Paġna tal-bidla tal-password tal-VPN: taqbel mal-maħżen tal-identità

Iftaħ il-paġna tal-bidla tal-password u aqraha kif jagħmel utent, imbagħad staqsi liema servizz fil-fatt jippossjedi l-kredenzjali. Il-paġna hija formola; il-maħżen tal-identità huwa l-awtorità. Jekk it-tnejn ma jaqblux, l-utent jiltaqa' ma' password miċħuda, risettjar li ma jirrisettja xejn, jew messaġġ ta' suċċess li ma jbiddel xejn. Li tgħaddi l-fluss mill-iskrin sal-backend huwa l-uniku mod kif taqbad dan.

Ibda billi tikklassifika l-operazzjoni: bidla normali, fluss ta' password skadut, jew irkupru wara password minsija.

Tliet operazzjonijiet, tliet flussi tax-xogħol

Bidla normali tassumi li l-utent jaf il-password attwali u jista' jippruvah. Fluss ta' password skadut jista' jippermetti sessjoni limitata li fiha tiġi permessa biss il-bidla. Irkupru wara password minsija jeħtieġ prova ta' identità kompletament differenti, u jista' jiġi delegat lil fornitur tal-identità minflok jiġi ttrattat fil-gateway tal-VPN. Kull waħda għandha l-punt tat-tmiem, l-appoġġ tal-backend u r-regoli tas-sessjoni tagħha, u formola waħda ma tistax isservi t-tlieta kollha b'mod korrett.

F'implimentazzjoni federata l-gateway jista' lanqas biss jiġbor password ġdida. Iċċekkja jekk il-fluss jirrideċirkola lill-fornitur tal-identità u jekk it-test tal-paġna għadux jiddeskrivi formola lokali.

Minn fejn fil-fatt tiġi l-politika

Staqsi lis-sid tal-identità dwar it-tul permess, is-sett ta' karattri u kwalunkwe restrizzjoni applikabbli, imbagħad ikteb struzzjonijiet li jaqblu ma' dan. Li tinventa regoli ta' kompożizzjoni fit-test tal-għajnuna, jew li twiegħed aċċettazzjoni li l-backend jirrifjuta, it-tnejn joħolqu tickets ta' appoġġ. Il-linji gwida NIST dwar l-identità diġitali għandhom tendenza lejn gwida ċara u feedback utli minflok regoli arbitrarji, filwaqt li l-politika reali tal-organizzazzjoni għadha tiggverna. Pubblikazzjoni mhijiex prova li direttorju partikolari diġà jġib ruħu hekk.

Żomm il-messaġġi tal-iżball utli mingħajr ma tikxef sigrieti. Messaġġ li jerġa' jgħid password ittajpjata parzjalment, jew screenshot f'ticket li jkun fih wieħed, ibiddlu artefatt ta' appoġġ f'espożizzjoni ta' kredenzjali.

Kliem li jaqbel mal-backend

Il-paġna għandha ssemmi l-fluss tax-xogħol minflok tiddeskrivi l-politika b'mod astratt. Għid fejn isseħħ il-bidla, liema prova hija meħtieġa, u x'jiġri lis-sessjonijiet l-oħra. Jekk il-bidla toħroġ lill-utent kullimkien, għid hekk; jekk tħalli apparati oħra attivi, għid dan ukoll. Utent konfuż li jerġa' jipprova bidla ta' suċċess huwa spiża ta' appoġġ li kliem aħjar jipprevjeni.

Il-lokalizzazzjoni tista' tbiddel it-ton tal-istruzzjonijiet; ma tistax tbiddel dak li jaċċetta l-backend.

Ittestja l-fluss, mhux il-paġna

Uża kont tat-test permess u għaddi mill-bidla dokumentata, każ ta' rifjut, il-każ tal-password skaduta u d-dħul sussegwenti. Fejn l-MFA jew ridirezzjoni federata hija parti mill-fluss approvat, għaddi minnha wkoll. Paġna li tiġi rappreżentata b'mod korrett ivverifikat il-preżentazzjoni u xejn aktar, għax is-servizz tal-identità jiddeċiedi jekk l-operazzjoni tal-kredenzjali tlestietx.

Irreġistra r-riżultat ta' kull każ bil-kont użat u l-ħin. Fluss li jaħdem darba għal amministratur u jonqos għal utent normali huwa riżultat komuni, u r-reġistru huwa dak li jagħmilu viżibbli.

Imbagħad aġġorna l-paġna biex tiddeskrivi x'ġara fil-fatt. Din hija l-kompitu kollu.