Argomento precedente: Abilitazione dei criteri di password aggiuntiviArgomento successivo: Configurazione della scadenza della password


Applicazione di un criterio di password ad un gruppo di utenti

È possibile specificare regole che determinano l'insieme di utenti per i quali è valido un criterio di password. Ciò consente di disporre di un criterio di password da applicare ai dipendenti generici e di un criterio più rigido da applicare ai dirigenti di livello superiore.

Procedere come descritto di seguito:

  1. Creare o modificare un criterio di password nella console utente.
  2. Selezionare il tipo di filtro da configurare nel campo Filtro di directory.

    Per una descrizione dei tipi di filtro disponibili, consultare la tabella riportata di seguito.

    Nota: il tipo di archivio utenti a cui il criterio di password si applica determina le opzioni per la casella di riepilogo Filtro di directory. Alcuni tipi di filtro non sono disponibili per i database relazionali e gli archivi utenti di CA Directory in caso di integrazione di CA Identity Manager con SiteMinder.

  3. Per specificare una condizione, selezionare un attributo ed un operatore, quindi immettere un valore.
  4. Per aggiungere altre condizioni, fare clic sul segno più.

Nella tabella seguente sono descritte le opzioni disponibili per i tipi di filtro di directory e vengono riportati alcuni esempi di ciascun tipo di filtro. Gli attributi sul lato sinistro del simbolo "=" negli esempi seguenti sono come vengono specificati nell'area di definizione della directory dell'utente. Per le attività dell'utente che riguardano la creazione, i criteri di password con filtri di directory configurati sono applicati solo quando vengono soddisfatte entrambe le condizioni seguenti:

Tipo di filtro

Utilizzare questo filtro per...

Esempio

In un'organizzazione

Cercare e selezionare un'organizzazione.

 

In un gruppo

Cercare e selezionare un gruppo.

 

Un utente

Cercare e selezionare un singolo utente.

 

Filtro utente

(Non disponibile per database relazionali quando sono integrati con SiteMinder)

Specificare un filtro per gli utenti.

Tipo di dipendente = Appaltatore
Dipartimento = Protezione

Espressione di ricerca utente

Inserire una query di ricerca per gli utenti.

 

uid=jsmith (per LDAP)

TBLUSERS.ID = jsmith (per database relazionali)

Filtro gruppo

(Non disponibile per database relazionali quando sono integrati con SiteMinder)

Specificare un filtro i gruppi.

Sottoscrizione automatica = *

Espressione di ricerca gruppo

Inserire una query di ricerca per i gruppi.

 

 

cn=Sales (per LDAP)

TBLGROUPS.NAME=GroupA (per database relazionali)

Filtro organizzazione

(Non disponibile per database relazionali quando sono integrati con SiteMinder)

Specificare un filtro per le organizzazioni.

 

Nome organizzazione = *Marketing

Espressione di ricerca organizzazione

 

Inserire una query di ricerca per le organizzazioni.

 

ou=Boston (per LDAP)

TBLORGANIZATIONS.NAME=Boston (per database relazionali)

Cerca

 

Specificare una query non inclusa in altre opzioni per il tipo di filtro.

(&(uid=*rossi)(ou=Milano))