Neue Funktionen › 12.6 › Systemeigener CA Identity Manager-Ersatz für SiteMinder Advanced Password Services

Systemeigener CA Identity Manager-Ersatz für SiteMinder Advanced Password Services

Zusätzlich zu den grundlegenden Kennwortrichtlinien bietet CA Identity Manager die folgenden zusätzlichen Kennworteinstellungen, die nun von SiteMinder abgekoppelt sind:

• Ablauf des Kennworts:
  • Verfolgen von fehlgeschlagenen oder erfolgreichen Anmeldungen – Wenn die Option aktiviert ist, werden Nachverfolgungsinformationen für erfolgreiche oder fehlgeschlagene Anmeldeversuche zum Kennwortdatenattribut des dazugehörigen Benutzers im Benutzerspeicher geschrieben.
  • Authentifizieren von Anmeldungsnachverfolgungsfehler – Wenn die Option deaktiviert ist, können sich Benutzer nur anmelden, wenn CA Identity Manager Nachverfolgungsinformationen in den Benutzerspeicher schreiben kann.
  • Kennwort läuft ab, wenn es nicht geändert wird – Konfiguriert das Verhalten bei Ablauf. Wenn das Kennwort nach einer angegebenen Anzahl von Tagen nicht geändert wurde, werden Benutzer deaktiviert oder gezwungen, ihr Kennwort zu ändern. Erlaubt auch das Senden von Ablaufwarnungen nach einer angegebenen Anzahl von Tagen.
  • Kennwort-Inaktivität – Konfiguriert inaktives Benutzerverhalten. Wenn der Benutzer nach einer angegebenen Anzahl von Tagen keinen erfolgreichen Anmeldeversuch unternommen hat, werden Benutzer deaktiviert oder gezwungen, ihr Kennwort zu ändern.
  • Ungültiges Kennwort – Konfiguriert die Anzahl von fehlgeschlagenen Anmeldungen, die erlaubt sind, bevor der Benutzer deaktiviert wird.
  • Mehrere reguläre Ausdrücke – Gibt reguläre Ausdrücke an, mit denen Kennwörter übereinstimmen müssen bzw. nicht übereinstimmen dürfen. CA Identity Manager-Kennwortrichtlinien unterstützen einen einzelnen Ausdruck von jedem Typ.
• Beschränkungen für Kennwort:
  • Mindestanzahl von Tagen vor Wiederverwendung
  • Mindestanzahl von Kennwörtern vor Wiederverwendung
  • Prozentualer Unterschied zum letzten Kennwort
  • Bei der Prüfung auf Unterschiede Sequenz ignorieren – Ignoriert beim Berechnen des prozentualen Unterschieds die Position von Zeichen.

Hinweis: Diese Version unterstützt keine historischen Kennwortdaten einer CA Identity Manager-Bereitstellung, die CA SiteMinder Password Services (Kennwortverlauf) für Bereitstellungen verwendet, die nur CA Identity Manager r12.6-Kennwortdienste umfasst.