Windows Active Directory 插件的反向密码同步

在 Windows Active Directory 目标上更改密码时，与此目标相同的密码同步组中的帐户都会同步此密码。 这些指示信息针对正在实施和测试此功能的 Identity Governance and Intelligence 管理员。

概述

反向密码同步是在其中一个目标系统或应用程序（如 Windows Active Directory）上更改密码的过程，用于使同一密码同步组中的用户的所有其他帐户密码同步。

  • 更改密码并使其同步的目标系统或应用程序必须由 Identity Governance and Intelligence 管理。
  • 插件必须部署在将使密码同步的目标系统上。
  • 插件通过使用安全通信的标准已发布的 Identity Governance and Intelligence ReST API 向 Identity Governance and Intelligence 通知密码更改。
  • 同一密码同步组中用户的所有帐户都会受到影响。
  • 内置递归检测：Identity Governance and Intelligence 不会对引起密码更改的同一目标系统发布密码更改。

相关文档

有关安装和配置插件的更多信息，请参阅 Password Synchronization for Active Directory Plug-in Installation and Configuration Guide。

实施 Windows Active Directory 插件反向密码同步的路线图

表 1. 实施 Windows Active Directory 插件反向密码同步的文档路线图
实施步骤 更多信息
为 Windows Active Directory 设置反向密码同步插件。 安装 Windows Active Directory 的插件
添加和配置适用于 Active Directory、Linux 等的连接器。 连接器管理
  1. 为帐户配置添加密码同步组。
  2. 向密码同步组添加 Active Directory、Linux 和 Ideas 帐户配置。
  3. 为密码同步组定义密码策略。
  1. 向系统添加用户。
  2. 通过为用户创建帐户向密码同步组中的每个帐户配置分配访问权。
  3. 检查事件日志以确保创建帐户。 （管理员任务）
  • 添加用户
  • 向用户添加帐户
  • 在 访问监管核心 中，选择管理 > 用户 > 事件 > 输出事件。 您可能需要刷新页面。 查找 Create Account 事件。 如果 ERC 状态列指示 Success，那么已在目标系统上创建帐户。

验证和测试 Windows Active Directory 插件反向密码同步的路线图

如果想要验证反向密码同步功能是否正常工作，您可以管理员身份执行以下步骤。

表 2. 验证和测试 Windows Active Directory 插件反向密码同步的文档路线图
验证步骤 更多信息
使用用户的标识和密码登录到每个目标，包括 Service Center。 如果需要，请参阅目标的文档。 有关登录到 Service Center 的更多信息，请参阅首次登录到 Service Center。
在 Windows Active Directory 中，更改用户的密码。 在 Windows Active Directory 的“重置密码”窗口中，选择用户在下次登录时必须更改密码复选框。 如果需要，请参阅 Windows Active Directory 文档。
在 Identity Governance and Intelligence 中，验证是否为每个帐户生成了密码更改。 在 访问监管核心 中，选择管理 > 用户 > 事件 > 输出事件。 您可能需要刷新页面。 查找属于密码同步组的每个帐户的 Change Password 事件。 请注意，只显示相同密码同步组中的其他帐户；输出事件选项卡中未显示您更改了密码的帐户。 如果 ERC 状态列指示 Success，那么密码更改生效。
要验证每个帐户的密码更改，请使用新密码登录到每个目标，包括 Service Center。 如果需要，请参阅目标的文档。
在 Identity Governance and Intelligence 管理控制台 中更改 Ideas 帐户密码。 更改用户的帐户密码
验证针对每个帐户生成了“更改密码”事件。 在 访问监管核心 中，选择管理 > 用户 > 事件 > 输出事件。 您可能需要刷新页面。 查找属于密码同步组的每个帐户的 Change Password 事件。 请注意，只显示相同密码同步组中的其他帐户；输出事件选项卡中未显示您更改了密码的帐户。 如果 ERC 状态列指示 Success，那么密码更改生效。
通过使用用户的标识和新密码登录到 Service Center 和每个目标，验证每个帐户的密码更改。 如果需要，请参阅目标的文档。 有关登录到 Service Center 的更多信息，请参阅首次登录到 Service Center。