5.10 Verwalten der Passwortsynchronisierung

5.10.1 Einrichten des Passwort-Transfers zwischen den Systemen

So zeigen Sie die Einstellungen der Systeme für die Annahme oder das Veröffentlichen von Passwörtern an:

  1. Klicken Sie in iManager auf Passwörter > Passwortsynchronisierung.

  2. Suchen Sie nach Treibern für die verbundenen Systeme.

Beschreibung: Liste der verbundenen Systeme mit Angaben dazu, ob Passwörter auf den Herausgeber- und Abonnentenkanälen übertragen werden dürfen

In den Suchergebnissen werden die Einstellungen für den Passwortaustausch zwischen Identity Manager und den verbundenen Systemen angezeigt.

Beschreibung: Liste der verbundenen Systeme mit Angaben dazu, ob Passwörter auf den Herausgeber- und Abonnentenkanälen übertragen werden dürfen

Klicken Sie zum Ändern dieser Einstellungen auf den Treibernamen eines verbundenen Systems.

Beschreibung: Seite für das Einstellen der Passwortübertragung für einzelne Treiber

Auf der Seite „Treiber ändern“ können Sie einstellen, ob eine Passwortrichtlinie für Passwörter durchgesetzt werden soll, die bei Identity Manager eingehen, und ob eine Passwortrichtlinie auf dem verbundenen System durch Zurücksetzen des Passworts aus dem verbundenen System durchgesetzt werden soll.

Bei den Einstellungen auf dieser Seite handelt es sich um Globalkonfigurationswerte (GCVs), die serverspezifisch gespeichert werden. Weitere Informationen hierzu finden Sie in Schnitt 5.3.3, Steuerung der Passwortsynchronisierung über Globalkonfigurationswerte.

5.10.2 Durchsetzen von Passwortrichtlinien auf verbundenen Systemen

Bei Verwendung von erweiterten Passwortregeln und der Identity Manager-Passwortsynchronisierung werden folgende Schritte empfohlen:

  1. Untersuchen Sie die Passwortrichtlinien der verbundenen Systeme.

  2. Stellen Sie sicher, dass die erweiterten Passwortregeln mit den Passwortrichtlinien auf den verbundenen Systemen kompatibel sind.

5.10.3 eDirectory-Passwort vom synchronisierten Passwort getrennt halten

Dieses Szenario ist in Schnitt 5.8.5, Szenario 4: Tunneling – Synchronisieren verbundener Systeme (aber nicht eines Identitätsdepots) mit Aktualisierung des Verteilungspassworts durch Identity Manager beschrieben.