Ein wichtiges Element für den Discovery Service ist der Konvertierungs-Assistent. Er verarbeitet Einträge und legt dementsprechend Passwörter und Password Resets an.

Starten Sie den Konvertierungs-Assistent in der Ribbon über das Register “Start”. Von dort aus wechseln Sie auch zu den System Tasks.

Nach einem erfolgreichen Lauf des Discovery Service Task, sind Einträge im Discovery Service vorhanden. Anschließend werden sie mit dem Konvertierungs-Assistent weiterverarbeitet. Für die Verarbeitung im Konvertierungs-Assistent wird das Netzwerk nach folgenden Typen gescannt:

  1. Entdeckter Typ: Dienst
  2. Entdeckter Typ: Active Directory Benutzer
  3. Entdeckter Typ: Benutzerkonto

Ausführung

In der Tabelle des Discovery Service selektieren Sie die Einträge, für die Sie ein Password Reset oder Passwort anlegen möchten. Anschließend klicken Sie auf den Konvertierungs-Assistent und der Discovery Service Konvertierungs-Assistent öffnet sich für die weitere Bearbeitung.

  1. Wählen Sie zunächst einen Discovery Service Task aus. Dadurch bestimmen Sie, in welchem Kontext die neuen Daten erzeugt werden (Für neue Password Reset wird als ausführender Benutzer das Passwort des Domänenadministrators des Tasks verwendet. Außerdem werden nur noch Discovery Service Task Einträge zur Konvertierung verwendet, die auch von dem angegebenen Discovery Service Task gefunden wurden.).
  2. In diese Spalte werden die gefundenen Einträge mit den Diensten angezeigt, für die der Benutzer eingetragen ist.
  3. Diese Spalte zeigt an, um welchen entdeckten Typ es sich handelt.
  4. Diese Spalte zeigt bereits existierende Passwörter in Password Safe an, die zu dem gefundenen Active Directory Benutzer oder Benutzerkonto passen. Hier wählen Sie aus, welches Passwort bei der Erzeugung eines Password Reset verwendet werden soll (es wird als einziges verbundenes Passwort für den Password Reset verwendet.). Alternativ können Sie diese Passwörter auch neu erstellen.

Folgendes Bild zeigt die Option ein neues Passwort anlegen oder vorhandenes Passwort beibehalten an.

Außerdem wird angezeigt, in welcher Organisationseinheit sich das vorhandene Passwort befindet.

Einstellungen

Im Ribbon Einstellungen konfigurieren Sie das Password Reset.

Nachfolgend werden die Einstellungen genauer beschrieben:

  1. Hier tragen Sie die Organisationseinheit ein, in der das Password Reset angelegt werden soll. Zusätzlich können Sie hier eine Vorlage für die Rechtevererbung eintragen.
  2. Hier tragen Sie den Verantwortliche für das Passwort (optional mit speziellem Tag) ein.
  3. Anlegen eines Password Reset
    Option 1: Soll ein Password Reset mit angelegt werden? legt ein* Password Reset* an. Wählen Sie Option 1 nicht aus, werden nachfolgende Optionen nicht angezeigt.
  4. Einstellung der Durchführung eines Password Reset
    Option 2: Password Resets sofort nach der Erzeugung durchführen führt nach dem Klick auf Fertigstellen sofort ein Password Reset durch.
  5. Hier tragen Sie den Verantwortliche für das Password Reset ein.
  6. Hier wählen Sie verschiedene Auslöser für das Password Reset aus.

Wählen Sie die Option 1 “Soll ein Password Reset mit angelegt werden?” nicht aus, werden die Schritte 4, 5 und 6 nicht zur Konfiguration angezeigt.

Zuordnung (Active Directory Benutzer)

In Ribbon Zuordnung (Active Directory Benutzer) werden die gefundenen Daten der Discovery Service Einträge auf ein Password-Formular übertragen.

Folgendes Bild zeigt das Ribbon Zuordnung (Active Directory Benutzer):

Beschreibung

  1. Hier wählen Sie ein Vorhandenes Formular aus oder legen ein Neues Formular mit Namen an.
  2. Die Entdeckten Eigenschaften werden hier angezeigt.
  3. Hier erfolgt die Zuordnung der Eigenschaften zu den Formularfeldern.

Auswahl “Vorhandenes Formular”

Vorgehensweise:

  1. Wählen Sie hier ein Vorhandenes Formular aus.
  2. Nehmen Sie hier die Zuordnung der Felder vor.
    Wichtig ist die Zuordnung des Typ: Allgemein und Typ: Password Reset. Eine Anpassung führen Sie Sie durch.

Auswahl “Neues Formular”

Vorgehensweise:

  1. Hier tragen Sie einen Name für das Neue Formular ein.
  2. Standardmäßig werden die gefundenen Einträge automatisch zugeordnet.
    Wichtig ist die Zuordnung des Typ: Allgemein und Typ: Password Reset. Eine Anpassung führen Sie hier durch.

Zusammenfassung

Im Ribbon Zusammenfassung wird eine kurze Übersicht angezeigt, welche Aktionen mit der angelegten Konfiguration durchgeführt werden. Durch den Klick auf Fertigstellen, werden diese ausgeführt.

Sicherheitsabfrage

Ein wichtiger Aspekt bei Password Safe V8 ist die Sicherheit der Passwörter von Systemen. Im Discovery Service wurde daher für den letzten Schritt bei der Erstellung des Password Resets eine Sicherheitsvorkehrung getroffen.
Verwenden Sie bei der Konfiguration die Option “Password Resets sofort nach der Erzeugung durchführen”, werden nach dem Fertigstellen die ausgewählten Passwörter sofort geändert. Bei Unachtsamkeit kann das unangenehme Folgen nach sich ziehen.

Sicherheitsstufe 1:
Es wird in der Zusammenfassung nach dem Klick auf Fertigstellen ein Wichtiger Hinweis angezeigt.

Mit diesem Hinweis wird Ihnen eine Übersicht angezeigt, welche Aktionen durchgeführt werden. Hier können Sie sich noch für einen Abbruch entscheiden.
Klicken Sie auf OK, wird eine weitere Sicherheitswarnung angezeigt.

Sicherheitsstufe 2:

Eine weitere Sicherheitsabfrage verdeutlicht, wie wichtig es ist, zu wissen, was Sie tun. Danach ist keine Rückkehr mehr möglich!

Mit der Eingabe der angezeigten Zahl und der Bestätigung des OKs wird die Ausführung sofort gestartet und die Password Resets ausgeführt sowie die dazugehörigen Passwörter geändert.

War das hilfreich?

Ja Nein
You indicated this topic was not helpful to you ...
Could you please leave a comment telling us why? Thank you!
Thanks for your feedback.