5.11 检查用户的口令同步状态
可以确定特定用户的分发口令是否与已连接系统中的口令相同。
-
在 iManager 中，选择“口令”>“检查口令状态”。
-
浏览并选择用户。
检查口令状态的任务可使驱动程序执行检查对象口令的操作。
并非所有驱动程序都支持口令检查。 支持口令检查的驱动程序的清单中必须包含口令检查功能。iManager 不允许将口令检查操作发送至驱动程序清单中不包含此功能的驱动程序。
检查对象口令操作将检查分发口令。 如果分发口令未更新，检查对象口令操作可能会报告口令未同步。
如果发生以下情况之一，则不会更新分发口令：
- 正在使用部分 5.8.2, 方案 1： 使用 NDS 口令在两个 Identity Vault 间进行同步中描述的同步方法。
- 正在同步通用口令（如部分 5.8.3, 方案 2： 使用通用口令同步中所述），但是尚未启用口令策略配置选项来同步通用口令与分发口令。
注：请记住，对于 Identity Vault 而言，检查口令状态操作将检查 NDS 口令而不是通用口令。 因此，如果用户口令策略中未指定将 NDS 口令与通用口令同步，则始终报告未同步口令。 而实际上，分发口令和已连接系统上的口令可能是同步的，但如果 NDS 口令和分发口令与通用口令不同步，则“检查口令状态”将不会报告准确的结果。