19.2 À propos des portlets de mot de passe

Pour implémenter les fonctions de libre-service de mot de passe et celles d'authentification utilisateur dans votre application utilisateur Identity Manager, vous utiliserez les portlets suivants :

Portlet

Description

Section 19.3, Portlet Login IDM

Le login IDM fournit la solide authentification utilisateur prise en charge par Identity Manager (via le mot de passe universel, les règles de mot de passe et NMAS). Il redirige vers les autres portlets de mot de passe, si nécessaire durant le processus de login.

Section 19.4, Portlet Stimulation-réponse IDM

Ce portlet de libre-service permet aux utilisateurs de :

  • définir des réponses valides aux stimulations-questions définies par l'administrateur et définir leurs propres stimulations-questions et réponses ;
  • changer les réponses valides aux stimulations-questions définies par l'administrateur et changer leurs propres stimulations-questions et réponses.

Section 19.5, Portlet Définition de l'indice IDM

Ce portlet de libre-service permet aux utilisateurs de configurer ou de changer leur indice de mot de passe (qui peut être affiché ou envoyé par message électronique comme indication en cas d'oubli du mot de passe).

Section 19.6, Portlet Modifier le mot de passe IDM

Ce portlet de libre-service permet aux utilisateurs de changer (réinitialiser) leur mot de passe universel, conformément à la règle de mot de passe assignée. Il utilise cette règle pour afficher les conditions que le nouveau mot de passe doit respecter.

Si le mot de passe universel n'est pas activé, ce portlet change le mot de passe (simple) eDirectory de l'utilisateur, en respectant les restrictions de mot de passe de l'utilisateur.

Section 19.7, Portlet Mot de passe IDM oublié

Ce portlet de libre-service utilise l'authentification par stimulation/réponse pour permettre à l'utilisateur de récupérer les informations relatives à son mot de passe (auprès de NMAS). Le résultat, qui dépend de la règle de mot de passe assignée, peut inclure :

  • l'affichage de l'indice de mot de passe de l'utilisateur ;
  • l'envoi par message électronique de l'indice à l'utilisateur ;
  • l'envoi par message électronique du mot de passe à l'utilisateur ;
  • la demande à l'utilisateur de réinitialiser (changer) son mot de passe.

19.2.1 Modes des portlets de libre-service de mot de passe

Les portlets de libre-service de mot de passe (Stimulation-réponse IDM, Définition de l'indice IDM et Modifier le mot de passe IDM) fonctionnent dans deux modes :

Mode

Description

Comportement à l'exécution

Mode Autonome

Les portlets fonctionnent en mode autonome sur les pages partagées.

  • Si le portlet s'exécute avec succès, il affiche un message de réussite avec un lien permettant d'effectuer l'opération à nouveau.
  • Si le portlet ne s'exécute pas avec succès, il affiche un message d'erreur sur le formulaire existant.

Mode Délégation

Les portlets sont affichés sur une page à la suite d'un contrôle de validation du login.

  • Si le portlet s'exécute avec succès, l'utilisateur est redirigé vers un nouveau portlet ou sur la page principale de l'application utilisateur. Aucun message de réussite n'est affiché.
  • Si le portlet ne s'exécute pas avec succès, il affiche un message d'erreur sur le formulaire existant.