VPN-síða fyrir breytingu lykilorðs: samræmi við auðkennissafnið

Opnaðu síðuna fyrir breytingu lykilorðs og lestu hana eins og notandi myndi gera, og spurðu þá hvaða þjónusta á raunverulega auðkennið. Síðan er eyðublað; auðkennissafnið er valdið. Ef þau tvö eru ekki sammála lendir notandinn í synjuðu lykilorði, endurstillingu sem endurstillir ekkert eða skilaboðum um árangur sem breyta engu. Að fara í gegnum flæðið frá skjánum að bakendanum er eina leiðin til að grípa það.

Byrjaðu á að flokka aðgerðina: venjuleg breyting, flæði fyrir útrunnið lykilorð eða endurheimt eftir gleymt lykilorð.

Þrjár aðgerðir, þrjú vinnuflæði

Venjuleg breyting gerir ráð fyrir að notandinn þekki núverandi lykilorð og geti sannað það. Flæði fyrir útrunnið lykilorð getur leyft takmarkaða lotu þar sem aðeins breytingin er leyfð. Endurheimt eftir gleymt lykilorð krefst algerlega annarrar auðkennissönnunar, og hún getur verið falin auðkennisveitanda í stað þess að vera meðhöndluð við VPN-gáttina. Hver hefur sinn endapunkt, bakendastuðning og reglur um lotur, og eitt eyðublað getur ekki þjónað öllum þremur rétt.

Við sambandsbundna uppsetningu safnar gáttin kannski engu nýju lykilorði. Athugaðu hvort flæðið beinir áfram til auðkennisveitandans og hvort texti síðunnar lýsi enn staðbundnu eyðublaði.

Hvaðan stefnan kemur í raun

Spurðu eiganda auðkennisins um leyfilega lengd, stafasettið og allar gildandi takmarkanir, og skrifaðu svo leiðbeiningar sem passa við það. Að finna upp samsetningarreglur í hjálpartextanum, eða lofa samþykki sem bakendinn synjar, framleiðir bæði stuðningsmiða. NIST-leiðbeiningar um stafræn auðkenni hallast að skýrum leiðbeiningum og gagnlegri endurgjöf í stað handahófskenndra reglna, en raunveruleg stefna stofnunarinnar gildir áfram. Útgáfa er ekki sönnun þess að tiltekið skráasafn hagi sér þegar þannig.

Haltu villuboðum gagnlegum án þess að leka leyndarmálum. Skilaboð sem endurtaka að hluta slegið lykilorð, eða skjáskot í miða sem inniheldur eitt, breyta stuðningsgögnum í afhjúpun auðkennis.

Orðalag sem passar við bakendann

Síðan ætti að nefna vinnuflæðið í stað þess að lýsa stefnu á óhlutbundinn hátt. Segðu hvar breytingin á sér stað, hvaða sönnun er krafist og hvað verður um aðrar lotur. Ef breytingin skráir notandann út alls staðar, segðu það; ef hún lætur önnur tæki vera virk, segðu það líka. Ruglaður notandi sem endurtekur árangursríka breytingu er stuðningskostnaður sem betra orðalag kemur í veg fyrir.

Staðfærsla getur breytt tón leiðbeininganna; hún getur ekki breytt því sem bakendinn samþykkir.

Prófaðu flæðið, ekki síðuna

Notaðu leyfilegan prófunarreikning og farðu í gegnum skráðu breytinguna, synjunartilvik, tilvikið með útrunnið lykilorð og innskráninguna sem fylgir. Þar sem MFA eða sambandsbundin áframbeining er hluti af samþykktu flæðinu skaltu fara í gegnum það líka. Síða sem birtist rétt hefur staðfest framsetninguna og ekkert annað, því auðkennisþjónustan ákveður hvort auðkennisaðgerðinni lauk.

Skráðu niðurstöðu hvers tilviks með reikningnum sem notaður var og tímanum. Flæði sem virkar einu sinni fyrir stjórnanda og bregst fyrir venjulegan notanda er algeng niðurstaða, og skráningin er það sem gerir hana sýnilega.

Uppfærðu síðuna svo hún lýsi því sem raunverulega gerðist. Það er allt verkefnið.