VPN-i parooli muutmise leht: vastavus identiteedihoidlaga

Avage parooli muutmise leht ja lugege seda nii, nagu loeks kasutaja, seejärel küsige, milline teenus tegelikult volitusi omab. Leht on vorm; identiteedihoidla on volitaja. Kui need kaks ei ühti, kohtab kasutaja tagasilükatud parooli, lähtestamist, mis ei lähtesta midagi, või eduteadet, mis ei muuda midagi. Voogu ekraanilt backendini läbi käia on ainus viis seda tabada.

Alustage toimingu liigitamisest: tavaline muutmine, aegunud parooli voog või taastamine unustatud parooli järel.

Kolm toimingut, kolm töövoogu

Tavaline muutmine eeldab, et kasutaja teab praegust parooli ja suudab seda tõestada. Aegunud parooli voog võib lubada piiratud seanssi, kus on lubatud ainult muutmine. Taastamine unustatud parooli järel nõuab täiesti teistsugust identiteeditõendit ja võib olla delegeeritud identiteedipakkujale, mitte VPN-lüüsis käsitletud. Igal on oma lõpp-punkt, backend-tugi ja seansireeglid ning üks vorm ei saa kõiki kolme õigesti teenindada.

Föderatiivses juurutuses ei pruugi lüüs üldse uut parooli koguda. Kontrollige, kas voog suunab identiteedipakkuja juurde ja kas lehe tekst kirjeldab endiselt kohalikku vormi.

Kust poliitika tegelikult tuleb

Küsige identiteedi omanikult lubatud pikkust, märgikogumit ja kõiki kohalduvaid piiranguid, seejärel kirjutage neile vastavad juhised. Abitekstis koostisreeglite väljamõtlemine või backendile vastuvõetamatu vastuvõtu lubamine tekitavad mõlemad tugipileteid. NISTi digitaalse identiteedi juhised kalduvad selgete juhiste ja kasuliku tagasiside poole, mitte meelevaldsete reeglite poole, samal ajal kui organisatsiooni tegelik poliitika kehtib endiselt. Avaldamine ei ole tõend, et konkreetne kataloog juba nii käitub.

Hoidke veateated kasulikud, paljastamata saladusi. Teade, mis kordab osaliselt trükitud parooli, või piletis olev ekraanipilt, mis seda sisaldab, muudab toe artefakti volituste paljastamiseks.

Backendile vastav sõnastus

Leht peaks nimetama töövoo, mitte kirjeldama poliitikat abstraktselt. Öelge, kus muutmine toimub, millist tõendit nõutakse ja mis juhtub teiste seanssidega. Kui muutmine logib kasutaja kõikjal välja, öelge seda; kui see jätab teised seadmed aktiivseks, öelge ka seda. Segaduses kasutaja, kes kordab õnnestunud muutmist, on tugikulu, mida parem sõnastus hoiab ära.

Lokaliseerimine võib muuta juhiste tooni; see ei saa muuta seda, mida backend vastu võtab.

Testige voogu, mitte lehte

Kasutage lubatud testkontot ja käige läbi dokumenteeritud muutmine, tagasilükkamise juhtum, aegunud parooli juhtum ja järgnev sisselogimine. Kui MFA või föderatiivne ümbersuunamine on kinnitatud voo osa, käige läbi ka see. Õigesti kuvatav leht on kinnitanud esituse ja mitte midagi muud, sest identiteediteenus otsustab, kas volitustoiming viidi lõpule.

Kirjutage iga juhtumi tulemus üles kasutatud konto ja kellaajaga. Voog, mis töötab korra administraatoril ja ebaõnnestub tavakasutajal, on tavaline tulemus, ja kirje on see, mis teeb selle nähtavaks.

Seejärel uuendage lehte, et kirjeldada, mis tegelikult juhtus. See on kogu ülesanne.