Pahina ng pagpapalit ng password ng VPN: tumugma sa imbakan ng pagkakakilanlan

Buksan ang pahina ng pagpapalit ng password at basahin ito tulad ng gagawin ng isang gumagamit, pagkatapos ay itanong kung aling serbisyo ang aktwal na may-ari ng kredensyal. Ang pahina ay isang form; ang imbakan ng pagkakakilanlan ang awtoridad. Kung hindi magkatugma ang dalawa, makakatagpo ang gumagamit ng tinanggihang password, pag-reset na walang ni-reset, o mensahe ng tagumpay na walang binago. Ang pagsunod sa daloy mula sa screen hanggang sa backend ang tanging paraan upang mahuli iyon.

Magsimula sa pag-uuri ng operasyon: karaniwang pagpapalit, daloy para sa nag-expire na password, o pagbawi pagkatapos ng nakalimutang password.

Tatlong operasyon, tatlong daloy ng trabaho

Ipinapalagay ng karaniwang pagpapalit na alam ng gumagamit ang kasalukuyang password at mapapatunayan ito. Ang daloy para sa nag-expire na password ay maaaring magpayag ng limitadong sesyon kung saan tanging ang pagpapalit ang pinapayagan. Ang pagbawi pagkatapos ng nakalimutang password ay nangangailangan ng ganap na ibang patunay ng pagkakakilanlan, at maaaring italaga sa isang tagapagbigay ng pagkakakilanlan sa halip na pangasiwaan sa gateway ng VPN. Bawat isa ay may sariling endpoint, suporta sa backend at mga tuntunin ng sesyon, at isang form ay hindi maaaring maglingkod nang tama sa lahat ng tatlo.

Sa isang federated na deployment, maaaring hindi mangolekta ng bagong password ang gateway. Suriin kung nagre-redirect ang daloy sa tagapagbigay ng pagkakakilanlan at kung inilalarawan pa rin ng teksto ng pahina ang isang lokal na form.

Saan talaga nagmumula ang patakaran

Itanong sa may-ari ng pagkakakilanlan ang pinapayagang haba, set ng character at anumang naaangkop na paghihigpit, pagkatapos ay magsulat ng mga tagubiling tumutugma. Ang pag-imbento ng mga tuntunin ng komposisyon sa teksto ng tulong, o ang pangakong pagtanggap na tinatanggihan ng backend, parehong gumagawa ng mga tiket sa suporta. Ang gabay ng NIST sa digital na pagkakakilanlan ay sumasalig sa malinaw na patnubay at kapaki-pakinabang na feedback sa halip na mga arbitraryong tuntunin, habang ang tunay na patakaran ng organisasyon ay nananaig pa rin. Ang isang publikasyon ay hindi patunay na ang isang partikular na direktoryo ay kumikilos na nang ganoon.

Panatilihing kapaki-pakinabang ang mga mensahe ng error nang hindi naglalantad ng mga lihim. Ang mensaheng umuulit ng bahagyang nai-type na password, o screenshot sa isang tiket na naglalaman nito, ay ginagawang paglantad ng kredensyal ang isang artefakto ng suporta.

Pananalitang tumutugma sa backend

Dapat pangalanan ng pahina ang daloy ng trabaho sa halip na ilarawan ang patakaran nang abstract. Sabihin kung saan nangyayari ang pagpapalit, anong patunay ang kailangan, at ano ang nangyayari sa iba pang sesyon. Kung nag-sign out ang pagpapalit sa gumagamit sa lahat ng lugar, sabihin iyon; kung iniiwan nitong aktibo ang iba pang device, sabihin din iyon. Ang nalilitong gumagamit na inuulit ang matagumpay na pagpapalit ay isang gastos sa suporta na pinipigilan ng mas mahusay na pananalita.

Maaaring baguhin ng lokalisasyon ang tono ng mga tagubilin; hindi nito mababago ang tinatanggap ng backend.

Subukan ang daloy, hindi ang pahina

Gumamit ng pinapayagang test account at sundan ang dokumentadong pagpapalit, kaso ng pagtanggi, kaso ng nag-expire na password at ang kasunod na pag-sign in. Kung ang MFA o federated na redirect ay bahagi ng aprubadong daloy, sundan din iyon. Ang pahinang nag-render nang tama ay nagpatunay ng presentasyon at wala nang iba, dahil ang serbisyo ng pagkakakilanlan ang nagpapasya kung nakumpleto ang operasyon sa kredensyal.

Itala ang resulta ng bawat kaso kasama ang ginamit na account at oras. Ang daloy na gumagana isang beses para sa isang administrator at nabigo para sa isang karaniwang gumagamit ay karaniwang resulta, at ang tala ang nagpapakita nito.

Pagkatapos ay i-update ang pahina upang ilarawan ang aktwal na nangyari. Iyon ang buong gawain.