Cómo habilitar la sincronización de contraseñas

La sincronización de contraseñas es el proceso de asignar y mantener una contraseña para todas las cuentas individuales en propiedad del usuario. La sincronización de contraseñas reduce el nombre de contraseñas que el usuario debe recordar. La sincronización de contraseñas no afecta a las cuentas patrocinadas.

Antes de empezar

En función de cómo haya personalizado el sistema el administrador, es posible que no tenga acceso a esta tarea. Para obtener acceso a esta tarea o para que alguien la complete por usted, póngase en contacto con el administrador del sistema.

Debe ser administrador del sistema en IBM® Tivoli Identity Manager Express Server para poder habilitar la sincronización de contraseñas.

Acerca de esta tarea

Puede configurar el sistema para que sincronice automáticamente las contraseñas de todas las cuentas que posee un usuario. A continuación, el usuario debe recordar solo una contraseña. Por ejemplo, un usuario puede tener dos cuentas individuales: una cuenta de IBM Security Identity Manager y una de Lotus Notes. Si el usuario cambia o restablece la contraseña correspondiente a la cuenta de Security Identity Manager, la contraseña de Lotus Notes se cambia automáticamente por la misma contraseña que la de Security Identity Manager.

Nota: Cuando la sincronización de contraseñas está habilitada, Security Identity Manager realiza la evaluación de ACI para cambiar la contraseña en la entidad de persona. (Antes de Tivoli Identity Manager versión 5.0, se ha realizado la evaluación de ACI en la entidad de cuenta). Si el ACI de la persona otorga al usuario la operación de cambio de contraseña, el usuario puede cambiar la contraseña para todas las cuentas individuales asociadas. En cuentas patrocinadas o si la sincronización de contraseña está inhabilitada, la evaluación de ACI se realiza contra la entidad de cuenta.

Si la sincronización de contraseñas está habilitada, los usuarios no pueden especificar distintas contraseñas para sus cuentas. La sincronización de contraseñas no afecta a las cuentas patrocinadas. Un usuario puede especificar diferentes contraseñas para cuentas patrocinadas.

Nota: Cuando la sincronización de contraseñas se habilita inicialmente, las cuentas individuales del usuario no se sincronizan de forma automática inmediatamente. Las cuentas se sincronizan cuando los usuarios cambian contraseñas o crean una cuenta.

Para habilitar la sincronización de contraseñas, siga estos pasos:

Procedimiento

  1. En el árbol de navegación, seleccione Establecer seguridad del sistema > Establecer propiedades de seguridad.
  2. Marque el recuadro de selección Habilitar sincronización de contraseñas y haga clic en Aceptar.
  3. En la página Correcto, haga clic en Cerrar.

Qué hacer a continuación

Puede cambiar y sincronizar las contraseñas para las cuentas individuales asociadas con el usuario.