Cloud Directory konfigurieren

Online bearbeiten

Eine Passwortrichtlinie regelt die Passwortstärke, die Passwortgeschichte und die Passwortverwendung. Ändern Sie die Kennwortrichtlinie auf der Basis der Sicherheitsanforderungen Ihres Unternehmens.

Informationen zu dieser Task

Die Auswahl für das Realm, die ID und die Standardkennwortrichtlinie kann nicht geändert werden. Informationen zum Ändern der Standard-Passwortrichtlinie finden Sie unter „Verwalten von Passwortrichtlinien “.

Vorgehensweise

  1. Wählen Sie „Authentifizierung“ > „Identitätsanbieter“
  2. Wählen Sie im Menü auf der linken Seite „Cloud-Verzeichnis “ aus.
  3. Optional: Ändern Sie den Namen des Verzeichnisses.
  4. Optional: Aktivieren oder deaktivieren Sie das Kontrollkästchen, um sich über das Cloud-Verzeichnis anzumelden.
  5. Optional: Wählen Sie die Attribute aus, die als Anmeldekennungen verwendet werden können.
    IBM® Verify authentifiziert Benutzer mithilfe des userName Attributs, was die optimale Methode darstellt. Sie können den Benutzern jedoch gestatten, eines dieser alternativen Attribute bei der Anmeldung als Kennung zu verwenden.
    Hinweis: Um Konflikte zwischen Benutzern zu vermeiden, verwenden Sie Attribute mit eindeutigen Werten, wie beispielsweise eine Mitarbeiter-ID, eine E-Mail-Adresse oder eine Handynummer.
    1. Öffnen Sie das Menü „Attribute auswählen “.
    2. Aktivieren Sie das Kontrollkästchen für das Attribut, das Sie für die Anmeldung verwenden möchten.
      Zwar kann jedes beliebige Attribut ausgewählt werden, doch die Auswahl von Attributen unter der Bedingung der Eindeutigkeit stellt sicher, dass alle Werte unterschiedlich sind.
      Das Attribut wird zur Liste der Anmelde-Identifikationsattribute hinzugefügt.
    3. Wiederholen Sie die Schritte a und b für jedes Attribut, das Sie für die Anmeldung verwenden möchten.
      Sie können maximal vier Attribute auswählen.
    4. Ein Attribut entfernen.
      Um ein Attribut aus der Anmeldeliste zu entfernen, klappen Sie das Menü auf und deaktivieren Sie das Kontrollkästchen für dieses Attribut. Um alle ausgewählten Anmeldeattribute zu entfernen, klicken Sie auf das „x“ neben der Zahl.
  6. Optional: Passen Sie die Standard-Passwortrichtlinie an.
    Cloud Directory verwendet die Standardkennwortrichtlinie. Sie können die Auswahl nicht ändern. Die Einstellungen der Standardkennwortrichtlinie werden aufgelistet. Sie können Sie Einstellungen der Standardkennwortrichtlinie ändern. Siehe „Verwalten von Passwortrichtlinien “.
  7. Optional: Wählen Sie im Menü eine Richtlinie zur Passwortverwaltung aus.
    Informationen zum Erstellen einer Richtlinie für Passwort-Intelligence finden Sie unter „Verwalten von Passwort-Intelligence “.
  8. Optional: Wählen Sie „Passwortsynchronisierung aktivieren “.
    Wenn Ihre Anwendung den Kennwortabgleich unterstützt, verwendet diese Option das Cloud Directory-Accountkennwort für Accounts, die für die Anwendung bereitgestellt werden. Eine Liste der Anwendungen, die die Passwortsynchronisierung unterstützen, finden Sie unter „Anwendungen, die die Passwortsynchronisierung unterstützen “.

    Für Anwendungen, die den Kennwortabgleich nicht unterstützen, wird ein automatisch generiertes Cloud Directory-Kennwort für bereitgestellte Accounts generiert.

  9. Optional: Wählen Sie „Passwortzurücksetzung aktivieren “.
    Mit der Option „Passwort zurücksetzen“ können Benutzer ihr Passwort zurücksetzen. Damit wird die Funktion „Passwort vergessen“ aktiviert. Wenn Sie „Passwortzurücksetzung aktivieren“ auswählen, können Sie festlegen, dass dem Benutzer eine E-Mail gesendet wird, falls sein Konto nicht existiert. Die E-Mail wird an die E-Mail-Adresse gesendet, die für den Anmeldeversuch verwendet wurde.
  10. Optional: Wählen Sie „Benutzername wiederherstellen “.
    Wählen Sie diese Option aus, damit Benutzer ihren Benutzernamen wiederherstellen können, indem sie ein anderes Attribut angeben. Sie können festlegen, ob Benutzer ein Attribut oder zwei Attribute für die Wiederherstellung ihres Benutzernamens angeben müssen. Wenn die Benutzerdetails gültig sind, wird eine E-Mail mit den Benutzernamensinformationen an die registrierte E-Mail-Adresse gesendet. Wenn Sie die Wiederherstellung des Benutzernamens aktivieren, können Sie festlegen, dass dem Benutzer eine E-Mail gesendet wird, falls sein Konto nicht existiert. Die E-Mail wird an die E-Mail-Adresse gesendet, die für den Anmeldeversuch verwendet wurde.
  11. Klicken Sie auf „Änderungen speichern “.