VPN-wagwoordveranderingsbladsy: pas by die identiteitsbewaarplek

Maak die wagwoordveranderingsbladsy oop en lees dit soos 'n gebruiker dit sou lees, en vra dan watter diens die geloofsbrief eintlik besit. Die bladsy is 'n vorm; die identiteitsbewaarplek is die gesag. As die twee nie ooreenstem nie, kry die gebruiker 'n verwerpte wagwoord, 'n herstel wat niks herstel nie, of 'n suksesboodskap wat niks verander nie. Om die vloei van die skerm na die backend te volg, is die enigste manier om dit te vang.

Begin deur die bewerking te klassifiseer: 'n normale verandering, 'n vervalwagwoordvloei, of herstel ná 'n vergete wagwoord.

Drie bewerkings, drie werkvloeie

'n Normale verandering veronderstel dat die gebruiker die huidige wagwoord ken en dit kan bewys. 'n Vervalwagwoordvloei kan 'n beperkte sessie toelaat waarin net die verandering toegelaat word. Herstel ná 'n vergete wagwoord vereis heeltemal 'n ander bewys van identiteit, en dit kan aan 'n identiteitsverskaffer gedelegeer word eerder as by die VPN-gateway hanteer word. Elkeen het sy eie eindpunt, backend-ondersteuning en sessiereëls, en een vorm kan nie al drie korrek dien nie.

Op 'n gefedereerde ontplooiing mag die gateway glad nie 'n nuwe wagwoord insamel nie. Kyk of die vloei na die identiteitsverskaffer herlei en of die bladsy se teks steeds 'n plaaslike vorm beskryf.

Waar die beleid werklik vandaan kom

Vra die identiteitseienaar na die toegelate lengte, karakterstel en enige toepaslike beperkings, en skryf dan instruksies wat daarby pas. Om samestellingsreëls in die hulpteks te bedink, of om aanvaarding te belowe wat die backend weier, lei albei tot ondersteuningskaartjies. Die NIST-riglyne vir digitale identiteit neig na duidelike leiding en nuttige terugvoer eerder as willekeurige reëls, terwyl die organisasie se werklike beleid steeds geld. 'n Publikasie is nie bewys dat 'n bepaalde gids reeds so optree nie.

Hou foutboodskappe nuttig sonder om geheime te lek. 'n Boodskap wat 'n gedeeltelik getikte wagwoord weergee, of 'n skermkiekie in 'n kaartjie wat een bevat, verander 'n ondersteuningsartefak in 'n blootstelling van geloofsbriewe.

Bewoording wat by die backend pas

Die bladsy moet die werkvloei noem eerder as om beleid in die abstrak te beskryf. Sê waar die verandering plaasvind, watter bewys vereis word, en wat met ander sessies gebeur. As die verandering die gebruiker oral afteken, sê so; as dit ander toestelle aktief laat, sê dit ook. 'n Verwarde gebruiker wat 'n suksesvolle verandering herhaal, is 'n ondersteuningskoste wat beter bewoording voorkom.

Lokalisering kan die toon van die instruksies verander; dit kan nie verander wat die backend aanvaar nie.

Toets die vloei, nie die bladsy nie

Gebruik 'n toegelate toetsrekening en loop die gedokumenteerde verandering, 'n verwerpingsgeval, die vervalwagwoordgeval en die daaropvolgende aanmelding deur. Waar MFA of 'n gefedereerde herleiding deel van die goedgekeurde vloei is, loop dit ook deur. 'n Bladsy wat korrek vertoon, het die aanbieding en niks anders geverifieer nie, want die identiteitsdiens besluit of die geloofsbriefbewerking voltooi is.

Teken die resultaat van elke geval aan saam met die rekening wat gebruik is en die tyd. 'n Vloei wat een keer vir 'n administrateur werk en vir 'n normale gebruiker misluk, is 'n algemene uitkoms, en die rekord is wat dit sigbaar maak.

Werk dan die bladsy by om te beskryf wat werklik gebeur het. Dit is die hele taak.