密码同步器

密码同步器可以让用户在多个系统或间使用同一个密码、密码策略。

ADSelfService Plus支持的系统和应用包括

• 389 Directory Server

• Active Directory

• AD LDS

• G-Suite

• HP UX目录服务器

• IBM i/AS400系统

• Microsoft Dynamics CRM

• Microsoft SQL Server

• Office 365 / Azure

• OpenLDAP

• Oracle数据库

• Oracle E-business Suite

• PostgreSQL

• Salesforce

• SAP NetWeaver

• ServiceNow

• Zendesk

• Zoho

• 实时密码同步代理

账户链接:

仅当用户的Active Directory(AD)帐户与ADSelfService Plus中其他提供商的帐户链接时，密码同步才起作用。帐户链接可以自动完成，也可以手动完成。

1. 自动账户链接
2. 手动账户链接

如何自动链接账户?

要自动链接帐户，您必须指定源属性(由AD中的一个或多个属性组成)和来自企业应用程序的目标属性。当用户重置或更改密码时，仅当目标属性值与源属性值匹配时才同步修改。

自动链接用户帐户的步骤:

1. 以管理员身份登录ADSelfService Plus Web控制台。
2. 点击应用标签，将会显示已配置应用程序的列表。
3. 点击所需的应用程序配置的高级按钮。

4. 在打开的窗口中，选中启用自动帐户链接框。

5. 在源属性下拉列表中，从将重置用户密码的AD域中选择属性(一个或多个)。

   示例: 假设您希望同时使用‘sAMAcountName’和‘Initials’作为源AD属性。您可以从源属性下拉列表中选择每个AD属性，然后使用其字段附近的按钮进行添加。确保AD源属性(在本例中为Johna)的组合值与企业应用程序中相应的目标属性相匹配。

6. 在目标属性下拉列表中，选择其值将等于所选源属性的组合值的属性。

   

7. 选择附加域框可将域名添加到所选源属性的组合值的末尾。也就是说，如果选中该复选框，则sAMAccountName+Initials@domain变为sAMAccountName+Initials@domain。

8. 点击保存按钮。

注意:

• 如果源属性的值为空，则将使用sAMAccountName作为默认值。
• 如果源属性的值为邮件格式，则即使启用了该选项，也不会追加域名。

如何手动链接账户?

如果启用了手动链接，用户可以通过在自助服务门户中输入要链接其AD帐户的云应用程序或其他服务器帐户的凭据，自行链接其帐户。

启用手动帐户链接的步骤?

1. 以管理员身份登录ADSelfService Plus Web控制台。
2. 点击应用标签，将会显示已配置应用程序的列表。
3. 点击所需的应用程序配置的高级按钮。

4. 在打开的窗口中，选中启用自动帐户链接框。


5. 点击保存按钮。