建立新密碼同步配接器精靈:選項
指定新密碼同步配接器的選項。
使用 | 作法 |
---|---|
啟用 | 決定是否啟用配接器。 |
接收來自配接器的密碼變更 | 決定配接器是否可接收外部的密碼變更。 預設為未選取。 |
驗證舊密碼 | 決定配接器是否將在收到外部密碼變更時驗證舊密碼。 若選取此選項而之後有外部密碼變更,外部配接器就必須提供舊的外部密碼以及新的外部密碼。 然後比較該外部帳戶在「企業單一登入」(SSO) 資料庫中的現有外部密碼與舊外部密碼。 若兩者相符,便會接受變更密碼。 若兩者不相符,便會拒絕變更密碼。 預設為已選取。 |
變更 Windows 密碼 | 決定在收到外部密碼變更 (完全同步) 時,是否也要一併變更 Active Directory 中的 Windows 密碼。 預設為未選取。 |
傳送 Windows 密碼變更至配接器 | 決定是否要將在 Active Directory 中所做的 Windows 密碼變更傳送至外部配接器。 預設為未選取。 |
傳送舊密碼至配接器 | 若選取此選項,舊的密碼值 (來自 SSO 資料庫) 將會連同新的密碼值一起傳送至外部配接器。 某些外部系統可能會同時需要新舊密碼值才能變更密碼。 預設為未選取。 |
允許對應衝突 | 決定配接器是否將允許對應衝突。 當對應不是唯一時就會發生對應衝突。 在單一的 SSO 個別應用程式中,對應永遠都是一對一:一個 Windows 帳戶只會對應至一個外部帳戶,反之亦然。 但是有可能會將一個以上的應用程式指派給配接器。 因此,某個應用程式中的對應可能會與另一個應用程式中的對應衝突。 此選項的用途在避免發生此情況。 除非能明確、充分瞭解此行為的需求,否則不允許發生對應衝突會較為安全。 預設為未選取。 |