Gestione delle password › Password di sincronizzazione sugli endpoint › Sincronizzazione password su UNIX e Linux › Funzionamento di PAM di UNIX

Funzionamento di PAM di UNIX

Il processo seguente descrive le funzioni di PAM di UNIX:

1. Una password utente UNIX viene modificata per uno dei motivi seguenti:
   • Decisione dell'utente.
   • L'utente viene obbligato a modificare la password dalle impostazioni di sistema o da un intervento manuale.
   • La password dell'utente viene modificata da un amministratore.
2. La nuova password viene inviata al servizio di password del framework PAM.
3. Il servizio di password del framework PAM richiama la libreria PAM per aggiornare i file di protezione UNIX locali.
4. Il servizio di password del framework PAM richiama il modulo di sincronizzazione password UNIX (pam_CA_eta) per informare il server di provisioning della modifica della password.
5. Il server di provisioning aggiorna la password dell'utente globale associato e di tutti gli account associati all'utente globale.