Nuevas funciones › 12.6 › Reemplazo de CA IdentityMinder nativa para SiteMinder Advanced Password Services

Reemplazo de CA IdentityMinder nativa para SiteMinder Advanced Password Services

Además de las políticas de contraseñas básicas, CA IdentityMinder proporciona los siguientes valores de configuración de contraseñas adicionales ahora desacoplados de SiteMinder:

• Caducidad de contraseña:
  • Realizar un seguimiento de los inicios de sesión correctos o incorrectos: si está activado, la información de seguimiento de intentos de inicio de sesión correctos o incorrectos se escribe en el atributo de datos de la contraseña del usuario relevante en el almacén de usuarios.
  • Autenticar al producirse un error de seguimiento del inicio de sesión: si está desactivado, los usuarios no pueden iniciar sesión cuando CA IdentityMinder no puede escribir información de seguimiento en el almacén de usuarios.
  • La contraseña caduca si no se cambia: configura el comportamiento de la caducidad. Si una contraseña no se ha cambiado después de un número especificado de días, los usuarios se desactivan o se les obliga a cambiar su contraseña. También permite el envío de advertencias de caducidad para un número especificado de días.
  • Inactividad de contraseña: configura el comportamiento de un usuario inactivo. Si el usuario no ha realizado un intento de inicio de sesión correcto después de un número especificado de días, se desactiva el usuario o se le obliga a cambiar la contraseña.
  • Contraseña incorrecta: configura el número de inicios de sesión incorrectos que se permiten antes de desactivar el usuario.
  • Varias expresiones regulares: especifica expresiones regulares con las que las contraseñas deben o no deben coincidir. Las políticas de contraseñas de CA IdentityMinder son compatibles con una única expresión de cada tipo.
• Restricciones de la contraseña:
  • Número mínimo de días antes de la reutilización
  • Número mínimo de contraseñas antes de la reutilización
  • Porcentaje de diferencia con respecto a la contraseña anterior
  • Ignorar secuencia cuando se comprueban diferencias: ignorar la posición de los caracteres al calcular la diferencia del porcentaje.

Nota: Esta versión no es compatible con datos de la contraseña históricos de una implementación de CA IdentityMinder que utilice servicios de contraseña de CA SiteMinder (historial de contraseñas) a una implementación que incluya solamente servicios de contraseña de CA IdentityMinder r12.6.