Kennwort-Management › Synchronisieren von Kennwörtern auf Endpunkten › Kennwortsynchronisierung unter Windows

Kennwortsynchronisierung unter Windows

CA IdentityMinder kann die Kennwortänderung für ein systemeigenes Windows-Konto abfangen und das neue Kennwort an einen Benutzer und alle zu diesem Benutzer gehörenden Konten übertragen.

Wenn der Agent für die Kennwortsynchronisierung den Versuch einer Kennwortänderung entdeckt, fängt der Agent die Anfrage ab und sendet sie an den Bereitstellungsserver. Der Bereitstellungsserver überträgt dann das neue Kennwort an den Benutzer und andere diesem Benutzer zugeordnete Konten.

Für die Kennwortsynchronisierung bestehen die folgenden Anforderungen:

• Der Agent für die Kennwortsynchronisierung muss auf dem System installiert sein, auf dem die Kennwortänderungen abgefangen werden.
• Das System muss als ein erfasster Endpunkt verwaltet werden.
• Das Kontrollkästchen "Agent für die Kennwortsynchronisierung ist installiert" muss auf der Registerkarte "Endpunkteinstellungen" für den erfassten Endpunkt aktiviert sein.
• Die Konten auf den verwalteten Systemen müssen für Benutzer von CA IdentityMinder durchsucht und korreliert werden.
• Die Umgebung muss so eingerichtet sein, dass Kennwortänderungen aus Endpunktkonten akzeptiert werden. Diese Funktion wird von einem Administrator mit Zugriff auf die Management-Konsole aktiviert.

Wichtig! Achten Sie beim Formulieren der Kennwortregeln darauf, dass ein Kennwort auf allen Systemen gültig ist. Wenn z. B. Windows-Kennwörter 12 Zeichen lang sein müssen, dann wird die Änderung während der Synchronisierung von allen Systemen abgelehnt, die nur Kennwörter bis zu einer Länge von 10 Zeichen akzeptieren.

Der CA IdentityMinder-Server kennt die Kennworteinschränkungen auf dem Endpunkt nicht. Wenn Sie mit Endpunktkonten arbeiten, sollte die Kennwortrichtlinie strenger als die Kennwortrichtlinie auf den Endpunkten sein.