Страница за промену VPN лозинке: усклађивање са складиштем идентитета

Отворите страницу за промену лозинке и прочитајте је као што би прочитао корисник, па запитајте која услуга заправо поседује акредитиве. Страница је образац; складиште идентитета је орган. Ако се две не слажу, корисник наилази на одбијену лозинку, ресетовање које ништа не ресетује или поруку о успеху која ништа не мења. Праћење тока од екрана до бекенда једини је начин да се то ухвати.

Почните класификацијом операције: нормална промена, ток за истеклу лозинку или опоравак после заборављене лозинке.

Три операције, три радна тока

Нормална промена претпоставља да корисник зна тренутну лозинку и може то да докаже. Ток за истеклу лозинку може да дозволи ограничену сесију у којој је дозвољена само промена. Опоравак после заборављене лозинке захтева потпуно другачији доказ идентитета и може бити делегиран даваоцу идентитета уместо да се обрађује на VPN порти. Свака има своју крајњу тачку, подршку у бекенду и правила сесије, и један образац не може исправно да опслужи све три.

У федеративном распоређивању порта можда уопште не прикупља нову лозинку. Проверите да ли ток преусмерава ка даваоцу идентитета и да ли текст странице још описује локални образац.

Одакле политика заиста долази

Питајте власника идентитета за дозвољену дужину, скуп знакова и сва применљива ограничења, затим напишите упутства која томе одговарају. Измишљање правила састава у тексту помоћи или обећавање прихватања које бекенд одбија, обоје ствара тикете подршке. NIST смернице за дигитални идентитет нагињу јасним упутствима и корисним повратним информацијама уместо произвољних правила, док стварна политика организације и даље важи. Објављивање није доказ да се одређени директоријум већ понаша тако.

Нека поруке о грешкама буду корисне без откривања тајни. Порука која понавља делимично откуцану лозинку, или снимак екрана у тикету који је садржи, претварају артефакт подршке у излагање акредитива.

Формулације које одговарају бекенду

Страница треба да именује радни ток уместо да апстрактно описује политику. Кажите где се промена дешава, који је доказ потребан и шта се дешава са осталим сесијама. Ако промена одјављује корисника свуда, кажите то; ако оставља друге уређаје активним, кажите и то. Збуњен корисник који понавља успешну промену је трошак подршке који боља формулација спречава.

Локализација може да промени тон упутстава; не може да промени оно што бекенд прихвата.

Тестирајте ток, не страницу

Користите дозвољени тест налог и прођите документовану промену, случај одбијања, случај истекле лозинке и накнадну пријаву. Тамо где су MFA или федеративно преусмеравање део одобреног тока, прођите и то. Страница која се исправно приказује проверила је презентацију и ништа друго, јер услуга идентитета одлучује да ли је операција са акредитивима завршена.

Забележите резултат сваког случаја са коришћеним налогом и временом. Ток који једном ради за администратора, а не успева за обичног корисника, чест је исход, и запис је оно што га чини видљивим.

Затим ажурирајте страницу да опише шта се заиста догодило. То је цео задатак.