Problemi noti › Generale › Problema di criterio di password durante l'utilizzo combinato di un archivio utenti e una directory di provisioning

Problema di criterio di password durante l'utilizzo combinato di un archivio utenti e una directory di provisioning

Sintomo:

CA Identity Manager non applica certi criteri di password alle distribuzioni che utilizzano congiuntamente un archivio utenti e directory di provisioning. Questo problema si verifica con criteri di password che includono le seguenti regole e restrizioni:

• Scadenza delle password:
  • Tenere traccia degli accessi non riusciti o completati
  • Autenticazione di un accesso
  • Scadenza delle password in caso di mancata modifica
  • Inattività delle password
  • Password errata
  • Più espressioni regolari
• Restrizioni delle password:
  • Numero minimo di giorni prima del riutilizzo
  • Numero minimo di password prima del riutilizzo
  • Differenza in percentuale dall'ultima password
  • Ignora la sequenza durante l'analisi delle differenze.

Questo problema si verifica perché per impostazione predefinita viene eseguito il mapping di %PASSWORD_DATA% su un attributo binario anziché su un attributo stringa.

Soluzione:

Nella console di gestione, eseguire il mapping di %PASSWORD_DATA% su qualsiasi attributo eTCustomField di cui non viene eseguito il mapping su un altro attributo. Ad esempio, eTCustomField99.

Dopo avere aggiornato il mapping, riavviare l'ambiente.

Nota: per ulteriori informazioni sull'aggiornamento di una directory di CA Identity Manager esistente, consultare la Guida alla configurazione.