VPN-side foar wachtwurdferoaring: oerienkomme mei de identiteitsopslach

Iepenje de side foar wachtwurdferoaring en lês har sa't in brûker dat docht, en freegje dan hokker tsjinst it bewiismiddel eins besit. De side is in formulier; de identiteitsopslach is de autoriteit. As de twa net oerienkomme, treft de brûker in wegere wachtwurd, in weromsetten dat neat weromset, of in súksesberjocht dat neat feroaret. De stream fan it skerm nei de backend folgje is de iennige manier om dat te fangen.

Begjin mei it klassifisearjen fan de bewurking: in normale feroaring, in stream foar ferflein wachtwurd, of werstel nei in fergetten wachtwurd.

Trije bewurkings, trije wurkstreamen

In normale feroaring giet derfan út dat de brûker it hjoeddeistige wachtwurd ken en dat bewize kin. In stream foar ferflein wachtwurd kin in beheinde sesje tastean wêryn allinnich de feroaring tastien is. Werstel nei in fergetten wachtwurd freget in folslein oar bewiis fan identiteit, en it kin oerdroegen wurde oan in identiteitsferlienner ynstee fan behannele te wurden by de VPN-poarte. Elk hat syn eigen einpunt, backend-stipe en sesjeregels, en ien formulier kin net alle trije goed betsjinje.

By in federearre implementaasje sammelt de poarte miskien hielendal gjin nij wachtwurd. Kontrolearje oft de stream nei de identiteitsferlienner trochstjoert en oft de tekst fan de side noch in lokaal formulier beskriuwt.

Wêr't it belied eins wei komt

Freegje de identiteitseigner om de tastiene lingte, de tekenset en alle jildende beheiningen, en skriuw dan ynstruksjes dy't dêrby passe. It betinken fan gearstallingsregels yn 'e helptekst, of it ûnthjitten fan akseptaasje dy't de backend wegeret, beide liede ta stipekaarten. De NIST-riglynen foar digitale identiteit neigje nei dúdlike begelieding en nuttige feedback ynstee fan willekeurige regels, wylst it echte belied fan 'e organisaasje noch jildt. In publikaasje is gjin bewiis dat in bepaald register him al sa gedraacht.

Hâld flaterberjochten nuttich sûnder geheimen te lekken. In berjocht dat in foar in part yntype wachtwurd werhellet, of in skermprint yn in kaart dat der ien befettet, feroaret in stipe-artefakt yn in bleatstelling fan bewiismiddelen.

Bewurding dy't by de backend past

De side moat de wurkstream neame ynstee fan belied abstrakt te beskriuwen. Sis wêr't de feroaring bart, hokker bewiis nedich is, en wat der mei oare sesjes bart. As de feroaring de brûker oeral ôfmeldet, sis dat; as it oare apparaten aktyf lit, sis dat ek. In ferbjustere brûker dy't in suksesfolle feroaring werhellet, is in stipekost dy't bettere bewurding foarkomt.

Lokalisearring kin de toan fan 'e ynstruksjes feroarje; it kin net feroarje wat de backend akseptearret.

Test de stream, net de side

Brûk in tastien testaccount en rin de dokumintearre feroaring, in wegeringsgefal, it gefal fan ferflein wachtwurd en de folgjende oanmelding troch. Wêr't MFA of in federearre trochstjoering diel is fan 'e goedkarde stream, rin dat ek troch. In side dy't goed werjûn wurdt, hat de presintaasje ferifiearre en neat oars, want de identiteitstsjinst beslút oft de bewiismiddelbewurking foltôge is.

Registrearje it resultaat fan elk gefal mei it brûkte account en de tiid. In stream dy't ien kear foar in behearder wurket en foar in normale brûker mislearret, is in gewoan resultaat, en it register is wat dat sichtber makket.

Wurkje dan de side by om te beskriuwen wat der eins barde. Dat is de hiele taak.