19.1 Vorbereitung für die Passwortverwaltung
Vor dem Hinzufügen der Integration der Passwortselbstbedienung und der Benutzerauthentifizierung zu einer Identity Manager-Benutzeranwendung müssen Sie über folgende Kenntnisse verfügen:
19.1.1 Allgemeines zu den Funktionen der Passwortverwaltung
Die von einer Identity Manager-Benutzeranwendung unterstützten Funktionen zur Passwortverwaltung umfassen die Benutzerauthentifizierung und die Passwortselbstbedienung. Wenn Sie diese Funktionen einsetzen, verfügt Ihre Anwendung über folgende Möglichkeiten:
- Eingabeaufforderung für Anmeldeinformationen (Benutzername und Passwort) zur Authentifizierung bei Novell eDirectory
- Selbstbedienung für Benutzer bei der Passwortänderung
- Selbstbedienung für Benutzer bei vergessenen Passwörtern (einschließlich Eingabeaufforderung für Herausforderungsantworten, Anzeigen eines Passworthinweises oder bei Bedarf Zulassen einer Passwortänderung)
- Selbstbedienung für Benutzer bei der Herausforderungsfrage
- Selbstbedienung für Benutzer beim Passworthinweis
19.1.2 Erforderliches Setup in eDirectory
Bevor Sie die meisten Funktionen zur Passwortselbstbedienung und zur Benutzerauthentifizierung verwenden können, müssen Sie in eDirectory folgende Einstellungen vornehmen:
- Universelles Passwort aktivieren
- Eine oder mehrere Passwortrichtlinien erstellen
- Benutzern die entsprechenden Passwortrichtlinien zuweisen
Eine Passwortrichtlinie ist eine Sammlung von vom Administrator festgelegten Regeln, die die Kriterien für das Erstellen und Ersetzen von Benutzerpasswörtern festlegen. Novell Identity Manager nutzt NMAS (Novell Modular Authentication Service) zum Durchsetzen von Passwortrichtlinien, die Sie Benutzern in eDirectory zuweisen.
Für die Ausführung der erforderlichen Setup-Schritte können Sie Novell iManager verwenden. Im Folgenden finden Sie ein Beispiel für die Definition der DocumentationPassword-Richtlinie in iManager.
Diese Passwortrichtlinie legt Folgendes fest:
- Einstellungen für das universelle Passwort
- Einstellungen für die Vorgehensweise bei einem vergessenen Passwort
- Zuweisungen, die die Richtlinie für bestimmte Benutzer in Kraft setzt
Weitere Informationen zum Einrichten eines universellen Passworts und von Passwortrichtlinien in eDirectory finden Sie im Novell Identity Manager-Administrationshandbuch.