Définition des stratégies

Les stratégies d' Identity Manager définissent des limites pour les utilisateurs Identity Manager en établissant des contraintes concernant les caractéristiques des ID de compte, connexions et mots de passe d'Identity Manager.

Identity Manager fournit également des stratégies d'audit spécialement conçues pour contrôler la compatibilité des utilisateurs. Les stratégies d'audit font l'objet du Chapitre 13Audit des identités : principes de base.

Les stratégies sont classées en catégories comme suit :

• Stratégies de compte Identity System. Ces stratégies établissent les options et contraintes concernant les utilisateurs, mots de passe et stratégies d'authentification. Vous assignez des stratégies de compte Identity System aux organisations à partir des pages Créer une organisation et Éditer l’organisation ou aux utilisateurs depuis les pages Créer un utilisateur et Éditer l'utilisateur.

  Vous pouvez définir ou sélectionner les options suivantes :

  • Options de stratégie de compte utilisateur. Ces options spécifient la façon dont Identity Manager traite les comptes utilisateur si un utilisateur ne parvient pas à répondre correctement aux questions d'authentification.

  • Options de stratégie de mot de passe. Ces options définissent l'expiration du mot de passe, le préavis avant l’expiration et les options de réinitialisation.

  • Options de stratégie d’authentification de second niveau. Ces options déterminent la façon dont les questions d'authentification sont présentées à l'utilisateur, si l'utilisateur peut fournir ses propres questions d'authentification, appliquer l'authentification à la connexion et établir la banque des questions pouvant être posées à un utilisateur.

• Stratégies de compte système de Service Provider. Dans une implémentation de fournisseur de services, ce type de stratégie permet d'établir les options et les contraintes en matière de stratégies d'utilisateur, de mots de passe et d'authentification pour les utilisateurs de fournisseur de services. Vous assignez les stratégies aux organisations à partir des pages Créer une organisation et Éditer l’organisation ou aux utilisateurs depuis les pages Créer un utilisateur et Éditer l'utilisateur.

• Stratégies de qualité de chaîne. Cette catégorie comprend des types de stratégie tels que ceux de mot de passe, ID de compte et authentification. Ces stratégies permettent de définir les règles de longueur, les règles de type de caractères, les mots autorisés et les valeurs d'attributs. Ce type de stratégie est lié à chaque ressource Identity Manager et défini sur chaque page de ressource. La figure suivante donne un exemple.

  

  Vous pouvez définir les options et règles suivantes pour les mots de passe et ID de compte :

  • Règles de longueur. Ces règles déterminent la longueur minimum et maximum.

  • Règles de type de caractères. Ces règles définissent les valeurs minimum et maximum admises pour les caractères alphabétiques, numériques, majuscules, minuscules, répétés et séquentiels.

  • Limites de réutilisation des mots de passe. Ces limites spécifient le nombre des mots de passe précédant le mot de passe actuel qui ne peuvent pas être réutilisés. Lorsqu'un utilisateur essaie de changer son mot de passe, le nouveau mot de passe est confronté à l'historique des mots de passe pour vérifier qu'il s'agit d'un mot de passe unique. Pour des raisons de sécurité, une signature numérique des mots de passe précédents est enregistrée et les nouveaux mots de passe sont confrontés à cette dernière.

  • Mots et valeurs d'attribut interdits. Cette option spécifie les mots et les attributs qui ne peuvent en aucun cas constituer tout ou partie d'un ID ou d'un mot de passe.

Pour ouvrir la page Stratégies

Vous créez et éditez les stratégies utilisateur Identity Manager depuis la page Stratégies. Pour ouvrir cette page, procédez comme suit :

1. Connectez-vous à l'interface administrateur.

2. Cliquez sur l'onglet Sécurité puis sur le sous-onglet Stratégies.

   La page Stratégies, représentée dans la figure suivante, s'ouvre.