Tâches d'auto-administration › Configuration des tâches Réinitialisation du mot de passe oublié et ID d'utilisateur oublié › Sélectionnez la tâche Réinitialisation du mot de passe oublié ou ID d'utilisateur oublié. › Configuration d'un nombre maximum d'échecs de tentatives

Configuration d'un nombre maximum d'échecs de tentatives

Pour configurer CA IdentityMinder afin de verrouiller la tâche Réinitialisation du mot de passe oublié ou ID d'utilisateur oublié après des échecs de vérification :

1. Accédez à la fenêtre Configuration de recherche du mot de passe oublié, si nécessaire.
2. Configurez les critères de l'échec de vérification selon les besoins :
   • Nombre de réponses incorrectes acceptables : nombre de réponses incorrectes que l'utilisateur peut fournir avant que CA IdentityMinder enregistre un échec de vérification.
   • Délai de la page de vérification : durée dont dispose l'utilisateur pour répondre à toutes les questions d'une page.

     Nombre max. de tentatives pour la page de vérification : nombre de fois où l'utilisateur peut tenter de répondre aux questions d'une page.

     Si une seule question apparaît par page, le nombre de tentatives pour la page de vérification correspond au nombre de tentatives de réponse d'un utilisateur à cette question.

   Remarque : Spécifiez 0 pour les options qui ne s'appliquent pas.

   Si l'utilisateur dépasse l'un des critères spécifiés, CA IdentityMinder enregistre un échec de vérification.

3. Dans le champ Nombre maximum d'échecs de tentatives, entrez le nombre de fois consécutives où l'utilisateur peut échouer au processus de vérification avant que la tâche ne soit verrouillée.

   CA IdentityMinder verrouille l'accès de l'utilisateur à la tâche et peut désactiver son compte si l'utilisateur tente de vérifier son identité une fois le paramètre Nombre maximum d'échecs de tentatives atteint. Par exemple, si le nombre maximum d'échecs de tentatives est 4, l'utilisateur est bloqué et son compte est désactivé au bout du troisième échec.

4. Sélectionnez la case à cocher Désactiver l'utilisateur pour désactiver le compte de l'utilisateur en plus de verrouiller la tâche lorsque le nombre maximum d'échecs de tentatives est dépassé.
5. Dans le champ Longueur de verrouillage des échecs de tentatives, entrez le délai pendant lequel l'utilisateur est dans l'impossibilité d'utiliser la tâche s'il dépasse le nombre maximum d'échecs de tentatives.

   Vous pouvez spécifier des minutes, des heures et des jours. Pour indiquer qu'aucune limite particulière ne s'applique pas, entrez 0.

   Remarque : L'attribut spécifié doit être défini dans le fichier de configuration d'annuaires (directory.xml) pour l'environnement Identity Manager.

6. Dans le champ Attribut de suivi des tentatives, sélectionnez l'attribut que CA IdentityMinder doit utiliser pour effectuer le suivi des tentatives de vérification.