已知问题 › 常规 › 使用合并的用户存储和配给目录时的密码策略问题

使用合并的用户存储和配给目录时的密码策略问题

症状：

在使用合并的用户存储和配给目录的部署中，CA IdentityMinder 不会应用某些密码策略。 包括以下规则和限制的密码策略会发生此问题：

• 密码到期：
  • 跟踪失败或成功的登录。
  • 验证登录。
  • 未进行更改而造成的密码到期
  • 密码处于非活动状态
  • 密码不正确
  • 多个正则表达式
• 密码限制：
  • 重新使用前最少天数
  • 重新使用前密码的最少数量
  • 与上一个密码的差异百分比
  • 检查差异时忽略顺序。

此问题发生的原因是，%PASSWORD_DATA% 在默认情况下被映射到二进制属性而非字符串属性。

解决方案：

在管理控制台中，将 %PASSWORD_DATA% 映射到任何未被映射到其他属性的 eTCustomField 属性。 例如，eTCustomField99。

在更新映射后，重新启动环境。

注意：有关更新现有 CA IdentityMinder 目录的详细信息，请参阅《配置指南》。