Indeed Reset Password

Indeed Reset Password (Reset Password) — утилита, предназначенная для сброса пароля пользователю с автоматической синхронизацией в системе Indeed Access Manager.  

При сбросе пароля через данную утилиту пароль будет сгенерирован автоматически, сложность генерируемого пароля задаётся администратором системы при настройке утилиты. Сгенерированный пароль отправляется пользователю по email или СМС.  

Утилита выполняет сброс пароля пользователя в Active Directory, поэтому для пользователя, от имени которого выполняется запуск утилиты, необходимо выдать права администратора в домене. Достаточно добавить пользователя в доменную группу Администраторы.  

Также пользователю необходимо выдать права глобального администратора в системе Indeed AM. 

Важно!

Для отправки пароля пользователю по email или СМС на Core Server должны быть установлены провайдеры Indeed AM SMS OTP или Indeed AM Email OTP. 

Файлы для установки

Файлы для установки утилиты расположены в дистрибутиве Indeed AM в папке Indeed AM <номер версии>\Indeed AM Reset Password.

• IndeedAM.EA.ResetPassword<номер версии>.x64.ru-ru.msi — пакет для установки утилиты Reset Password;
• Misc — папка с шаблонами групповых политик.

Установка Indeed AM Reset Password

Примечание

Установите утилиту на рабочую станцию\сервер, где в дальнейшем будет выполняться запуск утилиты. 

Выполните установку утилиты через запуск пакета IndeedAM.EA.ResetPassword<номер версии>.x64.ru-ru.msi

Настройка

1. Выполните загрузку шаблонов GPO Indeed из дистрибутива в локальное хранилище машины, где установлена утилита. 

   Информация

   Локальное хранилище GPO находится по пути: C:\Windows\PolicyDefinitions.

2. Откройте редактор локальной групповой политики и перейдите в раздел Конфигурация компьютера→Административные шаблоны→Indeed ID→Reset Password.

3. Выберите и настройте политику Настройка утилиты сброса пароля. Для настройки задайте следующие значения:

   • Server URL — URL-адрес Core Server в формате http(s)://<DNS имя Indeed AM сервера>/am/core/.

   • Тип провайдера — способ получения сгенерированного пароля для пользователя. Доступно использование СМС или email. 

   • Текст темы сообщения — указывается тема письма со сгенерированным паролем.

     Важно!

     Это обязательный параметр при использовании email для получения пароля. 

   • Текст сообщения — указывается текст сообщения со сгенерированным паролем. 

     Информация

     Опциональный параметр.

     Если значение не установлено, то в качестве текста будет указан пароль. 

     Если задано значение, то поле должно содержать текст <password>.

     

4. Выберите и настройте политику Настройки генерации пароля. В политике укажите необходимые критерии для генерации пароля. 

   

Пример использования утилиты

1. Запустите утилиту Reset Password из меню Пуск Windows или через запуск исполняемого файла C:\Program Files\Indeed AM\Reset Password\EA.ResetPassword.exe от имени пользователя, у которого есть права для сброса пароля в Active Directory.  

2. В основном окне утилиты нажмите кнопку Login. 

   Примечание

   Вход в утилиту выполняется под пользователем, в чьей сессии выполняется запуск. При необходимости можно выполнить запуск утилиты от имени другого пользователя в активной сессии. 

3. Выполните поиск пользователя, которому необходимо сбросить пароль, и выберите его в результатах поиска. 

4. На странице с пользователем нажмите кнопку Сбросить пароль AD и подтвердите действие. 

   Примечание

   При сбросе пароля обратите внимание на поля Номер телефона и Email. Для отправки пароля в СМС в поле Номер телефона должен быть указан номер телефона пользователя, а при отправке по почте в поле Email должен быть указан адрес электронной почты. 

   

5. При успешном сбросе пароля появится сообщение, что пароль был успешно сброшен и сообщение отправлено.