Страница за промена на VPN лозинка: усогласување со складиштето на идентитети

Отворете ја страницата за промена на лозинка и прочитајте ја како што би прочитал корисник, па запрашајте кој сервис всушност ги поседува акредитивите. Страницата е формулар; складиштето на идентитети е органот. Ако двете не се совпаѓаат, корисникот се среќава со одбиена лозинка, ресетирање што ништо не ресетира или порака за успех што ништо не менува. Следењето на текот од екранот до бекендот е единствениот начин да се фати тоа.

Започнете со класифицирање на операцијата: нормална промена, тек за истечена лозинка или обновување по заборавена лозинка.

Три операции, три работни текови

Нормалната промена претпоставува дека корисникот ја знае тековната лозинка и може да го докаже тоа. Текот за истечена лозинка може да дозволи ограничена сесија во која е дозволена само промената. Обновувањето по заборавена лозинка бара сосема различен доказ за идентитет и може да се делегира на давател на идентитет наместо да се обработува на VPN портата. Секоја има своја крајна точка, поддршка во бекендот и правила за сесија, и еден формулар не може правилно да ги опслужи сите три.

Во федеративно распоредување портата може воопшто да не собира нова лозинка. Проверете дали текот пренасочува кон давателот на идентитет и дали текстот на страницата опишува локален формулар.

Од каде политиката навистина доаѓа

Прашајте го сопственикот на идентитетот за дозволената должина, множеството знаци и сите применливи ограничувања, потоа напишете упатства што одговараат на тоа. Измислувањето правила за состав во текстот за помош или ветувањето прифаќање што бекендот го одбива, двете создаваат тикети за поддршка. NIST упатствата за дигитален идентитет наклонуваат кон јасно насочување и корисна повратна информација наместо произволни правила, додека вистинската политика на организацијата и понатаму е одлучувачка. Објавувањето не е доказ дека одреден директориум веќе се однесува така.

Чувајте ги пораките за грешка корисни без да откривате тајни. Порака што повторува делумно внесена лозинка, или екранска слика во тикет што ја содржи, го претвораат артефактот за поддршка во изложување на акредитиви.

Формулации што одговараат на бекендот

Страницата треба да го именува работниот тек наместо апстрактно да ја опишува политиката. Кажете каде се случува промената, каков доказ е потребен и што се случува со другите сесии. Ако промената го одјавува корисникот насекаде, кажете го тоа; ако други уреди остануваат активни, кажете го и тоа. Збунет корисник што повторува успешна промена е трошок за поддршка што подобро формулирање го спречува.

Локализацијата може да го промени тонот на упатствата; таа не може да го промени тоа што бекендот го прифаќа.

Тестирајте го текот, не страницата

Користете дозволена тест сметка и поминете ја документираната промена, случај на одбивање, случајот со истечена лозинка и следното најавување. Каде MFA или федеративно пренасочување е дел од одобрениот тек, поминете и тоа. Страница што се прикажува правилно ја потврдила презентацијата и ништо друго, бидејќи услугата за идентитет одлучува дали операцијата со акредитиви е завршена.

Запишете го резултатот од секој случај со користената сметка и времето. Тек што функционира еднаш за администратор, а не успева за обичен корисник е чест исход, и записот е тоа што го прави видлив.

Потоа ажурирајте ја страницата за да опише што навистина се случило. Тоа е целата задача.