註冊密碼重設服務後,該服務必須由擁有管理員權限的使用者配置。
選取要註冊 [密碼重設] 服務的範圍。
按一下 [服務] 標籤。
按一下服務清單中的 [密碼重設]。
會顯示密碼重設屬性,可讓您定義 [密碼重設] 服務的需求。確保已啟用密碼重設服務 (預設為啟用)。至少必須定義以下屬性:
使用者驗證
機密提問
連結 DN
連結密碼
[連結 DN] 屬性必須包含擁有重設密碼權限的使用者 (例如說明桌面管理員)。由於 Directory Server 有所限制,因此當連結 DN 為 cn=Directory Manager 時,[密碼重設] 便不起作用。
其餘屬性均為選擇性的。如需服務屬性的描述,請參閱線上說明。
Access Manager 會自動安裝密碼重設 Web 應用程式,以便產生隨機密碼。但是,您可以寫入自己的外掛程式類別,以產生和通知密碼。請參閱位於以下位置的 Readme.html 檔案,以取得這些外掛程式類別的範例。
PasswordGenerator:
AccessManager-base/SUNWam/samples/console/PasswordGenerator |
NotifyPassword:
AccessManager-base/SUNWam/samples/console/NotifyPassword |
如果使用者要定義其唯一的個人提問,則選取 [啟用個人提問] 屬性。定義屬性後,按一下 [儲存]。
密碼重設服務包含鎖定功能,此功能限制使用者正確回答其機密提問前可以嘗試的次數。鎖定功能透過密碼重設服務屬性來配置。如需服務屬性的描述,請參閱線上說明。密碼重設支援兩種類型的鎖定,記憶體鎖定和實體鎖定。
鎖定是暫時的,只有當 [密碼重設失敗鎖定持續時間] 屬性的值大於 0,且 [啟用密碼重設失敗鎖定] 屬性已啟用時時才有效用。該鎖定將防止使用者透過密碼重設 Web 應用程式重設密碼。此鎖定會持續 [密碼重設失敗鎖定持續時間] 中指定的時間,或直到伺服器重新啟動。如需服務屬性的描述,請參閱線上說明。
該鎖定為一種比較永久的鎖定。當 [密碼重設失敗鎖定計數] 屬性的值設為 0,且 [啟用密碼重設失敗鎖定] 屬性已啟用時,若使用者回答機密提問答案錯誤,其使用者帳號狀態會變更為非作用中。如需服務屬性的描述,請參閱線上說明。