Planificación de la implementación › Desarrollo de un plan de implementación › Implementación de autoservicio y gestión de contraseñas

Implementación de autoservicio y gestión de contraseñas

Se deben implementar las tareas de autoservicio y la gestión de contraseñas antes de implementar otras funciones de CA Identity Manager por los siguientes motivos:

• Las tareas de autoservicio y la gestión de contraseñas son fáciles de implementar y proporcionan rápidamente un valor significativo.
• Estas funciones son independientes del modelo de administración delegado y se pueden reconfigurar según sea necesario para abordar las necesidades empresariales cambiantes.
• Estas funciones normalmente generan el volumen más alto de tareas que CA Identity Manager procesa de forma regular. A causa de esto, proporcionan una forma de probar la escalabilidad de la implementación antes de implementar funciones adicionales.

Para implementar tareas de autoservicio, complete los pasos siguientes:

1. Configure la tarea de autorregistro.

   Esto es una tarea pública, que se activa de forma predeterminada durante la instalación. Para configurar esta tarea, agregue o elimine campos de la tarea de autorregistro predeterminada, según sea necesario.

2. Implemente el rol de autogestor.

   La regla de miembro para este rol se debe configurar para que se aplique a todos los usuarios o debe incluir una regla de miembro que asigne automáticamente el rol a los usuarios nuevos. Por ejemplo, se puede crear una regla de miembro que asigne el rol de autogestor a todos los empleados a tiempo completo. Cuando se autorregistre un usuario, CA Identity Manager podrá establecer el tipo de empleado como jornada completa (mediante un identificador de atributos lógicos o un identificador de tareas del negocio). El usuario cumple los criterios de la regla de miembro y recibe el rol de autogestor automáticamente.

   Nota: Cuando configure reglas de miembro para el rol de autogestor, no permita a los administradores agregar o eliminar miembros del rol. Dado que el rol se asigna automáticamente, no es necesario que un administrador lo asigne explícitamente.

Para implementar las capacidades de gestión de contraseñas, complete los siguientes pasos:

1. Configure las tareas de gestión de contraseñas públicas, como la tarea Contraseña olvidada.
2. Cree políticas de contraseñas que determinen cómo se crean y cuándo caducan las contraseñas.
3. Implemente el rol del gestor de contraseñas, que permite a los miembros del rol restablecer contraseñas de usuario.

Nota: Para obtener información acerca de roles, tareas y gestión de contraseñas, consulte la Guía de administración.