Come utilizzare filtri per password
La funzionalità di sincronizzazione delle password di ENTSSO consente di sincronizzare le password tra Active Directory di Microsoft Windows e sistemi non Windows. Molti sistemi esterni, tuttavia, hanno requisiti relativi ai criteri delle password diversi da quelli di Active Directory. Ad esempio, un sistema IBM può richiedere una password in maiuscolo e limitata a 8 caratteri. Ciò impone a ENTSSO di usare il "denominatore comune più basso" tra i due sistemi, limitando la sicurezza delle password.
La funzionalità di filtro delle password di ENTSSO consente di risolvere i problemi derivanti da questa limitazione. Un filtro delle password è semplicemente un adapter di sincronizzazione con proprietà aggiuntive definite. Tali proprietà, ad esempio la lunghezza minima e massima, la distinzione tra maiuscole e minuscole e le limitazioni dei caratteri, consentono di filtrare le password in modo da soddisfare i criteri del sistema esterno.
Quando si crea un filtro delle password, il gruppo Amministratori specificato viene automaticamente utilizzato come account Amministratori SSO. Se si modifica il gruppo Amministratori SSO, è necessario assicurarsi che il filtro delle password venga aggiornato con il nuovo account Amministratori SSO.
Nota
Come tutti gli elementi del sistema ENTSSO, i filtri delle password contengono informazioni estremamente riservate e devono essere esposti al minor numero possibile di persone.
Per creare un filtro delle password
Nella console di gestione SSO fare clic con il pulsante destro del mouse sul nodo Gestione password e quindi scegliere Crea filtro.
Viene visualizzata la Procedura guidata filtro password .
Seguire le istruzioni della procedura guidata per creare il filtro delle password.
Per assegnare un'applicazione affiliata al filtro delle password
Fare clic con il pulsante destro del mouse sul filtro appropriato e quindi scegliere Assegna.
Selezionare l'applicazione di affiliazione appropriata.