benutzerkonto per E-Mail an eine vorher festgelegt Person gesendet.
Um die initialen Anmeldeinformationen per E-Mail zu versenden
-
Aktivieren Sie im Designer den Konfigurationsparameter TargetSystem | NDO | Accounts | InitialRandomPassword.
-
Aktivieren Sie im Designer den Konfigurationsparameter TargetSystem | NDO | Accounts | InitialRandomPassword | SendTo und erfassen Sie als Wert den Empfänger der Benachrichtigung.
-
Aktivieren Sie im Designer den Konfigurationsparameter TargetSystem | NDO | Accounts | InitialRandomPassword | SendTo | MailTemplateAccountName.
Es wird standardmäßig eine Benachrichtigung mit der Mailvorlage Person - Erstellung neues Benutzerkonto versendet. Die Benachrichtigung enthält den Namen des Benutzerkontos.
-
Aktivieren Sie im Designer den Konfigurationsparameter TargetSystem | NDO | Accounts | InitialRandomPassword | SendTo | MailTemplatePassword.
Es wird standardmäßig eine Benachrichtigung mit der Mailvorlage Person - Initiales Kennwort für neues Benutzerkonto versendet. Die Benachrichtigung enthält das initiale Kennwort für das Benutzerkonto.
HINWEIS: Um andere als die Standardmailvorlagen für diese Benachrichtigungen zu nutzen, ändern Sie die Werte der Konfigurationsparameter.
Nutzung von AdminP-Aufträgen zur Verarbeitung von Domino-Prozessen
Domino verfügt über einen asynchronen Mechanismus zur Abarbeitung diverser interner Aufgaben. Wird beispielsweise der Name eines Benutzerkontos geändert, sorgt dieser Mechanismus dafür, dass die Zugriffssteuerungslisten von Notes Datenbanken ebenfalls angepasst werden.
Diese Aufgabe übernimmt der Notes Servertask AdminP, der auf jedem Notes Server der Umgebung läuft. Dieser Task startet in gewissen Intervallen und prüft, ob neue Aufträge zur Abarbeitung vorliegen. Diese werden in Form von Anforderungsdokumenten in die Notes Datenbank admin4.nsf eingestellt und anschließend auf jeden Notes Server repliziert. Nach der Abarbeitung eines Auftrages erzeugt der ausführende Notes Server ein Antwortdokument sowie gegebenenfalls Folgeaufträge.
Bei einigen Änderungen im One Identity Manager werden AdminP-Aufträge eingestellt, beispielsweise bei Änderungen von Namensbestandteilen eines Benutzerkontos, Zertifikatswechsel oder bei Wiederherstellung der Benutzer-ID.
Wann diese abgearbeitet werden, richtet sich nach mehreren Faktoren:
- Wann wurde der Auftrag auf den ausführenden Notes Server repliziert?
- In welchem Intervall läuft der AdminP-Servertask auf dem ausführenden Notes Server?
- Von welchem Typ ist der Auftrag?
Verwandte Themen
