Almacenamiento en memoria caché de la autenticación de usuario

Editar en línea

El almacenamiento en memoria caché de autenticación de usuario hace referencia al almacenamiento de las credenciales de Verify de los usuarios en Verify después de su primera autenticación satisfactoria. Habilite y configure el almacenamiento en memoria caché de las credenciales de usuario para mejorar el rendimiento y evitar cualquier impacto en el inicio de sesión del usuario durante un tiempo de inactividad del release de MaaS360® .

Para habilitar y configurar el almacenamiento en memoria caché de la autenticación de usuario, debe:
  1. Tener privilegios administrativos en MaaS360.
  2. Cree un atributo personalizado de usuario desde el portal de MaaS360 .
    1. Seleccione Directorio > Atributos > Añadir atributo. Se muestra la página Gestionar atributos personalizados
    2. Seleccione Añadir atributo personalizado.
    3. Especifique la información siguiente:
      • Attribute Name: LAST_PASSWORD_CHANGE
      • Variable Name: LAST_PASSWORD_CHANGE
      • Attribute Type: Text
    4. Marque el recuadro de selección Sincronización SSO.
    5. Seleccione Añadir.
    6. En el recuadro de diálogo Comprobación de seguridad , especifique la contraseña del administrador de MaaS360 .
  3. En el servidor Active Directory (AD), abrir Cloud Extender Configuration Tool y habilitar y configurar los servicios siguientes:
    Autenticación de usuario

    Ver https://www.ibm.com/support/knowledgecenter/SS8H2S/com.ibm.mc.doc/ce_source/references/ce_ua_config_settings.htm.

    Visibilidad de usuarios

    Correlacione el atributo personalizado de usuario LAST_PASSWORD_CHANGE que ha creado con el atributo pwLastSet ya configurado en su entorno LDAP.

    Ver https://www.ibm.com/support/knowledgecenter/SS8H2S/com.ibm.mc.doc/ce_source/references/ce_uv_config_settings.htm.

Limitaciones

La credencial de usuario que se almacena en Verify sólo es válida durante 24 horas desde la última vez que se autenticó el usuario.

El atributo LAST_PASSWORD_CHANGE se sincroniza cada 4 horas desde Cloud Extender al portal de MaaS360 . Si el usuario cambia la contraseña, la nueva contraseña no será válida hasta la próxima vez que Cloud Extender cargue el valor LAST_PASSWORD_CHANGE en el portal de MaaS360 . El usuario puede continuar utilizando la misma contraseña antigua hasta que se produzca la siguiente sincronización.