Agorwch y dudalen newid cyfrinair a'i darllen fel y byddai defnyddiwr yn ei darllen, yna gofynnwch pa wasanaeth sydd mewn gwirionedd yn berchen ar y cymhwyster. Ffurflen yw'r dudalen; y storfa hunaniaeth yw'r awdurdod. Os yw'r ddau'n anghytuno, mae'r defnyddiwr yn cyfarfod â chyfrinair a wrthodwyd, ailosod nad yw'n ailosod dim, neu neges lwyddiant nad yw'n newid dim. Cerdded y llif o'r sgrin i'r backend yw'r unig ffordd i ddal hynny.

Dechreuwch drwy ddosbarthu'r weithred: newid arferol, llif cyfrinair wedi dod i ben, neu adfer ar ôl cyfrinair wedi'i anghofio.

Tair gweithred, tri llif gwaith

Mae newid arferol yn tybio bod y defnyddiwr yn gwybod y cyfrinair presennol ac yn gallu ei brofi. Gall llif cyfrinair wedi dod i ben ganiatáu sesiwn gyfyngedig lle nad oes ond y newid yn cael ei ganiatáu. Mae adfer ar ôl cyfrinair wedi'i anghofio angen prawf hunaniaeth hollol wahanol, ac efallai y caiff ei ddirprwyo i ddarparwr hunaniaeth yn hytrach na'i drin wrth y giât VPN. Mae gan bob un ei bwynt terfynol, cymorth backend a rheolau sesiwn ei hun, ac ni all un ffurflen wasanaethu'r tri yn gywir.

Mewn defnydd ffederal, efallai na fydd y giât yn casglu cyfrinair newydd o gwbl. Gwiriwch a yw'r llif yn ailgyfeirio at y darparwr hunaniaeth ac a yw testun y dudalen yn dal i ddisgrifio ffurflen leol.

O ble mae'r polisi'n dod mewn gwirionedd

Gofynnwch i berchennog yr hunaniaeth am y hyd a ganiateir, y set nodau ac unrhyw gyfyngiadau perthnasol, yna ysgrifennwch gyfarwyddiadau sy'n cyd-fynd â hynny. Mae dyfeisio rheolau cyfansoddi yn y testun cymorth, neu addo derbyniad y mae'r backend yn ei wrthod, y ddau yn creu tocynnau cymorth. Mae canllawiau hunaniaeth ddigidol NIST yn tueddu tuag at arweiniad clir ac adborth defnyddiol yn hytrach na rheolau mympwyol, tra bod polisi gwirioneddol y sefydliad yn dal i reoli. Nid yw cyhoeddiad yn brawf bod cyfeiriadur penodol eisoes yn ymddwyn felly.

Cadwch negeseuon gwall yn ddefnyddiol heb ollwng cyfrinachau. Mae neges sy'n atsain cyfrinair a deipiwyd yn rhannol, neu sgrinlun mewn tocyn sy'n cynnwys un, yn troi arteffact cymorth yn amlygiad cymhwyster.

Geiriad sy'n cyd-fynd â'r backend

Dylai'r dudalen enwi'r llif gwaith yn hytrach na disgrifio polisi'n haniaethol. Dywedwch ble mae'r newid yn digwydd, pa brawf sy'n ofynnol, a beth sy'n digwydd i sesiynau eraill. Os yw'r newid yn allgofnodi'r defnyddiwr ym mhobman, dywedwch hynny; os yw'n gadael dyfeisiau eraill yn weithredol, dywedwch hynny hefyd. Mae defnyddiwr dryslyd sy'n ailgeisio newid llwyddiannus yn gost cymorth y mae geiriad gwell yn ei hatal.

Gall lleoleiddio newid tôn y cyfarwyddiadau; ni all newid yr hyn y mae'r backend yn ei dderbyn.

Profwch y llif, nid y dudalen

Defnyddiwch gyfrif prawf a ganiateir a cherddwch y newid dogfennedig, achos gwrthod, achos y cyfrinair sydd wedi dod i ben a'r mewngofnodi dilynol. Lle mae MFA neu ailgyfeiriad ffederal yn rhan o'r llif cymeradwy, cerddwch hynny hefyd. Mae tudalen sy'n rendro'n gywir wedi gwirio'r cyflwyniad a dim byd arall, oherwydd y gwasanaeth hunaniaeth sy'n penderfynu a gwblhawyd y weithred gymhwyster.

Cofnodwch ganlyniad pob achos gyda'r cyfrif a ddefnyddiwyd a'r amser. Mae llif sy'n gweithio unwaith i weinyddwr ac yn methu i ddefnyddiwr arferol yn ganlyniad cyffredin, a'r cofnod sy'n ei gwneud yn weladwy.

Yna diweddarwch y dudalen i ddisgrifio beth ddigwyddodd mewn gwirionedd. Dyna'r dasg gyfan.

Erthyglau cysylltiedig