VPN-Säit fir Passwuert ze änneren: mat dem Identitéitsspeicher iwwereneen

Maacht d'Säit fir d'Passwuert ze änneren op a liest se wéi e Benotzer se géif liesen, a freet dann, wéi en Service d'Berechtegung tatsächlech besëtzt. D'Säit ass e Formulaire; den Identitéitsspeicher ass d'Autoritéit. Wann déi zwou net iwwereneen kommen, begéint de Benotzer engem ofgeleenten Passwuert, engem Zerécksetzen dat näischt zerécksetzt, oder enger Erfollegsmessage déi näischt ännert. De Floss vum Écran bis zum Backend duerchzegoen ass déi eenzeg Manéier dat ze fangen.

Fänkt mat der Klassifizéierung vun der Operatioun un: eng normal Ännerung, e Floss fir ofgelafene Passwuert, oder eng Erhuelung no engem vergiessene Passwuert.

Dräi Operatiounen, dräi Aarbechtsfloss

Eng normal Ännerung setzt viraus, datt de Benotzer dat aktuellt Passwuert kennt a ka beweisen. E Floss fir ofgelafene Passwuert kann eng limitéiert Sëtzung erlaben, an där just d'Ännerung erlaabt ass. Eng Erhuelung no engem vergiessene Passwuert verlaangt eng komplett aner Identitéitsbeweis, an se kann un en Identitéitsprovider delegéiert ginn amplaz um VPN-Gateway behandelt ze ginn. Jiddereen huet säin eegene Schlusspunkt, Backend-Ënnerstëtzung a Sëtzungsregelen, an ee Formulaire kann net all dräi richteg bedéngen.

An enger federéierter Installatioun sammelt den Gateway vläicht guer keen neit Passwuert. Kuckt ob de Floss op den Identitéitsprovider ëmleet an ob den Text vun der Säit nach ëmmer e lokale Formulaire beschreift.

Wou d'Politik tatsächlech hierkënnt

Frot den Identitéitseigner no der erlaabter Längt, dem Zeichensatz an allen uwendbaren Restriktiounen, a schreift dann Uweisungen déi dozou passen. Zesummesetzungsregelen am Hëlfeetext erauszefannen, oder eng Akzeptanz ze verspriechen déi de Backend refuséiert, produzéiere béid Support-Ticketen. D'NIST-Richtlinnen zur digitaler Identitéit neien zu kloer Leedung an nëtzlechem Feedback amplaz vun arbiträren Regelen, während déi tatsächlech Politik vun der Organisatioun nach ëmmer gëllt. Eng Publikatioun ass kee Beweis datt en bestëmmten Verzeechnes sech schonn esou verhält.

Hält Fehlermeldungen nëtzlech ouni Geheimnisser ze verroden. Eng Message déi e deelweis agetippte Passwuert widdergëtt, oder en Screenshot an engem Ticket deen een enthält, verwandelt en Support-Artefakt an eng Expositioun vu Berechtegungen.

Formuléierungen déi zum Backend passen

D'Säit soll den Aarbechtsfloss nennen amplaz d'Politik abstrakt ze beschreiwen. Sot wou d'Ännerung geschitt, wéi eng Beweis néideg ass, a wat mat den anere Sëtzungen geschitt. Wann d'Ännerung de Benotzer iwwerall ofmellt, sot et; wann se aner Apparater aktiv léisst, sot dat och. En duerchernee Benotzer deen eng erfollegräich Ännerung widderhëlt ass eng Support-Käschte déi besser Formuléierungen verhënnert.

Lokaliséierung kann den Toun vun den Uweisungen änneren; se kann net änneren wat de Backend akzeptéiert.

Test de Floss, net d'Säit

Benotzt en erlaabte Testkont a geet de dokumentéierten Ännerung, en Oflehnungsfall, de Fall vum ofgelafene Passwuert an de spéideren Agang duerch. Wou MFA oder eng federéiert Ëmleetung Deel vum guttgeheescht Floss ass, geet dat och duerch. Eng Säit déi richteg ugewisen gëtt huet d'Presentatioun verifizéiert an näischt anescht, well den Identitéitsservice entscheet ob d'Berechtegungsoperatioun fäerdeg ass.

Notéiert d'Resultat vun all Fall mat dem benotzte Kont an der Zäit. E Floss deen eemol fir en Administrateur funktionéiert an fir e normale Benotzer feelt ass e gewéinlech Resultat, an d'Notiz ass et wat et sichtbar mécht.

Aktualiséiert dann d'Säit fir ze beschreiwen wat tatsächlech geschitt ass. Dat ass déi ganz Aufgab.