one identity password manager for ad lds...

228
One Identity Password ManagerforAD LDS 5.7.1 Administration Guide

Upload: others

Post on 06-Jun-2020

1 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 

 

O n e  I d e n t i t y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  5 . 7 . 1

A d m in is t r a t io n  G u id e

Page 2: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C o p y r i g h t 2 0 1 7 O n e I d e n t i t y L L C .

A L L R I G H T S R E S E R V E D .T h is  g u id e  c o n t a in s  p r o p r ie t a r y  in fo r m a t io n  p r o t e c t e d  b y  c o p y r ig h t .  T h e  s o f t w a r e  d e s c r ib e d  in  t h i s  g u id e  i s  fu r n i s h e d  u n d e r  a  s o f t w a r e  l i c e n s e  o r  n o n d is c lo s u r e  a g r e e m e n t .  T h i s  s o f t w a r e  m a y  b e  u s e d  o r  c o p ie d  o n ly  in  a c c o r d a n c e  w i t h  t h e  t e r m s  o f  t h e  a p p l i c a b le  a g r e e m e n t .  N o  p a r t  o f  t h i s  g u id e  m a y  b e  r e p r o d u c e d  o r  t r a n s m i t t e d  in  a n y  fo r m  o r  b y  a n y  m e a n s ,  e le c t r o n i c  o r  m e c h a n ic a l ,  in c lu d in g  p h o t o c o p y in g  a n d  r e c o r d in g  fo r  a n y  p u r p o s e  o t h e r  t h a n  t h e  p u r c h a s e r ’ s  p e r s o n a l  u s e  w i t h o u t  t h e  w r i t t e n  p e r m is s io n  o f  O n e  I d e n t i t y  L L C  .T h e  in fo r m a t io n  in  t h i s  d o c u m e n t  i s  p r o v id e d  in  c o n n e c t io n  w i t h  O n e  I d e n t i t y  p r o d u c t s .  N o  l i c e n s e ,  e x p r e s s  o r  im p l ie d ,  b y  e s t o p p e l  o r  o t h e r w is e ,  t o  a n y  in t e l l e c t u a l  p r o p e r t y  r ig h t  i s  g r a n t e d  b y  t h i s  d o c u m e n t  o r  in  c o n n e c t io n  w i t h  t h e  s a le  o f  O n e  I d e n t i t y  L L C  p r o d u c t s .  E X C E P T  A S  S E T  F O R T H  I N  T H E  T E R M S  A N D  C O N D I T I O N S  A S  S P E C I F I E D  I N  T H E  L I C E N S E  A G R E E M E N T  F O R  T H I S  P R O D U C T ,  O N E  I D E N T I T Y  A S S U M E S  N O  L I A B I L I T Y  W H A T S O E V E R  A N D  D I S C L A I M S  A N Y  E X P R E S S ,  I M P L I E D  O R  S T A T U T O R Y  W A R R A N T Y  R E L A T I N G  T O  I T S  P R O D U C T S  I N C L U D I N G ,  B U T  N O T  L I M I T E D  T O ,  T H E  I M P L I E D  W A R R A N T Y  O F  M E R C H A N T A B I L I T Y ,  F I T N E S S  F O R  A  P A R T I C U L A R  P U R P O S E ,  O R  N O N - I N F R I N G E M E N T .  I N  N O  E V E N T  S H A L L  O N E  I D E N T I T Y  B E  L I A B L E  F O R  A N Y  D I R E C T ,  I N D I R E C T ,  C O N S E Q U E N T I A L ,  P U N I T I V E ,  S P E C I A L  O R  I N C I D E N T A L  D A M A G E S  ( I N C L U D I N G ,  W I T H O U T  L I M I T A T I O N ,  D A M A G E S  F O R  L O S S  O F  P R O F I T S ,  B U S I N E S S  I N T E R R U P T I O N  O R  L O S S  O F  I N F O R M A T I O N )  A R I S I N G  O U T  O F  T H E  U S E  O R  I N A B I L I T Y  T O  U S E  T H I S  D O C U M E N T ,  E V E N  I F  O N E  I D E N T I T Y  H A V E  B E E N  A D V I S E D  O F  T H E  P O S S I B I L I T Y  O F  S U C H  D A M A G E S .  O n e  I d e n t i t y  m a k e  n o  r e p r e s e n t a t io n s  o r  w a r r a n t ie s  w i t h  r e s p e c t  t o  t h e  a c c u r a c y  o r  c o m p le t e n e s s  o f  t h e  c o n t e n t s  o f  t h i s  d o c u m e n t  a n d  r e s e r v e s  t h e  r ig h t  t o  m a k e  c h a n g e s  t o  s p e c i f i c a t io n s  a n d  p r o d u c t  d e s c r ip t io n s  a t  a n y  t im e  w i t h o u t  n o t i c e .  O n e  I d e n t i t y  d o  n o t  m a k e  a n y  c o m m itm e n t  t o  u p d a t e  t h e  in fo r m a t io n  c o n t a in e d  in  t h i s  d o c u m e n t .I f  y o u  h a v e  a n y  q u e s t io n s  r e g a r d in g  y o u r  p o t e n t ia l  u s e  o f  t h i s  m a t e r ia l ,  c o n t a c t :O n e  I d e n t i t y  L L C .A t t n :  L E G A L  D e p t4  P o la r i s  W a yA l i s o  V ie j o ,  C A  9 2 6 5 6R e fe r  t o  o u r  W e b  s i t e  ( h t t p : / / w w w . O n e I d e n t i t y . c o m )  fo r  r e g io n a l  a n d  in t e r n a t io n a l  o f f i c e  in fo r m a t io n .

P a t e n t sO n e  I d e n t i t y  i s  p r o u d  o f  o u r  a d v a n c e d  t e c h n o lo g y .  P a t e n t s  a n d  p e n d in g  p a t e n t s  m a y  a p p ly  t o  t h i s  p r o d u c t .  F o r  t h e  m o s t  c u r r e n t  in fo r m a t io n  a b o u t  a p p l i c a b le  p a t e n t s  fo r  t h i s  p r o d u c t ,  p le a s e  v i s i t  o u r  w e b s i t e  a t  h t t p : / / w w w . O n e I d e n t i t y . c o m / le g a l / p a t e n t s . a s p x .

T r a d e m a r k sO n e  I d e n t i t y  a n d  t h e  O n e  I d e n t i t y  lo g o  a r e  t r a d e m a r k s  a n d  r e g i s t e r e d  t r a d e m a r k s  o f  O n e  I d e n t i t y  L L C .  in  t h e  U . S . A .  a n d  o t h e r  c o u n t r ie s .  F o r  a  c o m p le t e  l i s t  o f  O n e  I d e n t i t y  t r a d e m a r k s ,  p le a s e  v i s i t  o u r  w e b s i t e  a t  w w w . O n e I d e n t i t y . c o m / le g a l .   A l l  o t h e r  t r a d e m a r k s  a r e  t h e  p r o p e r t y  o f  t h e i r  r e s p e c t iv e  o w n e r s .

L e g e n d

W A R N I N G : A W A R N I N G i c o n i n d i c a t e s a p o t e n t i a l f o r p r o p e r t y d a m a g e , p e r s o n a l i n j u r y , o r d e a t h .

C A U T I O N : A C A U T I O N i c o n i n d i c a t e s p o t e n t i a l d a m a g e t o h a r d w a r e o r l o s s o f d a t a i f i n s t r u c t i o n s a r e n o t f o l l o w e d .

Page 3: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

IM P O R T A N T ,  N O T E ,  T I P ,  M O B I L E ,  o r  V ID E O :  A n  in f o r m -a t io n  ic o n  in d ic a t e s  s u p p o r t in g  in f o r m a t io n .

 

P a s s w o r d  M a n a g e r  f o r  A D  L D S  A d m in is t r a t io n  G u id eU p d a t e d  -  O c t o b e r  2 0 1 7V e r s io n  -  5 . 7 .1

Page 4: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C o n t e n t s

A b o u t P a s s w o r d M a n a g e r 1 1

P a s s w o r d  M a n a g e r  f o r  A D  L D S  O v e r v ie w 1 1

D if f e r e n t  S it e  f o r  D if f e r e n t  R o le s 1 3

G e t t i n g S t a r t e d 1 4

L ic e n s in g 1 4

I n s t a ll in g  t h e  L ic e n s e 1 5

U p d a t in g  t h e  L ic e n s e 1 9

T e le p h o n e  V e r if ic a t io n  F e a t u r e  L ic e n s e 2 0

C h e c k lis t :  I n s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S 2 0

I n s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S 2 1

C o n f ig u r in g  P a s s w o r d  M a n a g e r  S e r v ic e  A c c o u n t  a n d  A p p lic a t io n  P o o l I d e n t it y 2 1

E n a b lin g  H T T P S 2 2

S t e p s  t o  I n s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S 2 3

E x t e n d in g  A D  L D S  S c h e m a 2 4

I n s t a n c e  I n it ia l iz a t io n 2 5

I n s t a ll in g  S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s  o n  a  S t a n d a lo n e  S e r v e r 2 7

I n s t a ll in g  M u lt ip le  I n s t a n c e s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S 3 0

S p e c if y in g  C u s t o m  C e r t if ic a t e s  f o r  A u t h e n t ic a t io n  a n d  T r a f f ic  E n c r y p t io n B e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  W e b  S it e s 3 1

S t e p  1 :  O b t a in  a n d  I n s t a ll C u s t o m  C e r t if ic a t e s  F r o m  a  T r u s t e d W in d o w s - B a s e d  C e r t if ic a t io n  A u t h o r it y 3 2

S t e p  2 :  P r o v id e  C e r t if ic a t e  I s s u e d  f o r  S e r v e r  C o m p u t e r  t o P a s s w o r d  M a n a g e r  S e r v ic e 3 4

S t e p  3 :  P r o v id e  C e r t if ic a t e  I s s u e d  f o r  C lie n t  C o m p u t e r s  t o S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s 3 4

P a s s w o r d M a n a g e r A r c h i t e c t u r e 3 6

P a s s w o r d  M a n a g e r  C o m p o n e n t s  a n d  T h ir d - P a r t y  S o lu t io n s 3 6

P a s s w o r d  M a n a g e r  S e r v ic e  a n d  A d m in is t r a t io n  S it e 3 8

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 4

Page 5: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S e lf - S e r v ic e  S it e 3 8

H e lp d e s k  S it e 3 8

T e le S ig n 3 9

S Q L  S e r v e r  D a t a b a s e  a n d  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s 3 9

Q u ic k  C o n n e c t  S y n c  E n g in e 3 9

D e f e n d e r 4 0

S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n 4 0

R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n 4 1

T y p ic a l D e p lo y m e n t  S c e n a r io s 4 1

S im p le  D e p lo y m e n t 4 1

D e p lo y m e n t  o f  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s o n  S t a n d a lo n e  S e r v e r s 4 2

R e a lm  D e p lo y m e n t 4 3

M u lt ip le  R e a lm  D e p lo y m e n t 4 5

P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  P e r im e t e r  N e t w o r k 4 6

I n s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  P e r im e t e r  N e t w o r k  w it h  R e v e r s e  P r o x y 4 6

M a n a g e m e n t  P o lic y  O v e r v ie w 4 7

M a n a g e m e n t  P o lic y  C o m p o n e n t s 4 7

M a n a g e m e n t  P o lic y  a n d  O t h e r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  S e t t in g s 4 9

P a s s w o r d  P o lic y  O v e r v ie w 5 1

r e C A P T C H A  O v e r v ie w 5 2

H o w  I t  W o r k s 5 2

H o w  t o  U s e  r e C A P T C H A  o n  P a s s w o r d  M a n a g e r  S it e s 5 4

S y s t e m  R e q u ir e m e n t s  f o r  U s in g  r e C A P T C H A 5 4

R e f e r e n c e s 5 4

U s e r  E n r o llm e n t  P r o c e s s  O v e r v ie w 5 5

Q u e s t io n s  a n d  A n s w e r s  P o lic y  O v e r v ie w 5 6

Q & A  P o lic y  a n d  A u t h e n t ic a t io n 5 6

Q & A  P o lic y  a n d  U s e r  E n f o r c e m e n t 5 7

D a t a  R e p lic a t io n 5 7

S t o r in g  D a t a 5 8

R e p lic a t in g  D a t a 5 8

C h a n g in g  R e p lic a t io n  S e t t in g s 5 9

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 5

Page 6: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P h o n e - B a s e d  A u t h e n t ic a t io n  S e r v ic e  O v e r v ie w 6 1

H o w  I t  W o r k s 6 1

H o w  t o  U s e  P h o n e - B a s e d  A u t h e n t ic a t io n 6 2

S y s t e m  R e q u ir e m e n t s 6 3

C o n f ig u r in g  M a n a g e m e n t  P o lic y 6 4

C o n f ig u r in g  P e r m is s io n s  f o r  A c c e s s  A c c o u n t 6 4

C o n n e c t in g  t o  A D  L D S  I n s t a n c e 6 5

C h a n g in g  A c c e s s  A c c o u n t 6 7

R e m o v in g  C o n n e c t io n  t o  A D  L D S  I n s t a n c e 6 8

A d d in g  S e c r e t  Q u e s t io n s 6 8

M a n a g e m e n t P o l i c i e s 7 0

C h e c k lis t :  C o n f ig u r in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S 7 0

U n d e r s t a n d in g  M a n a g e m e n t  P o lic ie s 7 2

C o n f ig u r in g  A c c e s s  t o  t h e  A d m in is t r a t io n  S it e 7 3

C o n f ig u r in g  A c c e s s  t o  t h e  S e lf - S e r v ic e  S it e 7 4

C o n f ig u r in g  A c c e s s  t o  t h e  H e lp d e s k  S it e 7 4

C h a n g in g  A c c e s s  A c c o u n t 7 6

R e m o v in g  C o n n e c t io n  t o  A D  L D S  I n s t a n c e 7 7

C o n f ig u r in g  Q u e s t io n s  a n d  A n s w e r s  P o lic y 7 8

C r e a t in g  S e c r e t  Q u e s t io n s 7 8

C o n f ig u r in g  Q & A  P r o f i le  S e t t in g s 8 1

W o r k f lo w  O v e r v ie w 8 3

W o r k f lo w  S t r u c t u r e 8 4

W o r k f lo w  S t a t e 8 4

W o r k f lo w  S e t t in g s 8 5

C u s t o m  W o r k f lo w s 8 7

Im p o r t in g  a n d  E x p o r t in g  W o r k f lo w s 8 7

C u s t o m  A c t iv it ie s 8 8

C u s t o m  A c t iv it y  S e t t in g s 8 9

C r e a t in g  C u s t o m  A c t iv it ie s 9 0

Im p o r t in g  a n d  E x p o r t in g  C u s t o m  A c t iv it ie s 9 2

R e m o v in g  C u s t o m  A c t iv it ie s 9 3

S e lf - S e r v ic e  W o r k f lo w s 9 3

M y  Q u e s t io n s  a n d  A n s w e r s  P r o f i le 9 4

F o r g o t  M y  P a s s w o r d 9 4

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 6

Page 7: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

M a n a g e  M y  P a s s w o r d s 9 5

U n lo c k  M y  A c c o u n t 9 6

M y  N o t if ic a t io n s 9 6

I  H a v e  a  P a s s c o d e 9 6

O v e r v ie w  o f  B u ilt - in  S e lf - S e r v ic e  A c t iv it ie s 9 7

A u t h e n t ic a t io n  A c t iv it ie s 9 7

A c t io n  A c t iv it ie s 1 0 4

N o t if ic a t io n  A c t iv it ie s 1 1 4

H e lp d e s k  W o r k f lo w s 1 1 8

V e r if y  U s e r  I d e n t it y 1 1 8

A s s ig n  P a s s c o d e 1 1 9

R e s e t  P a s s w o r d 1 1 9

U n lo c k  A c c o u n t 1 2 0

U n lo c k  Q & A  P r o f i le 1 2 0

E n f o r c e  U p d a t e  o f  Q & A  P r o f i le 1 2 0

O v e r v ie w  o f  B u ilt - in  H e lp d e s k  A c t iv it ie s 1 2 1

A u t h e n t ic a t io n  A c t iv it ie s 1 2 1

A c t io n  A c t iv it ie s 1 2 5

N o t if ic a t io n  A c t iv it ie s 1 3 0

U s e r  E n f o r c e m e n t  R u le s 1 3 3

I n v it e  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s 1 3 3

R e m in d  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s 1 3 7

R e m in d  U s e r s  t o  C h a n g e  P a s s w o r d 1 4 0

G e n e r a l S e t t i n g s 1 4 3

G e n e r a l S e t t in g s  O v e r v ie w 1 4 3

S e a r c h  a n d  L o g o n  O p t io n s 1 4 4

C o n f ig u r in g  S e a r c h  a n d  S e c u r it y  O p t io n s  f o r  t h e  S e lf - S e r v ic e  S it e 1 4 4

C o n f ig u r in g  S e c u r it y  O p t io n s 1 4 6

C o n f ig u r in g  S e a r c h  O p t io n s  f o r  t h e  H e lp d e s k  S it e 1 4 8

Im p o r t / E x p o r t  C o n f ig u r a t io n  S e t t in g s 1 4 8

E x p o r t in g  C o n f ig u r a t io n  S e t t in g s 1 4 8

Im p o r t in g  C o n f ig u r a t io n  S e t t in g s 1 4 9

O u t g o in g  M a il S e r v e r s 1 5 0

D ia g n o s t ic  L o g g in g 1 5 3

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 7

Page 8: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S c h e d u le d  T a s k s 1 5 4

I n v it a t io n  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  T a s k 1 5 4

R e m in d e r  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  T a s k 1 5 6

R e m in d e r  t o  C h a n g e  P a s s w o r d  T a s k 1 5 7

M a x im u m  P a s s w o r d  A g e  P o lic y  T a s k 1 5 8

U s e r  S t a t u s  S t a t is t ic s  T a s k 1 5 9

W e b  I n t e r f a c e  C u s t o m iz a t io n 1 6 0

I n s t a n c e  R e in it ia l iz a t io n 1 6 1

M o d if y in g  S e r v ic e  C o n n e c t io n  S e t t in g s 1 6 1

M o d if y in g  A d v a n c e d  S e t t in g s 1 6 2

R e a lm  I n s t a n c e s 1 6 5

A D  L D S  I n s t a n c e  C o n n e c t io n s 1 6 5

U s in g  C o n n e c t io n s  t o  A D  L D S  I n s t a n c e s 1 6 6

S p e c if y in g  A c c e s s  A c c o u n t  f o r  A D  L D S  I n s t a n c e  C o n n e c t io n s 1 6 6

C h a n g in g  A c c e s s  A c c o u n t  f o r  A D  L D S  I n s t a n c e  C o n n e c t io n s 1 6 9

R e m o v in g  C o n n e c t io n  t o  A D  L D S  I n s t a n c e 1 6 9

E x t e n s ib i l it y  F e a t u r e s 1 7 0

E x t e n s ib i l it y  F e a t u r e s  O v e r v ie w 1 7 1

S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n 1 7 1

R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n 1 7 2

E m a il T e m p la t e s 1 7 3

P a s s w o r d P o l i c i e s 1 7 5

A b o u t  P a s s w o r d  P o lic ie s 1 7 5

C r e a t in g  a  P a s s w o r d  P o lic y 1 7 6

M a n a g in g  P a s s w o r d  P o lic y  S c o p e 1 7 8

A p p ly in g  P a s s w o r d  P o lic ie s 1 7 8

C h a n g in g  P o lic y  P r io r it y 1 7 9

C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s 1 8 0

P a s s w o r d  C o m p lia n c e 1 8 1

P a s s w o r d  A g e  R u le 1 8 2

L e n g t h  R u le 1 8 2

C o m p le x it y  R u le 1 8 3

R e q u ir e d  C h a r a c t e r s  R u le 1 8 4

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 8

Page 9: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

D is a llo w e d  C h a r a c t e r s  R u le 1 8 6

S e q u e n c e  R u le 1 8 7

U s e r  P r o p e r t ie s  R u le 1 8 8

D ic t io n a r y  R u le 1 9 0

S y m m e t r y  R u le 1 9 2

C u s t o m  R u le 1 9 3

D e le t in g  a  P a s s w o r d  P o lic y 1 9 4

R e p o r t i n g 1 9 5

R e p o r t in g  a n d  U s e r  A c t io n  H is t o r y  O v e r v ie w 1 9 5

S e t t in g  U p  R e p o r t in g  E n v ir o n m e n t 1 9 6

U s in g  R e p o r t s 1 9 6

U s e r  A c t io n  H is t o r y 2 0 3

M a n a g in g  C o n n e c t io n s  t o  S Q L  S e r v e r  a n d  R e p o r t  S e r v e r 2 0 4

B e s t  P r a c t ic e s  f o r  C o n f ig u r in g  R e p o r t in g  S e r v ic e s 2 0 5

R e p o r t in g  S e r v ic e s  D e f a u lt  C o n f ig u r a t io n 2 0 5

R e p o r t in g  S e r v ic e s  F ir e w a ll I s s u e s 2 0 9

A p p e n d i x A : A c c o u n t s U s e d i n P a s s w o r d M a n a g e r f o r A D L D S 2 1 0

P a s s w o r d  M a n a g e r  S e r v ic e  A c c o u n t 2 1 0

A p p lic a t io n  P o o l I d e n t it y 2 1 0

A c c e s s  A c c o u n t  f o r  A p p lic a t io n  D ir e c t o r y  P a r t it io n  C o n n e c t io n 2 1 1

A c c o u n t  f o r  U s in g  O n e  I d e n t it y  Q u ic k  C o n n e c t 2 1 2

A p p e n d i x B : O p e n C o m m u n i c a t i o n P o r t s f o r P a s s w o r d M a n a g e r f o r A D L D S 2 1 4

A d m in is t r a t io n  S it e 2 1 4

S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s 2 1 4

P a s s w o r d  M a n a g e r  S e r v ic e 2 1 4

S Q L  S e r v e r 2 1 5

R e p o r t  S e r v e r 2 1 5

E m a il N o t if ic a t io n 2 1 5

O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e 2 1 5

T e le s ig n 2 1 5

D e f e n d e r 2 1 5

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 9

Page 10: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A p p e n d i x C : C u s t o m i z a t i o n O p t i o n s O v e r v i e w 2 1 6

C u s t o m iz a t io n  o f  S t e p s  in  S e lf - S e r v ic e  a n d  H e lp d e s k  T a s k s 2 1 6

E m a il N o t if ic a t io n  C u s t o m iz a t io n 2 1 7

U s e r  A g r e e m e n t  C u s t o m iz a t io n 2 1 8

A c c o u n t  S e a r c h  O p t io n s  C u s t o m iz a t io n 2 1 8

W e b  I n t e r f a c e  C u s t o m iz a t io n 2 1 9

C u s t o m iz a t io n  o f  U R L s  t o  S e lf - S e r v ic e  S it e  f r o m  O t h e r -A p p lic a t io n s 2 1 9

C u s t o m iz a t io n  o f  P a s s w o r d  P o lic ie s  L is t 2 2 0

C u s t o m iz a t io n  o f  P a s s w o r d  S t r e n g t h  M e t e r 2 2 0

G l o s s a r y 2 2 3

A b o u t u s 2 2 8

C o n t a c t in g  u s 2 2 8

T e c h n ic a l s u p p o r t  r e s o u r c e s 2 2 8

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e 1 0

Page 11: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A b o u t P a s s w o r d M a n a g e r

 l P a s s w o r d  M a n a g e r  f o r  A D  L D S  O v e r v ie w

 l D if f e r e n t  S it e  f o r  D if f e r e n t  R o le s

P a s s w o r d M a n a g e r f o r A D L D S O v e r v i e w

O n e   I d e n t it y   P a s s w o r d   M a n a g e r   f o r   A D   L D S   ( A c t iv e  D ir e c t o r y   L ig h t w e ig h t   S e r v ic e s )   is   a   W e b - b a s e d   a p p lic a t io n  t h a t   p r o v id e s   a n   e a s y - t o - im p le m e n t   a n d   u s e ,   y e t   h ig h ly  s e c u r e ,   p a s s w o r d   m a n a g e m e n t   s o lu t io n .   U s e r s   c a n   c o n n e c t  t o   P a s s w o r d   M a n a g e r   b y   u s in g   t h e ir   f a v o r it e   b r o w s e r   a n d  p e r f o r m   p a s s w o r d   s e lf - m a n a g e m e n t   t a s k s ,   t h u s   e l im in a t in g  t h e   n e e d   f o r   a s s is t a n c e   f r o m   h ig h - le v e l  a d m in is t r a t o r s   a n d  r e d u c in g   h e lp   d e s k   w o r k lo a d .   T h e   s o lu t io n   o f f e r s   a  p o w e r f u l  a n d   f le x ib le   p a s s w o r d   p o lic y   c o n t r o l  m e c h a n is m  t h a t   a l lo w s   t h e   P a s s w o r d   M a n a g e r   a d m in is t r a t o r   t o   e n s u r e  t h a t   a l l  p a s s w o r d s   in   t h e   o r g a n iz a t io n   c o m p ly   w it h   t h e  e s t a b lis h e d   p o lic ie s .

P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  m a n a g in g  u s e r s  t h a t  d o  n o t  h a v e  a c c o u n t s  in  t h e  A c t iv e  D ir e c t o r y .  F o r  e x a m p le ,  u s in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  y o u  c a n  m a n a g e  p a s s w o r d s  f o r  c o n t r a c t o r s  a n d  o t h e r  e x t e r n a l u s e r s .

I n t e g r a t io n  w it h   O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e  f a c i l it a t e s  c r o s s - p la t f o r m  p a s s w o r d  s y n c h r o n iz a t io n  t h a t  e n a b le s  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  c h a n g e  u s e r  p a s s w o r d s  a c r o s s  m u lt ip le  c o n n e c t e d  d a t a  s o u r c e s .

T h e  k e y  f e a t u r e s  a n d  b e n e f it s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in c lu d e :

 l G l o b a l a c c e s s . P a s s w o r d  M a n a g e r  f o r  A D  L D S  p r o v id e s  2 4 x 7 x 3 6 5  a c c e s s  t o  t h e  S e lf - S e r v ic e  s it e  f r o m  in t r a n e t  c o m p u t e r s  a s  w e ll a s  v ia  I n t e r n e t  f r o m  a n y  m o s t  c o m m o n  b r o w s e r .  T h e  s o lu t io n  s u p p o r t s  f le x ib le  a c c e s s  m o d e s  a n d  lo g o n  o p t io n s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A b o u t P a s s w o r d M a n a g e r

1 1

Page 12: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l S t r o n g d a t a e n c r y p t i o n a n d s e c u r e c o m m u n i c a t i o n .  T h e  s o lu t io n  r e l ie s  o n  in d u s t r y - le a d in g  t e c h n o lo g ie s  f o r  e n h a n c e d  c o m m u n ic a t io n  s e c u r it y  a n d  d a t a  e n c r y p t io n .

 l C r o s s - p l a t f o r m p a s s w o r d s y n c h r o n i z a t i o n . P a s s w o r d  M a n a g e r  f o r  A D  L D S  h a s  b e e n  d e s ig n e d  f o r  u s e  O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e ,  w h ic h  m a k e s  it  p o s s ib le  t o  a u t o m a t ic a lly  s y n c h r o n iz e  u s e r s ' p a s s w o r d s  a c r o s s  m u lt ip le  c o n n e c t e d  d a t a  s o u r c e s .

 l W e b i n t e r f a c e f o r a h e l p d e s k s e r v i c e . P a s s w o r d  M a n a g e r  f o r  A D  L D S  f e a t u r e s  t h e  H e lp d e s k  s it e  w h ic h  a llo w s  a d m in is t r a t o r s  t o  d e le g a t e  h e lp d e s k  t a s k s  t o  d e d ic a t e d  o p e r a t o r s .  T h e s e  t a s k s  in c lu d e  r e s e t t in g  u s e r  p a s s w o r d s ,  m a n a g in g  u s e r s ' Q u e s t io n s  a n d  A n s w e r s  p r o f i le s ,  a n d  a s s ig n in g  t e m p o r a r y  p a s s c o d e s  t o  u s e r s .

 l E m a i l e v e n t n o t i f i c a t i o n s . A d m in is t r a t o r s  c a n  c o n f ig u r e  e v e n t  n o t if ic a t io n s  t h a t  a r e  s e n t  b y  e m a il t o  d e s ig n a t e d  r e c ip ie n t s  w h e n  s p e c if ie d  e v e n t s  o c c u r .

 l P o w e r f u l p a s s w o r d p o l i c i e s . P a s s w o r d  M a n a g e r  f o r  A D  L D S  e n s u r e s  t h a t  o n ly  p a s s w o r d s  t h a t  m e e t  a d m in is t r a t o r - d e f in e d  p o lic ie s  a r e  a c c e p t e d .  U n s u c c e s s f u l a u t h e n t ic a t io n  a t t e m p t s  a r e  lo g g e d  a n d  t h e  c o r r e s p o n d in g  a c c o u n t s  a r e  lo c k e d  if  n e c e s s a r y .

 l G r a n u l a r p o l i c y e n f o r c e m e n t . P a s s w o r d  p o lic ie s  a r e  a p p lie d  o n  a  p e r - g r o u p  o r  p e r  O U  b a s is .

 l Q u e s t i o n s a n d A n s w e r s a u t h e n t i c a t i o n m e c h a n i s m . T o  r e s e t  p a s s w o r d s  o r  u n lo c k  a c c o u n t s ,  u s e r s  a r e  p r o m p t e d  t o  a n s w e r  a  s e r ie s  o f  q u e s t io n s  f o r  w h ic h  u s e r s  p r o v id e  t h e ir  s e c r e t  a n s w e r s  w h e n  r e g is t e r in g  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 l E n h a n c e d u s e r n a m e s e a r c h o p t i o n s .U s e r s  c a n  b e  a llo w e d  t o  v ie w  t h e ir  a c c o u n t  a t t r ib u t e s ,  s u c h  a s  u s e r  lo g o n  n a m e ,  f ir s t  n a m e ,  d is p la y  n a m e ,  a n d  S M T P  a d d r e s s ,  w h e n  s e a r c h in g  f o r  t h e ir  f o r g o t t e n  u s e r  n a m e s .  A  m o r e  s p e c if ic  s e a r c h  q u e r y  r e t u r n s  t h e  m o s t  r e le v a n t  s e a r c h  r e s u lt s .

 l F a u l t t o l e r a n c e a n d s c a l a b i l i t y . P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  d e s ig n e d  t o  w o r k  w it h  n e t w o r k  lo a d  b a la n c in g  c lu s t e r s  a n d  in  a  W e b  f a r m  e n v ir o n m e n t .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A b o u t P a s s w o r d M a n a g e r

1 2

Page 13: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

D i f f e r e n t S i t e f o r D i f f e r e n t R o l e s

T h e  W e b  I n t e r f a c e  a llo w s  m u lt ip le  W e b  s it e s  t o  b e  in s t a lle d  w it h  in d iv id u a l,  c u s t o m iz a b le  c o n f ig u r a t io n s .  T h e  f o l lo w in g  is  a  l is t  o f  W e b  s it e s  t h a t  a r e  a v a ila b le  o u t - o f - t h e  b o x .

 l A d m i n i s t r a t i o n s i t e  is  d e s ig n e d  f o r  in d iv id u a ls  w h o  a r e  r e s p o n s ib le  f o r  im p le m e n t in g  p a s s w o r d  s e lf - m a n a g e m e n t  t a s k s  a n d  p a s s w o r d  p o lic ie s  t o  s u it  t h e  s p e c if ic  n e e d s  o f  t h e ir  o r g a n iz a t io n .

 l H e l p d e s k s i t e  h a n d le s  t y p ic a l t a s k s  p e r f o r m e d  b y  h e lp d e s k  o p e r a t o r s ,  s u c h  a s  r e s e t t in g  p a s s w o r d s ,  u n lo c k in g  u s e r  a c c o u n t s ,  a s s ig n in g  t e m p o r a r y  p a s s c o d e s ,  a n d  m a n a g in g  u s e r s ' Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

 l S e l f - S e r v i c e s i t e  p r o v id e s  u s e r s  w it h  t h e  a b il it y  t o  e a s ily  a n d  s e c u r e ly  m a n a g e  t h e ir  p a s s w o r d s ,  t h u s  e l im in a t in g  t h e  n e e d  f o r  a s s is t a n c e  f r o m  h ig h - le v e l a d m in is t r a t o r s  a n d  r e d u c in g  h e lp d e s k  w o r k lo a d .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A b o u t P a s s w o r d M a n a g e r

1 3

Page 14: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

G e t t in g S t a r t e d

 l L ic e n s in g

 l C o n f ig u r in g  P a s s w o r d  M a n a g e r  S e r v ic e  A c c o u n t  a n d  A p p lic a t io n  P o o l I d e n t it y

 l E n a b lin g  H T T P S

 l S t e p s  t o  I n s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S

 l E x t e n d in g  A D  L D S  S c h e m a

 l I n s t a n c e  I n it ia l iz a t io n

 l I n s t a ll in g  S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s  o n  a  S t a n d a lo n e  S e r v e r

 l I n s t a ll in g   M u lt ip le   I n s t a n c e s   o f   P a s s w o r d   M a n a g e r   f o r  A D   L D S

 l S p e c if y in g  C u s t o m  C e r t if ic a t e s  f o r  A u t h e n t ic a t io n  a n d  T r a f f ic  E n c r y p t io n B e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  W e b  S it e s

 l C o n f ig u r in g  M a n a g e m e n t  P o lic y

 

L i c e n s i n g

T h e  P a s s w o r d  M a n a g e r  l ic e n s e  s p e c if ie s  t h e  m a x im u m  n u m b e r  o f  u s e r  a c c o u n t s  e n a b le d  f o r  m a n a g e m e n t  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  W h e n  la u n c h in g  t h e  A d m in is t r a t io n  s it e ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  c o u n t s  t h e  a c t u a l n u m b e r  o f  m a n a g e d  u s e r  a c c o u n t s ,  a n d  c o m p a r e s  it  w it h  t h e  m a x im u m  n u m b e r  s p e c if ie d  b y  t h e  l ic e n s e .  I f  t h e  a c t u a l n u m b e r  e x c e e d s  t h e  m a x im u m  lic e n s e d  n u m b e r ,  a  l ic e n s e  v io la t io n  o c c u r s .  A  w a r n in g  m e s s a g e  is  d is p la y e d  o n  e v e r y  c o n n e c t io n  t o  t h e  A d m in is t r a t io n  s it e  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

I n   t h e   e v e n t   o f   a   l ic e n s e   v io la t io n ,   y o u   h a v e   t h e   f o l lo w in g  o p t io n s :

 l E x c lu d e  a  n u m b e r  o f  u s e r  a c c o u n t s  f r o m  t h e  u s e r  a c c o u n t s  m a n a g e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  b r in g  y o u r  l ic e n s e  c o u n t  in  l in e  w it h  t h e  l ic e n s e d  v a lu e  a n d  r e c o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  t o  r e c a lc u la t e  t h e  l ic e n s e  n u m b e r .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

1 4

Page 15: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l R e m o v e  o n e  o r  m o r e  m a n a g e d  A D  L D S  in s t a n c e  t o  d e c r e a s e  t h e  n u m b e r  o f  m a n a g e d  u s e r  a c c o u n t s .

 l P u r c h a s e  a  n e w  l ic e n s e  w it h  a  g r e a t e r  n u m b e r  o f  u s e r  a c c o u n t s ,  a n d  t h e n  u p d a t e  y o u r  l ic e n s e  u s in g  t h e  in s t r u c t io n s  p r o v id e d  la t e r  in  t h is  s e c t io n .

N o t e  t h a t  t h e  f o l lo w in g  it e m s  a r e  n o t  l im it e d  b y  t h e  l ic e n s e :

 l T h e  n u m b e r  o f  c o m p u t e r s  c o n n e c t e d  t o  t h e  A d m in is t r a t io n ,  S e lf - S e r v ic e ,  a n d  H e lp d e s k  s it e s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 l T h e  n u m b e r  o f  P a s s w o r d  M a n a g e r  in s t a n c e s  in  a  la r g e  e n t e r p r is e ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  c a n  b e  in s t a lle d  o n  m u lt ip le  c o m p u t e r s  f o r  e n h a n c e d  p e r f o r m a n c e  a n d  f a u lt  t o le r a n c e .

I n s t a l l in g t h e L i c e n s e

T h e  l ic e n s e  is  in it ia l ly  in s t a l le d  w h e n  y o u  in s t a ll t h e  P a s s w o r d  M a n a g e r  f o r  A D  L D S :

 1 .   I n  t h e  I n s t a lla t io n  W iz a r d ,  c l ic k  L i c e n s e s  t o  d is p la y  t h e  L i c e n s e s t a t u s  d ia lo g  b o x .

 2 .   C lic k  B r o w s e l i c e n s e ,  lo c a t e  a n d  o p e n  y o u r  l ic e n s e  k e y  f i le  u s in g  t h e  S e l e c t L i c e n s e F i l e d ia lo g  b o x ,  a n d  t h e n  c l ic k  C l o s e .

S o m e  l ic e n s e  t y p e s  m a y  in c lu d e  c o u n t e r s  f o r  m a n a g e d  p e r s o n s  a n d  m a n a g e d  e x t e r n a l p e r s o n s  a lo n g  w it h  a  c o u n t e r  f o r  u s e r  a c c o u n t s .  M a n a g e d  p e r s o n s  a r e  u s e r s  t h a t  h a v e  s e v e r a l a c c o u n t s ;  f o r  e x a m p le ,  o n e  m a n a g e d  p e r s o n  c a n  h a v e  t h r e e  u s e r  a c c o u n t s .  M a n a g e d  e x t e r n a l p e r s o n s  a r e  e x t e r n a l o r  t e m p o r a r y  e m p lo y e e s .  T h e  s a m e  l ic e n s e  v io la t io n  p o lic y  is  a p p lie d  t o  m a n a g e d  p e r s o n s  a n d  m a n a g e d  e x t e r n a l p e r s o n s  a s  t o  u s e r  a c c o u n t s .  T o  s p e c if y  t h e s e  u s e r  g r o u p s ,  u s e  t h e  c o r r e s p o n d in g  l ic e n s e  s c o p e s  a f t e r  y o u  in s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S .

N o t e ,  t h a t  s u c h  s c o p e s  a r e  a v a ila b le  o n ly  if  y o u r  l ic e n s e  in c lu d e s  m a n a g e d  p e r s o n s  a n d  m a n a g e d  e x t e r n a l p e r s o n s .

T o a d d A D L D S i n s t a n c e t o t h e m a n a g e d p e r s o n s s c o p e

 1 .   O n   t h e   m e n u   b a r   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  L i c e n s i n g .

 2 .   O n  t h e  L i c e n s e s  p a g e ,  c l ic k  t h e  M a n a g e d P e r s o n s t a b .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

1 5

Page 16: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 3 .   O n  t h e  S c o p e  o f  M a n a g e d  P e r s o n s  p a g e ,  c l ic k  C o n n e c t t o A D L D S i n s t a n c e .

 4 .   I f  c o n n e c t io n s  a lr e a d y  e x is t ,  s e le c t  a  c o n n e c t io n  f r o m  t h e  l is t .  I f  y o u  w a n t  t o  c r e a t e  a  n e w  c o n n e c t io n ,  c l ic k  A d d n e w c o n n e c t i o n .

 5 .   I f  y o u  s e le c t e d  t o  c r e a t e  t h e  n e w  c o n n e c t io n ,  in  t h e  C o n n e c t t o A D L D S I n s t a n c e d ia lo g ,  c o n f ig u r e  t h e  f o l lo w in g  o p t io n s :

 l I n  t h e  S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d  t e x t  b o x ,  t y p e  t h e  n a m e  o f  t h e  s e r v e r  t o  w h ic h  y o u  w a n t  t o  c o n n e c t .

 l I n  t h e  P o r t n u m b e r ( L D A P o r S S L )  t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r  t h a t  y o u  s p e c if ie d  w h e n  in s t a ll in g  t h e  A D  L D S  in s t a n c e .  I f  y o u  s e le c t  t h e  U s e S S L  c h e c k  b o x ,  e n t e r  t h e  S S L  p o r t  n u m b e r ;  o t h e r w is e ,  L D A P  p o r t  n u m b e r .  I t  is  r e c o m m e n d e d  t o  u s e  S S L  in  y o u r  p r o d u c t io n  e n v ir o n m e n t .

 l I n   t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n   t e x t   b o x ,  e n t e r   t h e   n a m e   o f   t h e   a p p lic a t io n   d ir e c t o r y  p a r t it io n   f r o m   t h e   A D   L D S   in s t a n c e   t o   w h ic h   y o u  w a n t   t o   c o n n e c t .

 l I n  t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n a l i a s t e x t  b o x ,  t y p e  t h e  a lia s  f o r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  w h ic h  w il l  b e  u s e d  t o  a d d r e s s  t h e  p a r t it io n  o n  t h e  S e lf - S e r v ic e  s it e .

 l I n  t h e  A c c e s s a c c o u n t  s e c t io n ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  A D  L D S  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  o t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r T h e f o l l o w i n g A D L D S a c c o u n t r a d io  b u t t o n  a n d  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

F o r   in f o r m a t io n   o n   h o w   t o   p r e p a r e   t h e   a c c e s s   a c c o u n t ,  s e e   C o n f ig u r in g   P e r m is s io n s   f o r   A c c e s s   A c c o u n t   o n  p a g e   6 4 .

 6 .   C lic k  S a v e .

T o s p e c i f y g r o u p s o r O U s i n c l u d e d i n t h e s c o p e o f m a n a g e d p e r s o n s

 1 .   O n   t h e   m e n u   b a r   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  L i c e n s i n g .

 2 .   O n  t h e  L i c e n s e s  p a g e ,  c l ic k  t h e  M a n a g e d P e r s o n s t a b .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

1 6

Page 17: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 3 .   O n  t h e  S c o p e o f M a n a g e d P e r s o n s p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 4 .   D o  t h e  f o l lo w in g :

 l T o  s p e c if y  t h e  g r o u p s ,  c l ic k  A d d  u n d e r  G r o u p s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d p e r s o n s .

 l T o  s p e c if y   t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d p e r s o n s .

 5 .   C lic k  S a v e .

T o s p e c i f y g r o u p s o r O U s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d p e r s o n s

 1 .   O n   t h e   m e n u   b a r   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  L i c e n s i n g .

 2 .   O n  t h e  L i c e n s e s  p a g e ,  c l ic k  t h e  M a n a g e d P e r s o n s t a b .

 3 .   O n  t h e  S c o p e o f M a n a g e d P e r s o n s p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 4 .   D o  t h e  f o l lo w in g :

 l T o  s p e c if y  t h e  g r o u p s ,  c l ic k  A d d  u n d e r  G r o u p s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d p e r s o n s .

 l T o  s p e c if y   t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d p e r s o n s .

 5 .   C lic k  S a v e .

Y o u  c a n  u s e  t h e  p r o c e d u r e s  b e lo w  t o  s p e c if y  t h e  s c o p e  o f  m a n a g e d  e x t e r n a l p e r s o n s .

T o a d d A D L D S i n s t a n c e t o t h e m a n a g e d e x t e r n a l p e r s o n s s c o p e

 1 .   O n   t h e   m e n u   b a r   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  L i c e n s i n g .

 2 .   O n  t h e  L i c e n s e s  p a g e ,  c l ic k  t h e  M a n a g e d E x t e r n a l P e r s o n s t a b .

 3 .   O n  t h e  S c o p e  o f  M a n a g e d  E x t e r n a l P e r s o n s  p a g e ,  c l ic k  C o n n e c t t o A D L D S I n s t a n c e .

 4 .   I f  c o n n e c t io n s  a lr e a d y  e x is t ,  s e le c t  a  c o n n e c t io n  f r o m  t h e  l is t .  I f  y o u  w a n t  t o  c r e a t e  a  n e w  c o n n e c t io n ,  c l ic k  A d d n e w c o n n e c t i o n .

 5 .   I f  y o u  s e le c t e d  t o  c r e a t e  t h e  n e w  c o n n e c t io n ,  in  t h e  C o n n e c t t o A D L D S I n s t a n c e d ia lo g ,  c o n f ig u r e  t h e  f o l lo w in g  o p t io n s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

1 7

Page 18: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l I n  t h e  S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d t e x t  b o x ,  t y p e  t h e  n a m e  o f  t h e  s e r v e r  t o  w h ic h  y o u  w a n t  t o  c o n n e c t .

 l I n  t h e  P o r t n u m b e r ( L D A P o r S S L )  t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r  t h a t  y o u  s p e c if ie d  w h e n  in s t a ll in g  t h e  A D  L D S  in s t a n c e .  I f  y o u  s e le c t  t h e  U s e S S L  c h e c k  b o x ,  e n t e r  t h e  S S L  p o r t  n u m b e r ;  o t h e r w is e ,  L D A P  p o r t  n u m b e r .  I t  is  r e c o m m e n d e d  t o  u s e  S S L  in  y o u r  p r o d u c t io n  e n v ir o n m e n t .

 a .   I n   t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n   t e x t   b o x ,  e n t e r   t h e   n a m e   o f   t h e   a p p lic a t io n   d ir e c t o r y  p a r t it io n   f r o m   t h e   A D   L D S   in s t a n c e   t o   w h ic h   y o u  w a n t   t o   c o n n e c t .

 b .   I n  t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n  a l i a s t e x t  b o x ,  t y p e  t h e  a lia s  f o r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  w h ic h  w il l  b e  u s e d  t o  a d d r e s s  t h e  p a r t it io n  o n  t h e  S e lf - S e r v ic e  s it e .

 c .   I n  t h e  A c c e s s a c c o u n t  s e c t io n ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  A D  L D S  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  o t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t r a d io  b u t t o n  a n d  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

F o r   in f o r m a t io n   o n   h o w   t o   p r e p a r e   t h e   a c c e s s   a c c o u n t ,  s e e   C o n f ig u r in g   P e r m is s io n s   f o r   A c c e s s   A c c o u n t   o n  p a g e   6 4 .

 6 .   C lic k  S a v e .

T o s p e c i f y g r o u p s o r O U s i n c l u d e d i n t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s

 1 .   O n   t h e   m e n u   b a r   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  L i c e n s i n g .

 2 .   O n  t h e  L i c e n s e s  p a g e ,  c l ic k  t h e  M a n a g e d E x t e r n a l P e r s o n s t a b .

 3 .   O n  t h e  S c o p e o f M a n a g e d E x t e r n a l P e r s o n s p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 4 .   D o  t h e  f o l lo w in g :

 l T o   s p e c if y   t h e   g r o u p s ,   c l ic k   A d d   u n d e r   G r o u p s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

1 8

Page 19: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l T o  s p e c if y  t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s i n c l u d e d i n t o t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .

 5 .   C lic k  S a v e .

T o s p e c i f y g r o u p s o r O U s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s

 1 .   O n   t h e   m e n u   b a r   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  L i c e n s i n g .

 2 .   O n  t h e  L i c e n s e s  p a g e ,  c l ic k  t h e  M a n a g e d E x t e r n a l P e r s o n s  t a b .

 3 .   O n  t h e  S c o p e o f M a n a g e d E x t e r n a l P e r s o n s p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 4 .   D o  t h e  f o l lo w in g :

 l T o   s p e c if y   t h e   g r o u p s ,   c l ic k  A d d   u n d e r  G r o u p s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .

 l T o  s p e c if y  t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s e x c l u d e d f r o m t h e s c o p e o f m a n a g e d e x t e r n a l p e r s o n s .

 5 .   C lic k  S a v e .

U p d a t in g t h e L i c e n s e

I f  y o u  h a v e  p u r c h a s e d  a  n e w  l ic e n s e ,  y o u  n e e d  t o  u p d a t e  t h e  l ic e n s e  b y  in s t a ll in g  t h e  n e w  l ic e n s e  k e y  f i le .  Y o u  c a n  u s e  t h e  A b o u t  s e c t io n  o f  t h e  A d m in is t r a t io n  s it e  t o  in s t a ll t h e  f i le .

T o u p d a t e t h e l i c e n s e

 1 .   O n   t h e   m e n u   b a r   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  L i c e n s i n g .

 2 .   O n  t h e  L i c e n s e s  p a g e ,  c l ic k  U p d a t e l i c e n s e .

 3 .   O n  t h e  U p d a t e L i c e n s e  p a g e ,  c l ic k  B r o w s e ,  a n d  t h e n  s e le c t  y o u r  l ic e n s e  k e y  f i le .

 4 .   C lic k  S a v e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

1 9

Page 20: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T e le p h o n e V e r i f i c a t io n F e a t u r e L i c e n s e

P a s s w o r d  M a n a g e r  f o r  A D  L D S  r e q u ir e s  a  s e p a r a t e  l ic e n s e  f o r  t e le p h o n e  v e r if ic a t io n  f e a t u r e  t h a t  a l lo w s  u s e r s  t o  a u t h e n t ic a t e  t h e m s e lv e s  v ia  o n e - t im e  P IN s  r e c e iv e d  a s  t e x t  m e s s a g e s  o r  t h r o u g h  a u t o m a t e d  v o ic e  c a lls .  F o r  m o r e  in f o r m a t io n  a b o u t  t h is  f e a t u r e ,  s e e  P h o n e - B a s e d  A u t h e n t ic a t io n  S e r v ic e  O v e r v ie w  o n  p a g e  6 1 .

Y o u  c a n   in s t a ll  t h is   l ic e n s e  d u r in g  P a s s w o r d  M a n a g e r  in s t a lla t io n  o r  p r o v id e   t h e   l ic e n s e   f i le   la t e r  o n   t h e  A d m in is t r a t io n  s it e .  T o   in s t a ll  t h e   l ic e n s e  a f t e r  P a s s w o r d  M a n a g e r   in s t a lla t io n ,  s e e   t h e  a b o v e  p r o c e d u r e  “ U p d a t in g  t h e  L ic e n s e ” .

Y o u  m u s t  s p e c if y  a  s e p a r a t e  s c o p e  o f  u s e r s  f o r  t e le p h o n e  v e r if ic a t io n  s e r v ic e .  O n ly  u s e r s  in c lu d e d  in  t h e  s c o p e  w il l  h a v e  a c c e s s  t o  t h e  s e r v ic e .

L ic e n s e  v io la t io n  o c c u r s  in  t h e  f o l lo w in g  c a s e s :

 l T h e  a c t u a l n u m b e r  o f  u s e r s  e x c e e d s  t h e  m a x im u m  lic e n s e d  n u m b e r  f o r  t h e  t e le p h o n e  v e r if ic a t io n  s e r v ic e .

 l T h e  l ic e n s e  f o r  t h e  t e le p h o n e  v e r if ic a t io n  s e r v ic e  e x p ir e d .

I n  c a s e  o f  a  l ic e n s e  v io la t io n ,  y o u  w il l  h a v e  a  g r a c e  p e r io d  o f  3 0  d a y s  d u r in g  w h ic h  t h e  t e le p h o n e  v e r if ic a t io n  s e r v ic e  is  a v a ila b le .  A f t e r  t h is  p e r io d ,  t h e  s e r v ic e  w il l  b e  t u r n e d  o f f  if  y o u  d o  n o t  d e c r e a s e  t h e  n u m b e r  o f  u s e r  a c c o u n t s  s e t  in  t h e  s c o p e  o r  d o  n o t  u p d a t e  t h e  l ic e n s e .

 

C h e c k l i s t : I n s t a l l i n g P a s s w o r d M a n a g e r f o r A D L D S

T h is  c h e c k lis t  p r o v id e s  t a s k s  t h a t  a n  a d m in is t r a t o r  s h o u ld  p e r f o r m  w h e n  in s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 0

Page 21: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S t e p R e f e r e n c e

B e f o r e  y o u  in s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  y o u  s h o u ld  c o n f ig u r e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  a n d  a p p lic a t io n  p o o l id e n t it y .

C o n f ig u r in g  P a s s w o r d  M a n a g e r  S e r v ic e  A c c o u n t  a n d  A p p lic a t io n  P o o l I d e n t it y  o n  p a g e  2 1

I t  is  s t r o n g ly  r e c o m m e n d e d  t h a t  y o u  e n a b le  H T T P S  o n  t h e  s e r v e r  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d .

E n a b lin g  H T T P S  o n  p a g e  2 2

I n s t a ll a n  in s t a n c e  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

S t e p s  t o  I n s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S

E x t e n d  A D  L D S  s c h e m a E x t e n d in g  A D  L D S  S c h e m a  o n  p a g e  2 4

I n it ia l iz e  a  P a s s w o r d  M a n a g e r  I n s t a n c e

I n s t a n c e  I n it ia l iz a t io n  o n  p a g e  2 5

T a b l e 1 :

I n s t a l l i n g P a s s w o r d M a n a g e r f o r A D L D S

T h is  s e c t io n  d e s c r ib e s  h o w  t o  in s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S .  Y o u  w il l  le a r n  h o w  t o  c o n f ig u r e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  a n d  a p p lic a t io n  p o o l id e n t it y .  A  s e p a r a t e  s e c t io n  w il l  g u id e  y o u  t h r o u g h  t h e  s t e p s  r e q u ir e d  t o  in s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S .  F o r  m o r e  in f o r m a t io n  s e e  T y p ic a l D e p lo y m e n t  S c e n a r io s  o n  p a g e  4 1 .

C o n f ig u r in g P a s s w o r d M a n a g e r S e r v ic e A c c o u n t a n d A p p l i c a t io n P o o l I d e n t i t y

W h e n  in s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  y o u  a r e  p r o m p t e d  t o  s p e c if y  t w o  a c c o u n t s :  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  a n d  a p p lic a t io n  p o o l id e n t it y .  P a s s w o r d  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 1

Page 22: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

M a n a g e r  S e r v ic e  a c c o u n t  is  a n  a c c o u n t  u n d e r  w h ic h  P a s s w o r d  M a n a g e r  S e r v ic e  r u n s .  

Y o u  c a n  a ls o  u s e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  t o  c o n n e c t  t o  a n  A D  L D S  in s t a n c e  w h e n  c o n f ig u r in g  u s e r  a n d  h e lp d e s k  s c o p e s .  T o  d o  t h is ,  e n s u r e  t h a t  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  h a s  t h e  r e q u ir e d  m in im u m  p e r m is s io n s .  F o r  m o r e  in f o r m a t io n ,  s e e  C o n f ig u r in g  P e r m is s io n s  f o r  A c c e s s  A c c o u n t  o n  p a g e  6 4 .

A p p lic a t io n  p o o l id e n t it y  is  a n  a c c o u n t  u n d e r  w h ic h  t h e  a p p lic a t io n  p o o l's  w o r k e r  p r o c e s s  r u n s .  T h e  a c c o u n t  y o u  s p e c if y  a s  t h e  a p p lic a t io n  p o o l id e n t it y  w il l  b e  u s e d  t o  r u n  P a s s w o r d  M a n a g e r  f o r  A D  L D S  W e b  s it e s .

F o r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  r u n  s u c c e s s f u lly ,  t h e  a c c o u n t s  y o u  s p e c if y  w h e n  in s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  m u s t  m e e t  t h e  f o l lo w in g  r e q u ir e m e n t s :

 l P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  m u s t  b e  a  m e m b e r  o f  t h e  A d m in is t r a t o r s  g r o u p  o n  t h e  W e b  s e r v e r  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d .

 l A p p lic a t io n   p o o l  id e n t it y   a c c o u n t   m u s t   b e   a   m e m b e r   o f  t h e   I I S _ I U S R S lo c a l  g r o u p   o n   t h e   W e b   s e r v e r   in   I I S  7 .0   a n d   m u s t   h a v e   p e r m is s io n s   t o   c r e a t e   f i le s   in   t h e  < P a s s w o r d M a n a g e r in s t a lla t io n f o ld e r > \ A p p _ D a t a  f o ld e r .

 l A p p lic a t io n  p o o l id e n t it y  a c c o u n t  m u s t  t h e  f u l l c o n t r o l p e r m is s io n  s e t  f o r  t h e  f o l lo w in g  r e g is t r y  k e y s :  H K E Y _L O C A L _ M A C H IN E \ S O F T W A R E \ O n e  I d e n t it y \ P a s s w o r d  M a n a g e r  f o r  A D  L D S .

B e f o r e  y o u  in s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  m a k e  s u r e  t h a t  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  a n d  a p p lic a t io n  p o o l id e n t it y  h a v e  t h e  r ig h t s  l is t e d  a b o v e .

E n a b l in g H T T P S

W e   s t r o n g ly   r e c o m m e n d   t h a t   y o u   u s e  H T T P S  w it h   P a s s w o r d  M a n a g e r   f o r   A D   L D S .   T h e   s e c u r e   h y p e r t e x t   t r a n s f e r  p r o t o c o l  ( H T T P S )   is   a   c o m m u n ic a t io n s   p r o t o c o l  d e s ig n e d   t o  t r a n s f e r   e n c r y p t e d   in f o r m a t io n   b e t w e e n   c o m p u t e r s   o v e r   t h e  W o r ld  W id e  W e b .

F o r  in s t r u c t io n s  o n  h o w  t o  c o n f ig u r e  S S L  in  o r d e r  t o  s u p p o r t  H T T P S  c o n n e c t io n s  f r o m  c lie n t  a p p lic a t io n s ,  s e e  t h e  a r t ic le  “ C o n f ig u r in g  S e c u r e  S o c k e t s  L a y e r  in  I I S  7 "  a t  h t t p : / / t e c h n e t .m ic r o s o f t . c o m / e n -u s / l ib r a r y / c c 7 7 1 4 3 8 % 2 8 W S .1 0 % 2 9 .a s p x .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 2

Page 23: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S t e p s t o I n s t a l l P a s s w o r d M a n a g e r f o r A D L D S

T o i n s t a l l P a s s w o r d M a n a g e r

 1 .   D e p e n d in g  o n  t h e  h a r d w a r e ,  r u n  P a s s w o r d M a n a g e r f o r A D L D S x 8 6 o r  P a s s w o r d M a n a g e r f o r A D L D S x 6 4  f r o m  t h e  a u t o r u n  w in d o w  o f  t h e  in s t a lla t io n  C D .

 2 .   R e a d  t h e  l ic e n s e  a g r e e m e n t ,  s e le c t  I a c c e p t t h e t e r m s i n t h e l i c e n s e a g r e e m e n t ,  a n d  t h e n  c l ic k  N e x t .

 3 .   O n  t h e  U s e r I n f o r m a t i o n  p a g e ,  s p e c if y  t h e  f o l lo w in g  o p t io n s ,  a n d  t h e n  c l ic k  N e x t :

O p t i o n A c t i o n

F u ll n a m e T y p e  y o u r  n a m e .

O r g a n iz a t io n T y p e  t h e  n a m e  o f  y o u r  o r g a n iz a t io n .

L ic e n s e s C lic k  t h is  b u t t o n ,  a n d  t h e n  s p e c if y  t h e  p a t h  t o  t h e  l ic e n s e  f i le .

A l i c e n s e f i l e i s a f i l e w i t h t h e . A S C e x t e n s i o n t h a t y o u h a v e o b t a i n e d f r o m y o u r O n e I d e n t i t y r e p r e s e n t a t i v e .

T a b l e 2 :

 4 .   O n  t h e  C u s t o m S e t u p p a g e ,  s e le c t  t h e  c o m p o n e n t s  t o  in s t a ll,  a n d  t h e n  c l ic k  N e x t .

O p t i o n D e s c r i p t i o n

F u ll I n s t a lla t io n S e le c t  t h is  o p t io n  t o  in s t a ll P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  A d m in is t r a t io n ,  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  o n  t h is  c o m p u t e r .

S e lf - S e r v ic e  S it e S e le c t  t h is  o p t io n  t o  in s t a ll o n ly  t h e  S e lf - S e r v ic e  s it e .  

H e lp d e s k  S it e S e le c t  t h is  o p t io n  t o  in s t a ll o n ly  t h e  H e lp d e s k  s it e .

T a b l e 3 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 3

Page 24: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

Y o u  c a n  in s t a ll a l l  P a s s w o r d  M a n a g e r  c o m p o n e n t s  t o g e t h e r  o n  a  s in g le  s e r v e r  o r  y o u  c a n  d e p lo y  t h e  S e lf -S e r v ic e  a n d  H e lp d e s k  s it e s  o n  a  s t a n d a lo n e  s e r v e r .  T o  le a r n  m o r e  a b o u t  in s t a ll in g  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  o n  a  s t a n d a lo n e  s e r v e r ,  s e e  I n s t a ll in g  S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s  o n  a  S t a n d a lo n e  S e r v e r  o n  p a g e  2 7 .

 5 .   O n  t h e  P a s s w o r d M a n a g e r S e r v i c e A c c o u n t I n f o r m a t i o n  p a g e ,  s p e c if y  t h e  n a m e  a n d  p a s s w o r d  f o r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  a n d  t h e n  c l ic k  N e x t .  F o r  m o r e  in f o r m a t io n  o n  t h e  r e q u ir e m e n t s  f o r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  s e e  C o n f ig u r in g  P a s s w o r d  M a n a g e r  S e r v ic e  A c c o u n t  a n d  A p p lic a t io n  P o o l I d e n t it y  o n  p a g e  2 1 .

 6 .   O n  t h e  S p e c i f y W e b S i t e a n d A p p l i c a t i o n P o o l I d e n t i t y p a g e ,  s e le c t  t h e  W e b  s it e  n a m e  a n d  s p e c if y  t h e  n a m e  a n d  p a s s w o r d  f o r  t h e  a c c o u n t  t o  b e  u s e d  a s  a n  a p p lic a t io n  p o o l id e n t it y ,  a n d  t h e n  c l ic k  N e x t .  F o r  m o r e  in f o r m a t io n  o n  t h e  r e q u ir e m e n t s  f o r  t h e  a p p lic a t io n  p o o l id e n t it y ,  s e e  C o n f ig u r in g  P a s s w o r d  M a n a g e r  S e r v ic e  A c c o u n t  a n d  A p p lic a t io n  P o o l I d e n t it y  o n  p a g e  2 1 .

 7 .   C lic k  I n s t a l l .

 8 .   W h e n  t h e  in s t a lla t io n  is  c o m p le t e ,  c l ic k  F i n i s h .

IM P O R T A N T :  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  b u ilt - in  c e r t if ic a t e s  t o  e n c r y p t  t r a f f ic  b e t w e e n  t h e  P a s s w o r d  M a n a g e r  W e b  s it e s  a n d  P a s s w o r d  M a n a g e r  S e r v ic e .  A f t e r  in s t a l l in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  if  t h e  W e b  s it e s  ( S e lf - S e r v ic e  a n d  H e lp d e s k )  a n d  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a r e  in s t a lle d  o n  d if f e r e n t  c o m p u t e r s ,  it  is  r e c o m m e n d e d  t o  r e p la c e  t h e s e  c e r t i-f ic a t e s .  F o r  m o r e  in f o r m a t io n ,  s e e  S p e c if y in g  C u s t o m  C e r t if ic a t e s  f o r  A u t h e n t ic a t io n  a n d  T r a f f ic  E n c r y p -t io n B e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  W e b  S it e s  o n  p a g e  3 1 .

E x t e n d in g A D L D S S c h e m a

T o  u s e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w it h  a n  A D  L D S  in s t a n c e ,  y o u  n e e d  t o  e x t e n d  t h e  A D  L D S  s c h e m a  t o  in c lu d e  r e q u ir e d  o b j e c t  c la s s  d e f in it io n s .

W h e n  in s t a ll in g  a  u n iq u e  A D  L D S  in s t a n c e ,  y o u  m u s t  s p e c if y  t h e  L D A P  a n d  S S L  p o r t  n u m b e r s  a n d  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  n a m e .  M a k e  s u r e ,  y o u  r e m e m b e r  t h e  v a lu e s  y o u  e n t e r  b e c a u s e  y o u  w il l  n e e d  t o  u s e  t h e m  w h e n  e x t e n d in g  t h e  A D  L D S  s c h e m a .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 4

Page 25: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

IM P O R T A N T :  W h e n  y o u  in s t a ll a n  A D  L D S  in s t a n c e ,  in  t h e  A D  L D S  s e t u p  w iz a r d  s e le c t  t h e  o p t io n  t o  c r e a t e  a  n e w  a p p lic a t io n  d ir e c t o r y  p a r t it io n  a n d ,  o n  t h e  Im p o r t i n g L D I F F i l e s  p a g e ,  s e le c t  a l l s h o w n  f i le s .

T o e x t e n d A D L D S s c h e m a

 1 .   O n  a  c o m p u t e r  w h e r e  a n  A D  L D S  in s t a n c e  is  in s t a l le d ,  c r e a t e  a  t e m p o r a r y  f o ld e r .

 2 .   C o p y  a ll f i le s  f r o m  t h e  P a s s w o r d  M a n a g e r \ S e t u p \ A D L D S  E x t e n s io n  f o ld e r  o n  t h e  P a s s w o r d  M a n a g e r  in s t a lla t io n  C D  t o  t h e  f o ld e r  y o u  c r e a t e d  in  s t e p  1 .

 3 .   I n  t h e  t e m p o r a r y  f o ld e r ,  m o d if y  t h e  p r e p a r e _ a d _l d s . c m d  f i le  u s in g  a n y  t e x t  e d it o r .  R e p la c e  t h e  p o r t  n u m b e r  in  t h e  l in e  “ S E T  P O R T = 5 0 0 0 0 ”  w it h  t h e  L D A P  p o r t  n u m b e r  y o u  s p e c if ie d  in  t h e  A D  L D S  s e t u p  w iz a r d .

 4 .   I n  t h e  t e m p o r a r y  f o ld e r ,  m o d if y  t h e  d a t a . l d f  f i le  u s in g  a n y  t e x t  e d it o r .  R e p la c e  a ll o c c u r r e n c e s  o f  t h e  “ O = Q u e s t ,C = U S ”  w it h  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  n a m e  y o u  s p e c if ie d  in  t h e  A D  L D S  s e t u p  w iz a r d .

 5 .   R u n  t h e  p r e p a r e _ a d _ l d s . c m d f i le .

I n s t a n c e I n i t ia l i z a t io n

A f t e r  y o u  in s t a lle d  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o n  y o u r  c o m p u t e r ,  y o u  n e e d  t o  in it ia l iz e  a n  in s t a n c e  b e f o r e  y o u  b e g in  t o  c o n f ig u r e  a  n e w  M a n a g e m e n t  P o lic y ,  t h a t  is ,  b e f o r e  c o n f ig u r in g  t h e  u s e r  a n d  h e lp d e s k  s c o p e s ,  Q u e s t io n s  a n d  A n s w e r s  p o lic y ,  a n d  m a n a g in g  w o r k f lo w s .  W h e n  in it ia l iz in g  a  P a s s w o r d  M a n a g e r  in s t a n c e ,  y o u  c a n  c h o o s e  o n e  o f  t h e  t w o  o p t io n s :  c r e a t e  a  u n iq u e  in s t a n c e  o r  a  r e p lic a  o f  a n  e x is t in g  in s t a n c e .  W h e n  y o u  c r e a t e  t h e  r e p lic a  o f  t h e  e x is t in g  in s t a n c e ,  t h e  n e w  in s t a n c e  s h a r e s  it s  e n t ir e  c o n f ig u r a t io n  w it h  t h e  e x is t in g  in s t a n c e .  P a s s w o r d  M a n a g e r  in s t a n c e s  s h a r in g  t h e  s a m e  c o n f ig u r a t io n  a r e  r e f e r r e d  t o  a s  a  P a s s w o r d  M a n a g e r  r e a lm .  F o r  m o r e  in f o r m a t io n  a b o u t  P a s s w o r d  M a n a g e r  r e a lm s ,  s e e  I n s t a ll in g  M u lt ip le  I n s t a n c e s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

T o i n i t i a l i z e P a s s w o r d M a n a g e r i n s t a n c e

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  e n t e r in g  t h e  f o l lo w in g  a d d r e s s :  h t t p ( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d .  T h e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 5

Page 26: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

I n s t a n c e I n i t i a l i z a t i o n  p a g e  w il l  b e  d is p la y e d  a u t o m a t ic a lly .

 2 .   O n  t h e  I n s t a n c e I n i t i a l i z a t i o n  p a g e ,  s e le c t  o n e  o f  t h e  f o l lo w in g  o p t io n s ,  d e p e n d in g  o n  w h a t  t y p e  o f  in s t a n c e  y o u  w a n t  t o  c r e a t e :

 l U n i q u e i n s t a n c e  C r e a t e s  a  n e w  in s t a n c e .

 l A r e p l i c a o f a n e x i s t i n g i n s t a n c e  J o in s  a  n e w  in s t a n c e  t o  a  P a s s w o r d  M a n a g e r  r e a lm .

 3 .   I f  y o u  h a v e  s e le c t e d  t h e  o p t io n  A r e p l i c a o f a n e x i s t i n g i n s t a n c e ,  f o l lo w  t h e  in s t r u c t io n s  p r o v id e d  la t e r  in  t h e  s e c t io n  “ I n s t a ll in g  M u lt ip le  I n s t a n c e s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S ” .

 4 .   I f  y o u  h a v e  s e le c t e d  t h e  o p t io n  U n i q u e i n s t a n c e ,  u n d e r  S e r v i c e c o n n e c t i o n s e t t i n g s ,  s p e c if y  t h e  f o l lo w in g :

 l C e r t i f i c a t e n a m e  S e le c t  t h e  c e r t if ic a t e  t h a t  w a s  is s u e d  f o r  t h e  c o m p u t e r  r u n n in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .  I f  y o u  d e c id e  t o  in s t a ll t h e  S e lf -S e r v ic e  a n d  H e lp d e s k  s it e s  s e p a r a t e ly  f r o m  t h e  P a s s w o r d  M a n a g e r  S e r v ic e ,  it  is  r e c o m m e n d e d  t o  r e p la c e  t h e  b u ilt - in  c e r t if ic a t e  t h a t  is  u s e d  e n c r y p t  t r a f f ic  b e t w e e n  t h e  S e r v ic e  a n d  t h e  s it e s .  F o r  m o r e  in f o r m a t io n ,  s e e  S p e c if y in g  C u s t o m  C e r t if ic a t e s  f o r  A u t h e n t ic a t io n  a n d  T r a f f ic  E n c r y p t io n B e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  W e b  S it e s .

 l P o r t n u m b e r S p e c if y   t h e   p o r t   t h a t   t h e   S e lf -S e r v ic e   a n d  H e lp d e s k   s it e s  w il l   u s e   t o   c o n n e c t   t o  t h e   P a s s w o r d  M a n a g e r   S e r v ic e .   B y   d e f a u lt ,   p o r t  8 0 8 5   is   u s e d .

 5 .   U n d e r  A d v a n c e d s e t t i n g s ,  s p e c if y in g  t h e  f o l lo w in g :

 l E n c r y p t i o n a l g o r i t h m S p e c if y  t h e  e n c r y p t io n  a lg o r it h m  t h a t  w il l  b e  u s e d  t o  e n c r y p t  u s e r s ’ a n s w e r s  t o  s e c r e t  q u e s t io n s  a n d  o t h e r  s e c u r it y  s e n s it iv e  in f o r m a t io n .  Y o u  c a n  s e le c t  f r o m  t w o  o p t io n s :  T r ip le  D E S  a n d  A E S .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  T r ip le  D E S  a lg o r it h m  t o  e n c r y p t  d a t a .  N o t e ,  t h a t  u s e r s ’ a n s w e r s  w il l  b e  e n c r y p t e d  if  t h e  “ S t o r e  a n s w e r s  u s in g  r e v e r s ib le  e n c r y p t io n ”  o p t io n  is  s e le c t e d  in  t h e  Q & A  P r o f i le  s e t t in g s .  O t h e r w is e ,  t h e  a n s w e r s  w il l  b e  h a s h e d .

 l E n c r y p t i o n k e y l e n g t h  S p e c if y  w h e t h e r  a  1 9 2 - b it  o r  2 5 6 - b it  e n c r y p t io n  k e y  w il l  b e  u s e d .

 l H a s h i n g a l g o r i t h m  S p e c if y  t h e  h a s h in g  a lg o r it h m  t h a t  w il l  b e  u s e d  t o  h a s h  u s e r s ’ a n s w e r s  t o  s e c r e t  q u e s t io n s .  T h e  f o l lo w in g  a lg o r it h m s  a r e  a v a ila b le :  M D 5  a n d  S H A - 2 5 6 .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 6

Page 27: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A D  L D S  u s e s  S H A - 2 5 6  h a s h in g  a lg o r it h m .  P a s s w o r d  M a n a g e r  w il l  h a s h  u s e r s ’ a n s w e r s  if  “ S t o r e  a n s w e r s  u s in g  r e v e r s ib le  e n c r y p t io n ”  o p t io n  is  n o t  s e le c t e d  in  t h e  Q & A  P r o f i le  s e t t in g s .

 l A t t r i b u t e n a m e  E n t e r  t h e  a t t r ib u t e  o f  u s e r 's  a c c o u n t  in  A D  L D S  in  w h ic h  u s e r 's  Q u e s t io n s  a n d  A n s w e r s  p r o f i le  w il l  b e  s t o r e d .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  s t o r e s  Q & A  p r o f i le  d a t a  in  t h e  c o m m e n t  a t t r ib u t e  o f  e a c h  u s e r 's  a c c o u n t  a n d  c o n f ig u r a t io n  d a t a  in  t h e  c o m m e n t  a t t r ib u t e  o f  a  c o n f ig u r a t io n  s t o r a g e  a c c o u n t ,  w h ic h  is  a u t o m a t ic a lly  c r e a t e d  w h e n  in s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

C lic k  S a v e  t o  c o m p le t e  in s t a n c e  in it ia l iz a t io n .

I n s t a l l in g S e l f - S e r v ic e a n d H e lp d e s k S i t e s o n a S t a n d a lo n e S e r v e r

P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  in s t a ll t h e  S e lf -S e r v ic e  a n d  H e lp d e s k  s it e s  o n  a  s t a n d a lo n e  s e r v e r .  F o r  e x a m p le ,  y o u  c a n  u s e  t h is  in s t a l la t io n  s c e n a r io  t o  d e p lo y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  a  p e r im e t e r  n e t w o r k  ( D M Z ) .  F o r  m o r e  in f o r m a t io n  s e e  T y p ic a l D e p lo y m e n t  S c e n a r io s  o n  p a g e  4 1  a n d  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  P e r im e t e r  N e t w o r k  o n  p a g e  4 6 .

W h e n  d e p lo y in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  a  p e r im e t e r  n e t w o r k ,  it  is  r e c o m m e n d e d  t o  in s t a ll t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  s it e s  in  a  c o r p o r a t e  n e t w o r k  a t  f ir s t  ( i. e .  u s e  t h e  F u ll in s t a l la t io n  o p t io n  in  t h e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s e t u p ) ,  a n d  t h e n  in s t a ll o n ly  t h e  S e lf - S e r v ic e  s it e  in  t h e  p e r im e t e r  n e t w o r k .

W h e n  y o u  u s e   t h is   in s t a l la t io n  s c e n a r io ,  o n ly  o n e  p o r t  s h o u ld  b e  o p e n   in   t h e   f ir e w a ll b e t w e e n   t h e  c o r p o r a t e  n e t w o r k  a n d   t h e  p e r im e t e r  n e t w o r k   ( b y  d e f a u lt ,  p o r t  n u m b e r  8 0 8 5   is  u s e d ) .

T o i n s t a l l S e l f - S e r v i c e a n d H e l p d e s k s i t e s o n a s t a n d a l o n e s e r v e r

 1 .   D e p e n d in g  o n  t h e  h a r d w a r e ,  r u n  P a s s w o r d M a n a g e r f o r A D L D S x 8 6  o r  P a s s w o r d M a n a g e r f o r A D L D S x 6 4  f r o m  t h e  a u t o r u n  w in d o w  o f  t h e  in s t a lla t io n  C D .

 2 .   R e a d  t h e  l ic e n s e  a g r e e m e n t ,  s e le c t  I a c c e p t t h e t e r m s i n t h e l i c e n s e a g r e e m e n t ,  a n d  t h e n  c l ic k  N e x t .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 7

Page 28: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 3 .   O n  t h e  U s e r I n f o r m a t i o n p a g e ,  s p e c if y  t h e  f o l lo w in g  o p t io n s ,  a n d  t h e n  c l ic k  N e x t :

O p t i o n A c t i o n

F u ll n a m e T y p e  y o u r  n a m e

O r g a n iz a t io n T y p e  t h e  n a m e  o f  y o u r  o r g a n iz a t io n

L ic e n s e s C lic k  t h is  b u t t o n ,  a n d  t h e n  s p e c if y  t h e  p a t h  t o  t h e  l ic e n s e  f i le .

A l i c e n s e f i l e i s a f i l e w i t h t h e . A S C e x t e n s i o n t h a t y o u h a v e o b t a i n e d f r o m y o u r O n e I d e n t i t y r e p r e s e n t a t i v e .

T a b l e 4 :

 4 .   O n   t h e   C u s t o m S e t u p p a g e ,   s e le c t   t h e   S e l f - S e r v i c e S i t e   a n d / o r   H e l p d e s k S i t e f e a t u r e s ,   a n d   t h e n   c l ic k  N e x t .

 5 .   O n  t h e  S p e c i f y W e b S i t e a n d A p p l i c a t i o n P o o l I d e n t i t y p a g e ,  s e le c t  t h e  W e b  s it e  n a m e  a n d  s p e c if y  t h e  n a m e  a n d  p a s s w o r d  f o r  t h e  a c c o u n t  t o  b e  u s e d  a s  a p p lic a t io n  p o o l id e n t it y ,  a n d  t h e n  c l ic k  N e x t .  F o r  m o r e  in f o r m a t io n  o n  t h e  r e q u ir e m e n t s  f o r  t h e  a p p lic a t io n  p o o l id e n t it y ,  s e e  C o n f ig u r in g  P a s s w o r d  M a n a g e r  S e r v ic e  A c c o u n t  a n d  A p p lic a t io n  P o o l I d e n t it y .

 6 .   C lic k  I n s t a l l .

 7 .   W h e n  in s t a lla t io n  is  c o m p le t e ,  c l ic k  F i n i s h .

A f t e r  y o u  in s t a lle d  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  o n  a  s t a n d a lo n e  s e r v e r ,  y o u  n e e d  t o  in it ia l iz e  t h e  s it e s  t o  s t a r t  u s in g  t h e m .

T o i n i t i a l i z e t h e S e l f - S e r v i c e s i t e

 1 .   O p e n  t h e  S e lf - S e r v ic e  s it e  b y  e n t e r in g  t h e  f o l lo w in g  a d d r e s s :  h t t p ( s ) : / / < C o m p u t e r N a m e > / P M U s e r A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  S e lf - S e r v ic e  s it e  is  in s t a l le d .  T h e  S e l f - S e r v i c e S i t e I n i t i a l i z a t i o n  p a g e  w il l  b e  d is p la y e d  a u t o m a t ic a lly .

 2 .   I n   t h e   C o m p u t e r n a m e o r I P a d d r e s s t e x t   b o x ,  s p e c if y   t h e   P a s s w o r d   M a n a g e r   S e r v ic e   h o s t   n a m e   o r  I P   a d d r e s s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 8

Page 29: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 3 .   I n  t h e  P o r t n u m b e r  t e x t  b o x ,  s p e c if y  t h e  p o r t  n u m b e r  t h a t  t h e  S e lf - S e r v ic e  s it e  w il l  u s e  t o  c o n n e c t  t o  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .

 4 .   F r o m  t h e  C e r t i f i c a t e n a m e d r o p - d o w n  l is t ,  s e le c t  t h e  n a m e  o f  t h e  c e r t if ic a t e  t o  b e  u s e d  b y  t h is  s it e .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  a  b u ilt - in  c e r t if ic a t e  is s u e d  b y  O n e  I d e n t it y .  Y o u  c a n  s p e c if y  a  c u s t o m  c e r t if ic a t e  f o r  a u t h e n t ic a t io n  a n d  t r a f f ic  e n c r y p t io n  b e t w e e n  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  W e b  s it e s  ( S e lf - S e r v ic e  a n d  H e lp d e s k ) .  F o r  m o r e  in f o r m a t io n  o n  u s in g  c u s t o m  c e r t if ic a t e s ,  s e e  S p e c if y in g  C u s t o m  C e r t if ic a t e s  f o r  A u t h e n t ic a t io n  a n d  T r a f f ic  E n c r y p t io n B e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  W e b  S it e s  o n  p a g e  3 1 .

IM P O R T A N T :  B e f o r e  s e le c t in g  a  c u s t o m  c e r t if ic a t e  o n  t h e  S e lf - S e r v ic e  s it e ,  s p e c if y  a  c u s t o m  c e r t if ic a t e  o n  t h e  A d m in is t r a t io n  s it e

 5 .   C lic k  S a v e .

T o i n i t i a l i z e t h e H e l p d e s k s i t e

 1 .   O p e n  t h e  H e lp d e s k  s it e  b y  e n t e r in g  t h e  f o l lo w in g  a d d r e s s :  h t t p ( s ) : / / < C o m p u t e r N a m e > / P M H e lp d e s k A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  H e lp d e s k  s it e  is  in s t a l le d .  T h e  H e l p d e s k S i t e I n i t i a l i z a t i o n p a g e  w il l  b e  d is p la y e d  a u t o m a t ic a lly .

 2 .   I n   t h e   C o m p u t e r n a m e o r I P a d d r e s s t e x t   b o x ,  s p e c if y   t h e   P a s s w o r d   M a n a g e r   S e r v ic e   h o s t   n a m e   o r  I P   a d d r e s s .

 3 .   I n  t h e  P o r t n u m b e r  t e x t  b o x ,  s p e c if y  t h e  p o r t  n u m b e r  t h a t  t h e  H e lp d e s k  s it e  w il l  u s e  t o  c o n n e c t  t o  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .

 4 .   F r o m  t h e  C e r t i f i c a t e n a m e  d r o p - d o w n  l is t ,  s e le c t  t h e  n a m e  o f  t h e  c e r t if ic a t e  t o  b e  u s e d  b y  t h is  s it e .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  a  b u ilt - in  c e r t if ic a t e  is s u e d  b y  O n e  I d e n t it y .  Y o u  c a n  s p e c if y  a  c u s t o m  c e r t if ic a t e  f o r  a u t h e n t ic a t io n  a n d  t r a f f ic  e n c r y p t io n  b e t w e e n  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  W e b  s it e s  ( S e lf - S e r v ic e  a n d  H e lp d e s k ) .  F o r  m o r e  in f o r m a t io n  o n  u s in g  c u s t o m  c e r t if ic a t e s ,  s e e  S p e c if y in g  C u s t o m  C e r t if ic a t e s  f o r  A u t h e n t ic a t io n  a n d  T r a f f ic  E n c r y p t io n B e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  W e b  S it e s  o n  p a g e  3 1 .

IM P O R T A N T :  B e f o r e  s e le c t in g  a  c u s t o m  c e r t if ic a t e  o n  t h e  H e lp d e s k  s it e ,  s p e c if y  a  c u s t o m  c e r t if ic a t e  o n  t h e  A d m in is t r a t io n  s it e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

2 9

Page 30: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 5 .   C lic k  S a v e .

I n s t a l l in g M u l t ip le I n s t a n c e s o f P a s s w o r d M a n a g e r f o r A D L D S

S e v e r a l P a s s w o r d  M a n a g e r  in s t a n c e s  s h a r in g  c o m m o n  c o n f ig u r a t io n  a r e  r e f e r r e d  t o  a s  a  r e a lm .  A  r e a lm  is  a  g r o u p  o f  P a s s w o r d  M a n a g e r  S e r v ic e  in s t a n c e s  s h a r in g  a ll s e t t in g s  a n d  h a v in g  t h e  s a m e  s e t  o f  M a n a g e m e n t  P o lic ie s ,  t h a t  is ,  t h e  s a m e  u s e r  a n d  h e lp d e s k  s c o p e s ,  Q & A  p o lic y ,  a n d  w o r k f lo w  s e t t in g s .  P a s s w o r d  M a n a g e r  r e a lm s  p r o v id e  f o r  e n h a n c e d  a v a ila b il it y  a n d  f a u lt  t o le r a n c e .  F o r  m o r e  in f o r m a t io n  s e e  T y p ic a l D e p lo y m e n t  S c e n a r io s  o n  p a g e  4 1 .

C A U T I O N : I t i s n o t r e c o m m e n d e d t o e d i t P a s s w o r d M a n a g e r s e t t i n g s s i m u l t a n e o u s l y o n m u l t i p l e i n s t a n c e s b e l o n g i n g t o o n e r e a l m . S i m u l -t a n e o u s m o d i f i c a t i o n o f s e t t i n g s o n m u l t i p l e P a s s w o r d M a n a g e r i n s t a n c e s m a y c a u s e d a t a l o s s .

T o c r e a t e a P a s s w o r d M a n a g e r R e a l m

 1 .   E x p o r t  a  c o n f ig u r a t io n  f i le  f r o m  t h e  in s t a n c e  b e lo n g in g  t o  t h e  t a r g e t  r e a lm .  

 l T o  e x p o r t  in s t a n c e  s e t t in g s  t o  t h e  c o n f ig u r a t io n  f i le ,  c o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  o f  t h e  in s t a n c e  b e lo n g in g  t o  t h e  t a r g e t  r e a lm .  

 l O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l S e t t i n g s ,  t h e n  c l ic k I m p o r t / E x p o r t .  

 l O n  t h e I m p o r t / E x p o r t C o n f i g u r a t i o n S e t t i n g s  p a g e ,  s e le c t  t h e  E x p o r t c o n f i g u r a t i o n s e t t i n g s  o p t io n  a n d  e n t e r  t h e  p a s s w o r d  t o  p r o t e c t  t h e  c o n f ig u r a t io n  f i le .  C lic k  E x p o r t  t o  s a v e  t h e  c o n f ig u r a t io n  f i le .

IM P O R T A N T :  R e m e m b e r  t h e  p a s s w o r d  t h a t  y o u  p r o v id e  f o r  t h e  c o n f ig u r a t io n  f i le .  Y o u  s h o u ld  e n t e r  t h is  p a s s w o r d  w h e n  im p o r t in g  t h e  c o n f ig -u r a t io n  f i le  f o r  a  n e w  in s t a n c e  y o u  w a n t  t o  j o in  t o  t h e  t a r g e t  r e a lm .

 2 .   I n s t a ll a  n e w  P a s s w o r d  M a n a g e r  in s t a n c e  b y  r u n n in g  P a s s w o r d M a n a g e r f o r A D L D S x 8 6  o r  P a s s w o r d M a n a g e r f o r A D L D S x 6 4 f r o m  t h e  a u t o r u n  w in d o w  o f  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

3 0

Page 31: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

t h e  in s t a lla t io n  C D .  F o r  m o r e  in f o r m a t io n  o n  t h e  in s t a lla t io n  p r o c e d u r e ,  s e e  I n s t a ll in g  M u lt ip le  I n s t a n c e s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 3 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  e n t e r in g  t h e  f o l lo w in g  a d d r e s s :  h t t p ( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d .  O n  t h e  I n s t a n c e I n i t i a l i z a t i o n  p a g e ,  s e le c t  t h e A R e p l i c a o f a n e x i s t i n g i n s t a n c e o p t io n .  

 4 .   C lic k   U p l o a d   t o   s e le c t   t h e   c o n f ig u r a t io n   f i le   t h a t   y o u  e x p o r t e d   f r o m   t h e   in s t a n c e   b e lo n g in g   t o   t h e   t a r g e t  r e a lm .

 5 .   E n t e r   t h e   p a s s w o r d   t o   t h e   c o n f ig u r a t io n   f i le   a n d   c l ic k  S a v e .

S p e c i f y i n g C u s t o m C e r t i f i c a t e s f o r A u t h e n t i c a t i o n a n d T r a f f i c E n c r y p t i o n B e t w e e n P a s s w o r d M a n a g e r S e r v i c e a n d W e b S i t e s

W h e n  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  is  in s t a l le d  o n  o n e  c o m p u t e r  a n d  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  a r e  in s t a lle d  o n  s o m e  o t h e r  c o m p u t e r s ,  c e r t if ic a t e - b a s e d  a u t h e n t ic a t io n  a n d  t r a f f ic  e n c r y p t io n  is  u s e d  t o  p r o t e c t  t r a f f ic  b e t w e e n  t h e s e  c o m p o n e n t s .

B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  b u ilt - in  c e r t if ic a t e s  is s u e d  b y  O n e  I d e n t it y .  H o w e v e r ,  y o u  m a y  w a n t  t o  in s t a ll a n d  u s e  c u s t o m  c e r t if ic a t e s  is s u e d  b y  a  t r u s t e d  W in d o w s - b a s e d  c e r t if ic a t io n  a u t h o r it y .

T h is  s e c t io n  p r o v id e s  in s t r u c t io n s  o n  h o w  t o  s t a r t  u s in g  c u s t o m  c e r t if ic a t e s  f o r  a u t h e n t ic a t io n  a n d  t r a f f ic  e n c r y p t io n  b e t w e e n  P a s s w o r d  M a n a g e r  c o m p o n e n t s .

C o m p le t e  t h e  f o l lo w in g  s t e p s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

3 1

Page 32: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 1 .   O b t a in  a n d  in s t a ll c u s t o m  c e r t if ic a t e s  f r o m  a  t r u s t e d  W in d o w s - b a s e d  c e r t if ic a t io n  a u t h o r it y .

 2 .   P r o v id e  c e r t if ic a t e  is s u e d  f o r  a  s e r v e r  c o m p u t e r  t o  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .

 3 .   P r o v id e  c e r t if ic a t e  is s u e d  f o r  c l ie n t  c o m p u t e r s  t o  t h e  S e lf -S e r v ic e  a n d  H e lp d e s k  s it e s .

S t e p 1 : O b t a in a n d I n s t a l l C u s t o m C e r t i f i c a t e s F r o m a T r u s t e d W in d o w s - B a s e d C e r t i f i c a t io n A u t h o r i t y

Y o u  m u s t  o b t a in  t w o  c e r t if ic a t e s  f r o m  a  t r u s t e d  W in d o w s -b a s e d  c e r t if ic a t io n  a u t h o r it y :  o n e  f o r  t h e  c o m p u t e r  r u n n in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  ( s e r v e r  c o m p u t e r )  a n d  a n o t h e r  f o r  c o m p u t e r s  r u n n in g  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e  ( c l ie n t  c o m p u t e r s ) .

W h e n  o b t a in in g  c e r t if ic a t e s ,  m a k e  s u r e  t h a t :

 l T h e  s e r v e r  c o m p u t e r  c a n  b e  a c c e s s e d  f r o m  t h e  c l ie n t  c o m p u t e r s  b y  u s in g  t h e  s e r v e r  c e r t if ic a t e  C N .

 l B o t h  is  s e le c t e d  a s  a  k e y  u s a g e  in  a  c e r t if ic a t e  r e q u e s t .

 l E n a b l e s t r o n g p r i v a t e k e y p r o t e c t i o n  o p t io n  is  N O T  s e le c t e d  in  a  c e r t if ic a t e  r e q u e s t .

T h e  f o l lo w in g  is  a  s a m p le  p r o c e d u r e  d e s c r ib in g  h o w  t o  o b t a in  a  c e r t if ic a t e  t h r o u g h  t h e  W in d o w s  2 0 1 2  C e r t if ic a t e  S e r v ic e s  W e b  in t e r f a c e .

IM P O R T A N T :  W h e n  o b t a in in g  a  c e r t if ic a t e  f o r  t h e  s e r v e r  c o m p u t e r ,  p e r f o r m  t h e  f o l lo w in g  p r o c e d u r e  o n  a  c o m p u t e r  w h e r e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  r u n s  a n d  u s e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  t o  r u n  I n t e r n e t  E x p lo r e r .

W h e n  o b t a in in g  a  c e r t if ic a t e  f o r  t h e  c l ie n t  c o m p u t e r s ,  p e r f o r m  t h e  f o l lo w in g  p r o c e d u r e  o n  a  c o m p u t e r  r u n n in g  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e  a n d  u s e  t h e  A p p lic a t io n  P o o l I d e n t it y  a c c o u n t  t o  r u n  I n t e r n e t  E x p lo r e r .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

3 2

Page 33: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o r e q u e s t a c e r t i f i c a t e u s i n g W i n d o w s 2 0 1 2 C e r t i f i c a t e S e r v i c e s W e b I n t e r f a c e

 1 .   U s e  I n t e r n e t  E x p lo r e r  t o  o p e n  h t t p s : / / s e r v e r n a m e / c e r t s r v ,  w h e r e  s e r v e r n a m e r e f e r s  t o  t h e  n a m e  o f  t h e  W e b  s e r v e r  r u n n in g  W in d o w s  S e r v e r  2 0 1 2  w h e r e  t h e  c e r t if ic a t io n  a u t h o r it y  t h a t  y o u  w a n t  t o  a c c e s s  is  lo c a t e d .

 2 .   O n  t h e  W e l c o m e  p a g e ,  c l ic k  R e q u e s t a c e r t i f i c a t e .

 3 .   O n  t h e  R e q u e s t a C e r t i f i c a t e  p a g e ,  c l ic k  a d v a n c e d c e r t i f i c a t e r e q u e s t .

 4 .   O n  t h e  A d v a n c e d C e r t i f i c a t e R e q u e s t  p a g e ,  c l ic k  C r e a t e a n d s u b m i t a c e r t i f i c a t e r e q u e s t t o t h i s C A .

 5 .   P r o v id e  id e n t if ic a t io n  in f o r m a t io n  a s  r e q u ir e d .  I n  t h e  N a m e  t e x t  b o x ,  e n t e r  t h e  n a m e  o f  t h e  s e r v e r  f o r  w h ic h  y o u  a r e  r e q u e s t in g  a  c e r t if ic a t e .

 6 .   I n  T y p e o f C e r t i f i c a t e N e e d e d ,  s e le c t  S e r v e r A u t h e n t i c a t i o n C e r t i f i c a t e .

 7 .   I n  K e y O p t i o n s ,  s e le c t  C r e a t e n e w k e y s e t ,  a n d  s p e c if y  t h e  f o l lo w in g  o p t io n s :

 l I n  C S P  ( C r y p t o g r a p h ic  s e r v ic e  p r o v id e r ) ,  s e le c t  M i c r o s o f t E n h a n c e d R S A a n d A E S C r y p t o g r a p h i c P r o v i d e r .

 l I n  K e y U s a g e ,  c l ic k  B o t h .

 l I n  K e y S i z e ,  s e t  1 0 2 4  o r  m o r e .

 l S e le c t  A u t o m a t i c k e y c o n t a i n e r n a m e .

 l S e le c t  t h e  M a r k k e y s a s e x p o r t a b l e  c h e c k  b o x .

 l C le a r   t h e   E n a b l e s t r o n g p r i v a t e k e y p r o t e c t i o n   c h e c k   b o x .

 8 .   I n  A d d i t i o n a l O p t i o n s ,  s p e c if y  t h e  f o l lo w in g :

 l I n  R e q u e s t F o r m a t ,  s e le c t  C M C .

 l I n  H a s h A l g o r i t h m ,  s e le c t  s h a 2 5 6 .

 l D o  n o t  s e le c t  t h e  S a v e r e q u e s t  c h e c k  b o x .

 l S p e c if y  a t t r ib u t e s  if  n e c e s s a r y  a n d  a  f r ie n d ly  n a m e  f o r  y o u r  r e q u e s t .

 9 .   C lic k  S u b m i t .

 1 0 .   I f  y o u  s e e  t h e  C e r t i f i c a t e I s s u e d W e b  p a g e ,  c l ic k  I n s t a l l t h i s c e r t i f i c a t e .  I f  y o u r  r e q u e s t  n e e d s  t o  b e  a p p r o v e d  b y  y o u r  a d m in is t r a t o r  f ir s t ,  w a it  f o r  t h e  a p p r o v a l a n d  t h e n  g o  t o  t h e  h t t p s : / / s e r v e r n a m e / c e r t s r v ,  c l ic k  V i e w t h e s t a t u s o f a p e n d i n g c e r t i f i c a t e r e q u e s t ,  a n d  t h e n  in s t a ll t h e  is s u e d  c e r t if ic a t e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

3 3

Page 34: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S t e p 2 : P r o v id e C e r t i f i c a t e I s s u e d f o r S e r v e r C o m p u t e r t oP a s s w o r d M a n a g e r S e r v ic e

I n  t h is  s t e p ,  y o u  p r o v id e  t h e  c e r t if ic a t e  is s u e d  f o r  t h e  s e r v e r  c o m p u t e r  t o  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  b y  u s in g  t h e  A d m in is t r a t io n  s it e .

T o p r o v i d e t h e c e r t i f i c a t e t o t h e P a s s w o r d M a n a g e r S e r v i c e

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  e n t e r in g  t h e  f o l lo w in g  a d d r e s s :  h t t p ( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  P a s s w o r d  M a n a g e r  is  in s t a l le d .  

 2 .   C lic k  G e n e r a l S e t t i n g s | I n s t a n c e R e i n i t i a l i z a t i o n .  U n d e r  t h e  S e r v i c e c o n n e c t i o n s e t t i n g s ,  s e le c t  t h e  c u s t o m  c e r t if ic a t e  is s u e d  f o r  t h e  s e r v e r  c o m p u t e r  f r o m  t h e  C e r t i f i c a t e n a m e  d r o p - d o w n  l is t .

 3 .   C lic k  S a v e .

S t e p 3 : P r o v id e C e r t i f i c a t e I s s u e d f o r C l ie n t C o m p u t e r s t o S e l f - S e r v ic e a n d H e lp d e s k S i t e s

I n  t h is  s t e p ,  y o u  p r o v id e  t h e  c e r t if ic a t e  is s u e d  f o r  t h e  c l ie n t  c o m p u t e r s  t o  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  in s t a lle d  s e p a r a t e ly  f r o m  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .

T o p r o v i d e t h e c e r t i f i c a t e t o t h e S e l f - S e r v i c e S i t e

 1 .   O p e n  t h e  S e lf - S e r v ic e  s it e  b y  e n t e r in g  t h e  f o l lo w in g  a d d r e s s :  h t t p ( s ) : / / < C o m p u t e r N a m e > / P M U s e r A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  S e lf - S e r v ic e  s it e  is  in s t a l le d .  T h e  S e l f - S e r v i c e S i t e I n i t i a l i z a t i o n  p a g e  w il l  b e  d is p la y e d  a u t o m a t ic a lly  if  t h e  S e lf - S e r v ic e  s it e  is  o p e n e d  f o r  t h e  f ir s t  t im e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

3 4

Page 35: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 2 .   F r o m  t h e  C e r t i f i c a t e n a m e  d r o p - d o w n  l is t ,  s e le c t  t h e  c u s t o m  c e r t if ic a t e  is s u e d  f o r  t h e  c l ie n t  c o m p u t e r .

 3 .   C lic k  S a v e .

T o p r o v i d e t h e c e r t i f i c a t e t o t h e H e l p d e s k S i t e

 1 .   O p e n  t h e  H e lp d e s k  s it e  b y  e n t e r in g  t h e  f o l lo w in g  a d d r e s s :  h t t p ( s ) : / / < C o m p u t e r N a m e > / P M H e lp d e s k A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  H e lp d e s k  s it e  is  in s t a l le d .  T h e  H e l p d e s k S i t e I n i t i a l i z a t i o n  p a g e  w il l  b e  d is p la y e d  a u t o m a t ic a lly  if  t h e  H e lp d e s k  s it e  is  o p e n e d  f o r  t h e  f ir s t  t im e .

 2 .   F r o m  t h e  C e r t i f i c a t e n a m e  d r o p - d o w n  l is t ,  s e le c t  t h e  c u s t o m  c e r t if ic a t e  is s u e d  f o r  t h e  c l ie n t  c o m p u t e r .

 3 .   C lic k  S a v e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e t t in g S t a r t e d

3 5

Page 36: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d M a n a g e r A r c h i t e c t u r e

 l P a s s w o r d   M a n a g e r   C o m p o n e n t s   a n d   T h ir d - P a r t y  S o lu t io n s

 l T y p ic a l D e p lo y m e n t  S c e n a r io s

 l P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  P e r im e t e r  N e t w o r k

 l M a n a g e m e n t  P o lic y  O v e r v ie w

 l P a s s w o r d  P o lic y  O v e r v ie w

 l r e C A P T C H A  O v e r v ie w

 l U s e r  E n r o llm e n t  P r o c e s s  O v e r v ie w

 l Q u e s t io n s  a n d  A n s w e r s  P o lic y  O v e r v ie w

 l D a t a  R e p lic a t io n

 l P h o n e - B a s e d  A u t h e n t ic a t io n  S e r v ic e  O v e r v ie w

 

P a s s w o r d M a n a g e r C o m p o n e n t s a n d T h i r d -P a r t y S o l u t i o n s

T h is  s e c t io n  p r o v id e s  in f o r m a t io n  P a s s w o r d  M a n a g e r  c o m p o n e n t s  a n d  t h ir d - p a r t y  a p p lic a t io n s  t h a t  c a n  b e  u s e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

T h e  f o l lo w in g  is  a  l is t  o f  P a s s w o r d  M a n a g e r  c o m p o n e n t s :

 l P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  A d m in is t r a t io n  s it e

 l T h e  S e lf - S e r v ic e  s it e

  l T h e H e lp d e s k s i t e

T h e  f o l lo w in g  is  a  l is t  o f  t h ir d - p a r t y  a p p lic a t io n s  t h a t  c a n  b e  u s e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S :

 l T e le S ig n

  l S Q L S e r v e r D a t a b a s e a n d S Q L S e r v e r R e p o r t in g S e r v i c e s

 l Q u ic k  C o n n e c t  S y n c  E n g in e

  l D e f e n d e r

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

3 6

Page 37: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

  l S t a r l i n g T w o - F a c t o r A u t h e n t i c a t io n

  l R A D IU S T w o - F a c t o r A u t h e n t i c a t io n

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

3 7

Page 38: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d M a n a g e r S e r v ic e a n d A d m in is t r a t io n S i t e

P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  A d m in is t r a t io n  s it e  a r e  a  c o r e  c o m p o n e n t  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

P a s s w o r d  M a n a g e r  S e r v ic e  is  a  W in d o w s  s e r v ic e  t h a t  p r o v id e s  c o r e  f u n c t io n a lit y  a n d  r u n s  u n d e r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  w h ic h  is  s p e c if ie d  d u r in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in s t a lla t io n .  

T h e  A d m in is t r a t io n  s it e  p r o v id e s  a l l t h e  n e c e s s a r y  s e t t in g s  f o r  a n  a d m in is t r a t o r  t o  c o n f ig u r e  a n d  u s e  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  U s in g  t h e  A d m in is t r a t io n  s it e ,  t h e  a d m in is t r a t o r  c a n  c o n f ig u r e  u s e r  a n d  h e lp d e s k  s c o p e s ,  M a n a g e m e n t  P o lic ie s ,  p a s s w o r d  p o lic y  r u le s ,  e t c .  

N o t e ,  t h a t  t h e  A d m in is t r a t io n  s it e  c a n n o t  b e  in s t a lle d  s e p a r a t e ly  f r o m  P a s s w o r d  M a n a g e r  S e r v ic e .

W h e n  in s t a ll in g  t h e  A d m in is t r a t io n  s it e  a n d  P a s s w o r d  M a n a g e r  S e r v ic e ,  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  a r e  a ls o  in s t a lle d .

S e l f - S e r v ic e S i t e

T h e  S e lf - S e r v ic e  s it e  p r o v id e s  u s e r s  w it h  t h e  a b il it y  t o  e a s ily  a n d  s e c u r e ly  m a n a g e  t h e ir  p a s s w o r d s ,  t h u s  e l im in a t in g  t h e  n e e d  f o r  a s s is t a n c e  f r o m  h ig h - le v e l a d m in is t r a t o r s  a n d  r e d u c in g  h e lp d e s k  w o r k lo a d .  

T h e  S e lf - S e r v ic e  s it e  c a n  b e  in s t a lle d  o n  t h e  s a m e  s e r v e r  a s  t h e  A d m in is t r a t io n  S it e  a n d  P a s s w o r d  M a n a g e r  S e r v ic e ,  o r  o n  a  s t a n d - a lo n e  s e r v e r ,  f o r  e x a m p le ,  if  y o u  w a n t  t o  in s t a ll t h e  S e lf - S e r v ic e  s it e  in  a  p e r im e t e r  n e t w o r k  ( D M Z ) .

H e lp d e s k S i t e

T h e  H e lp d e s k  s it e  h a n d le s  t y p ic a l t a s k s  p e r f o r m e d  b y  h e lp d e s k  o p e r a t o r s ,  s u c h  a s  r e s e t t in g  p a s s w o r d s ,  u n lo c k in g  u s e r  a c c o u n t s ,  a s s ig n in g  t e m p o r a r y  p a s s c o d e s ,  a n d  m a n a g in g  u s e r s ' Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .  

T h e  H e lp d e s k  s it e  c a n  b e  in s t a lle d  e it h e r  o n  t h e  s a m e  s e r v e r  a s  t h e  a s  t h e  A d m in is t r a t io n  S it e  a n d  P a s s w o r d  M a n a g e r  S e r v ic e ,  o r  o n  a  s t a n d - a lo n e  s e r v e r .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

3 8

Page 39: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T e le S ig n

T e le S ig n  is  a  s e r v ic e  t h a t  p r o v id e s  p h o n e - b a s e d  a u t h e n t ic a t io n  f o r  P a s s w o r d  M a n a g e r  u s e r s .  T o  e n a b le  t h e  T e le S ig n  s e r v ic e ,  it  m u s t  b e  c o v e r e d  b y  y o u r  l ic e n s e  a n d  t h e  a d m in is t r a t o r  m u s t  c o n f ig u r e  t h e  A u t h e n t i c a t e v i a P h o n e  a c t iv it y  a n d  in c lu d e  t h e  a c t iv it y  in  c o r r e s p o n d in g  w o r k f lo w s .  I f  T e le S ig n  is  e n a b le d ,  w h e n  p e r f o r m in g  a  t a s k  o n  t h e  S e lf -S e r v ic e  o r  H e lp d e s k  s it e ,  u s e r s  w il l  p r o m p t e d  t o  s e le c t  t h e ir  p h o n e  n u m b e r  t o  w h ic h  a  o n e - t im e  c o d e  w il l  b e  s e n t  b y  T e le S ig n  a n d  t h e n  e n t e r  t h e  c o d e  o n  t h e  s it e  f o r  v e r if ic a t io n .

T e le S ig n  s e r v ic e  is  a v a ila b le  a n y w h e r e  w h e r e  u s e r s  c a n  r e c e iv e  c a lls  o r  t e x t  m e s s a g e s .  T o  r e c e iv e  v e r if ic a t io n  c o d e s ,  u s e r s  d o  n o t  n e e d  t o  in s t a ll a n y  a p p lic a t io n s  o n  t h e ir  p h o n e s .

T o  c o m m u n ic a t e  w it h  T e le S ig n  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  R E S T  A P I .

F o r  m o r e  in f o r m a t io n ,  s e e  P h o n e - B a s e d  A u t h e n t ic a t io n  S e r v ic e  O v e r v ie w  o n  p a g e  6 1 .

S Q L S e r v e r D a t a b a s e a n d S Q L S e r v e r R e p o r t in g S e r v ic e s

U s in g  a n  S Q L  d a t a b a s e  a n d  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s  y o u  c a n  m a n a g e  r e p o r t s  t h a t  a l lo w  y o u  t o  a n a ly z e  h o w  t h e  a p p lic a t io n  is  u s e d .

T h e  a v a ila b le  o u t - o f - t h e - b o x  r e p o r t s  h e lp  y o u  t r a c k  u s e r  r e g is t r a t io n  a c t iv it y ,  h e lp d e s k  t a s k s ,  u s e r  s t a t u s e s ,  e t c .

F o r  m o r e  in f o r m a t io n ,  s e e  R e p o r t in g  a n d  U s e r  A c t io n  H is t o r y  O v e r v ie w  o n  p a g e  1 9 5 .

Q u ic k C o n n e c t S y n c E n g in e

Q u ic k  C o n n e c t  S y n c  E n g in e  is  a  P a s s w o r d  M a n a g e r  f o r  A D  L D S  p r o d u c t  t h a t  p r o v id e s  u n if ie d  id e n t it y  a n d  a c c e s s  m a n a g e m e n t .  I n t e g r a t in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w it h  Q u ic k  C o n n e c t  S y n c  E n g in e  a llo w s  y o u  t o  e n a b le  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  t h e ir  p a s s w o r d s  a c r o s s  d if f e r e n t  c o n n e c t e d  d a t a  s o u r c e s .  

T o  u s e  Q u ic k  C o n n e c t  S y n c  E n g in e ,  c o n f ig u r e  t h e C h a n g e p a s s w o r d i n A D L D S a n d c o n n e c t e d s y s t e m s  o r  R e s e t

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

3 9

Page 40: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

p a s s w o r d i n A D L D S a n d c o n n e c t e d s y s t e m s a c t i v i t i e s .

T o   c o m m u n ic a t e   w it h   Q u ic k   C o n n e c t   S y n c   E n g in e ,  P a s s w o r d   M a n a g e r   f o r   A D   L D S   u s e s   T C P   ( T r a n s m is s io n  C o n t r o l  P r o t o c o l) .

F o r  m o r e  in f o r m a t io n ,  s e e  U s in g  t h is  a c t iv it y ,  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e   O n e  I d e n t it y  Q u ic k  C o n n e c t  t o  r e s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s .  I f  u s e d  in  c o n j u n c t io n  w it h  Q u ic k  C o n n e c t ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  e n a b le  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  p a s s w o r d s  a c r o s s  a  w id e  v a r ie t y  o f  c o n n e c t e d  s y s t e m s .  T o  b e  a b le  t o  in t e g r a t e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w it h  Q u ic k  C o n n e c t ,  y o u  m u s t  h a v e  a  w o r k in g  k n o w le d g e  o f  Q u ic k  C o n n e c t  S y n c  E n g in e .

D e f e n d e r

D e f e n d e r  is  a  O n e  I d e n t it y  p r o d u c t  t h a t  p r o v id e s  t w o - f a c t o r  a u t h e n t ic a t io n .  D e f e n d e r  u s e s  o n e - t im e  p a s s w o r d s  ( O T P )  g e n e r a t e d  b y  s p e c ia l h a r d w a r e  o r  s o f t w a r e  t o k e n s .  I f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in t e g r a t e d  w it h  D e f e n d e r ,  u s e r s  c a n  u s e  o n e - t im e  p a s s w o r d s  t o  a u t h e n t ic a t e  t h e m s e lv e s  o n  t h e  S e lf - S e r v ic e  s it e .

T o  u s e  D e f e n d e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  in s t a ll t h e  D e f e n d e r  C lie n t  S D K  o n  t h e  s e r v e r  o n  w h ic h  P a s s w o r d  M a n a g e r  S e r v ic e  is  in s t a l le d .

F o r   m o r e   in f o r m a t io n ,   s e e   A u t h e n t ic a t e   w it h   D e f e n d e r   o n  p a g e   1 0 1 .  

S t a r l in g T w o - F a c t o r A u t h e n t i c a t io n

S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  is  a  S a a S  a p p lic a t io n  t h a t  e n a b le s  t w o - f a c t o r  a u t h e n t ic a t io n  o n  P a s s w o r d  M a n a g e r .  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  u s e s  t h e  t o k e n  r e s p o n s e  ( O T P )  r e c e iv e d  t h r o u g h  S M S ,  p h o n e  c a ll o r  S t a r l in g  2 F A  a p p  f o r  a u t h e n t ic a t io n .  I t  a ls o  s u p p o r t s  p u s h  n o t if ic a t io n s  f o r  a u t h e n t ic a t io n .  T o  u s e  p u s h  n o t if ic a t io n ,  y o u  m u s t  in s t a ll S t a r l in g  2 F A  a p p  o n  y o u r  d e v ic e  a n d  r e g is t e r  y o u r  p h o n e  n u m b e r  w h ile  in s t a l l in g  t h e  a p p .  I n  t h is  o p t io n ,  y o u  c a n  a u t h e n t ic a t e  b y  a c c e p t in g  t h e  n o t if ic a t io n  r e c e iv e d  o n  S t a r l in g  2 F A  a p p .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 0

Page 41: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

F o r  m o r e  in f o r m a t io n  r e g a r d in g  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n ,  s e e  A u t h e n t ic a t e  w it h  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  o n  p a g e  1 0 2 .

T o   c o n f ig u r e   S t a r l in g   T w o - F a c t o r   A u t h e n t ic a t io n   in  P a s s w o r d   M a n a g e r ,   y o u   h a v e   t o   s u b s c r ib e   t o   S t a r l in g   T w o -F a c t o r   A u t h e n t ic a t io n .   F o r   m o r e   d e t a ils ,   v is it   O n e   I d e n t it y  S t a r l in g   s it e .

R A D I U S T w o - F a c t o r A u t h e n t i c a t io n

R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n  e n a b le s  t w o - f a c t o r  a u t h e n t ic a t io n  o n  P a s s w o r d  M a n a g e r .  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n  u s e s  o n e - t im e  p a s s w o r d s  t o  a u t h e n t ic a t e  u s e r s  o n  t h e  S e lf - S e r v ic e  s it e  a n d  H e lp d e s k  s it e .  

T o  c o n f ig u r e  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n  in  P a s s w o r d  M a n a g e r ,  y o u  h a v e  t o  c o n f ig u r e  t h e  R A D IU S  s e r v e r  d e t a ils  in  P a s s w o r d  M a n a g e r .  

F o r  m o r e  in f o r m a t io n ,  s e e  A u t h e n t ic a t e  w it h  R A D IU S  T w o -F a c t o r  A u t h e n t ic a t io n  o n  p a g e  1 0 2 .

T y p i c a l D e p l o y m e n t S c e n a r i o s

T h is  s e c t io n  d e s c r ib e s  t y p ic a l d e p lo y m e n t  s c e n a r io s  f o r  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  in c lu d in g  s c e n a r io s  w it h  in s t a lla t io n  o f  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  o n  s t a n d a lo n e  s e r v e r s ,  u s in g  r e a lm s ,  a n d  o t h e r s .

S im p le D e p lo y m e n t

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 1

Page 42: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

I n   t h is   s c e n a r io ,   y o u   in s t a ll  a l l   m a in   P a s s w o r d   M a n a g e r  c o m p o n e n t s ,   i. e .   t h e   P a s s w o r d   M a n a g e r   S e r v ic e ,  A d m in is t r a t io n ,   S e lf - S e r v ic e   a n d   H e lp d e s k   s it e s   o n   a   s in g le  s e r v e r .   T h is   is   t h e   s im p le s t   d e p lo y m e n t   s c e n a r io ,   w h ic h  c a n   b e   u s e d   in   s m a ll  e n v ir o n m e n t s   a n d   f o r   d e m o n s t r a t io n  p u r p o s e s .

D e p lo y m e n t o f t h e S e l f -S e r v ic e a n d H e lp d e s k S i t e so n S t a n d a lo n e S e r v e r s

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 2

Page 43: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

I n  t h is  s c e n a r io ,  y o u  in s t a ll t h e  S e lf - S e r v ic e  a n d / o r  H e lp d e s k  s it e s  o n  a  s t a n d a lo n e  s e r v e r .  N o t e ,  t h a t  t h e  A d m in is t r a t io n  s it e  c a n n o t  b e  in s t a lle d  s e p a r a t e ly  f r o m  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .

Y o u  c a n  u s e  t h is  s c e n a r io  t o  d e p lo y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  a n  e n v ir o n m e n t  w it h  a  p e r im e t e r  n e t w o r k .  I n s t a lla t io n  o f  t h e  S e lf - S e r v ic e  s it e  in  t h e  p e r im e t e r  n e t w o r k  e n h a n c e s  s e c u r it y  o f  y o u r  e n v ir o n m e n t  w h ile  p r e v e n t in g  a c c e s s  t o  y o u r  in t e r n a l n e t w o r k .

W h e n  d e p lo y in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  a n  e n v ir o n m e n t  w it h  t h e  p e r im e t e r  n e t w o r k ,  it  is  r e c o m m e n d e d  t o  d o  a  f u l l in s t a l la t io n  o f  P a s s w o r d  M a n a g e r  in  t h e  in t e r n a l c o r p o r a t e  n e t w o r k ,  a n d  t h e n  in s t a ll t h e  S e lf - S e r v ic e  s it e  in  t h e  p e r im e t e r  n e t w o r k .  

W h e n  d e p lo y in g  P a s s w o r d  M a n a g e r  in  a n  e n v ir o n m e n t  w it h  t h e  p e r im e t e r  n e t w o r k ,  it  is  r e c o m m e n d e d  t o  d o  a  f u l l in s t a l la t io n  o f  P a s s w o r d  M a n a g e r  in  t h e  in t e r n a l c o r p o r a t e  n e t w o r k ,  a n d  t h e n  in s t a ll t h e  S e lf - S e r v ic e  s it e  in  t h e  p e r im e t e r  n e t w o r k .  

W h e n  y o u  u s e  t h is  in s t a l la t io n  s c e n a r io ,  o n ly  o n e  p o r t  s h o u ld  b e  o p e n  in  t h e  f ir e w a ll b e t w e e n  t h e  c o r p o r a t e  n e t w o r k  a n d  t h e  p e r im e t e r  n e t w o r k  ( b y  d e f a u lt ,  p o r t  n u m b e r  8 0 8 1  f o r  t h e  S e lf - S e r v ic e  s it e ) .

R e a lm D e p lo y m e n t

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 3

Page 44: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

I n  t h is  s c e n a r io ,  y o u  in s t a ll s e v e r a l P a s s w o r d  M a n a g e r  S e r v ic e s  o n  s e p a r a t e  s e r v e r s .  I f  a l l t h e  in s t a n c e s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s h a r e  t h e  s a m e  c o n f ig u r a t io n  ( M a n a g e m e n t  P o lic ie s ,  g e n e r a l s e t t in g s ,  p a s s w o r d  p o lic ie s ,  e n c r y p t io n  a lg o r it h m ,  e n c r y p t io n  k e y  le n g t h ,  h a s h in g  a lg o r it h m ,  a t t r ib u t e  f o r  s t o r in g  c o n f ig u r a t io n  d a t a ,  a n d  r e a lm  a f f in it y  I D ) ,  t h e y  a r e  r e f e r r e d  t o  a s  a  r e a lm .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 4

Page 45: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T h e  r e a lm  p r o v id e s  f o r  h ig h  a v a ila b il it y  o f  t h e  s e r v ic e ,  lo a d  b a la n c in g  a n d  f a u lt  t o le r a n c e .

F o r  P a s s w o r d  M a n a g e r  S e r v ic e  in s t a n c e s  in s t a lle d  o n  s e p a r a t e  s e r v e r s  y o u  c a n  u s e  a  lo a d  b a la n c e r  t o  e n h a n c e  s e r v ic e  a v a ila b il it y .

T o  c r e a t e  P a s s w o r d  M a n a g e r  r e a lm  y o u  n e e d  t o  c r e a t e  r e p lic a s  o f  a n  e x is t in g  in s t a n c e  b y  e x p o r t in g  s e t t in g s  f r o m  t h is  in s t a n c e  a n d  im p o r t in g  t h e  s e t t in g s  t o  a  n e w  in s t a n c e .

F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c r e a t e  r e a lm s ,  s e e  Im p o r t / E x p o r t  C o n f ig u r a t io n  S e t t in g s  o n  p a g e  1 4 8 .

M u l t ip le R e a lm D e p lo y m e n t

 

I n  t h is  s c e n a r io ,  y o u  d e p lo y  s e v e r a l P a s s w o r d  M a n a g e r  r e a lm s  in  y o u r  e n v ir o n m e n t .  Y o u  c a n  u s e  t h is  s c e n a r io  in  c o m p le x  e n v ir o n m e n t ,  w h e n  s e v e r a l P a s s w o r d  M a n a g e r  c o n f ig u r a t io n s  a r e  r e q u ir e d .

F o r  e x a m p le ,  a  s e r v ic e  p r o v id e r  c a n  d e p lo y  t w o  P a s s w o r d  M a n a g e r  r e a lm s ,  o n e  r e a lm  t o  s e r v ic e  c o m p a n y  A ,  a n d  t h e  o t h e r  -  c o m p a n y  B .  

Y o u  c a n  a ls o  u s e  t h is  s c e n a r io  f o r  a  t e s t  d e p lo y m e n t  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  I n  t h is  c a s e ,  t h e  f ir s t  r e a lm  is  a  p r o d u c t io n  d e p lo y m e n t  o f  P a s s w o r d  M a n a g e r ,  a n d  t h e  s e c o n d  r e a lm  c a n  b e  u s e d  f o r  t e s t in g  p u r p o s e s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 5

Page 46: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d M a n a g e r f o r A D L D S i n P e r i m e t e r N e t w o r k

W h e n  d e p lo y in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in  a  p e r im e t e r  n e t w o r k  ( a ls o  k n o w n  a s  D M Z ) ,  it  is  r e c o m m e n d e d  t o  in s t a ll t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  s it e s  in  a  c o r p o r a t e  n e t w o r k  a t  f ir s t  ( i. e .  u s e  t h e  F u ll in s t a l la t io n  o p t io n  in  t h e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s e t u p ) ,  a n d  t h e n  in s t a ll o n ly  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  in  t h e  p e r im e t e r  n e t w o r k .

 

W h e n  y o u  u s e   t h is   in s t a l la t io n  s c e n a r io ,  o n ly  o n e  p o r t  s h o u ld  b e  o p e n   in   t h e   f ir e w a ll b e t w e e n   t h e  c o r p o r a t e  n e t w o r k  a n d   t h e  p e r im e t e r  n e t w o r k   ( b y  d e f a u lt ,  p o r t  n u m b e r  8 0 8 1   is  u s e d ) .

F o r  m o r e  in f o r m a t io n  o n  in s t a ll in g  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e  s e p a r a t e ly  f r o m  t h e  P a s s w o r d  M a n a g e r  S e r v ic e ,  s e e  I n s t a ll in g  S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s  o n  a  S t a n d a lo n e  S e r v e r  o n  p a g e  2 7 .

I n s t a l l in g P a s s w o r d M a n a g e r f o r A D L D S in P e r im e t e r N e t w o r k w i t h R e v e r s e P r o x y

A  r e v e r s e  p r o x y  is  a  p r o x y  s e r v e r  t h a t  is  t y p ic a lly  d e p lo y e d  in  a  p e r im e t e r  n e t w o r k  t o  e n h a n c e  s e c u r it y  o f  t h e  c o r p o r a t e  n e t w o r k .  B y  p r o v id in g  a  s in g le  p o in t  o f  a c c e s s  t o  t h e  s e r v e r s  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 6

Page 47: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

in s t a l le d  in  t h e  in t r a n e t ,  t h e  r e v e r s e  p r o x y  s e r v e r  p r o t e c t s  t h e  in t r a n e t  f r o m  a n  e x t e r n a l a t t a c k .

 

I f  y o u  h a v e  t h e  r e v e r s e  p r o x y  d e p lo y e d  in  t h e  p e r im e t e r  n e t w o r k  in  y o u r  e n v ir o n m e n t ,  it  is  r e c o m m e n d e d  t o  in s t a ll t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  in  t h e  in t r a n e t  a n d  c o n f ig u r e  t h e  r e v e r s e  p r o x y  t o  r e d ir e c t  r e q u e s t s  f r o m  e x t e r n a l u s e r s  t o  t h e  c o r r e c t  in t r a n e t  U R L s  o f  t h e  P a s s w o r d  M a n a g e r  s it e s .

M a n a g e m e n t P o l i c y O v e r v i e w

A  M a n a g e m e n t  P o lic y  is  a  c o r e  c o n c e p t  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  M a n a g e m e n t  P o lic ie s  a l lo w  y o u  t o  o r g a n iz e  a n d  g r o u p  s e t t in g s  f o r  d e d ic a t e d  u s e r s  a n d  h e lp d e s k  o p e r a t o r s .

M a n a g e m e n t P o l i c y C o m p o n e n t s

T h e  f o l lo w in g  d ia g r a m  il lu s t r a t e s  t h e  M a n a g e m e n t  P o lic y  c o m p o n e n t s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 7

Page 48: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U s e r s c o p e  d e f in e s  u s e r  g r o u p s  f r o m  s p e c if ie d  A D  L D S  in s t a n c e s  t h a t  c a n  a c c e s s  t h e  S e lf - S e r v ic e  s it e  a n d  u s e  t h e  c o r r e s p o n d in g  w o r k f lo w s .  T o  a  s in g le  u s e r  s c o p e  y o u  c a n  a d d  m u lt ip le  A D  L D S  c o n n e c t io n s ,  y o u  c a n  a ls o  u s e  t h e  s a m e  c o n n e c t io n  in  t h e  u s e r  a n d  h e lp d e s k  s c o p e s .

H e l p d e s k s c o p e  d e f in e s  g r o u p s  o f  h e lp d e s k  o p e r a t o r s  f r o m  s p e c if ie d  A D  L D S  in s t a n c e s  t h a t  c a n  a c c e s s  t h e  H e lp d e s k  s it e  a n d  m a n a g e  u s e r s  f r o m  t h e  u s e r  s c o p e  u s in g  t h e  h e lp d e s k  w o r k f lo w s .  T o  a  s in g le  h e lp d e s k  s c o p e  y o u  c a n  m u lt ip le  A D  L D S  c o n n e c t io n s ,  y o u  c a n  a ls o  u s e  t h e  s a m e  c o n n e c t io n  in  t h e  u s e r  a n d  h e lp d e s k  s c o p e s .

S e l f - S e r v i c e a n d h e l p d e s k w o r k f l o w s  d e f in e  t h e  t a s k s  t h a t  a r e  a v a ila b le  t o  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  o n  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s .  F o r  e x a m p le ,  F o r g o t  M y  P a s s w o r d ,  A s s ig n  P a s s c o d e ,  U n lo c k  A c c o u n t ,  e t c .

Q u e s t i o n s a n d A n s w e r s p o l i c y  c o m p r is e s  a  l is t  o f  s e c r e t  q u e s t io n s  ( in  t h e  d e f a u lt  a n d  a d d it io n a l la n g u a g e s )  t h a t  u s e r s  m u s t  a n s w e r  t o  a u t h e n t ic a t e  t h e m s e lv e s  a n d  Q & A  p r o f i le  s e t t in g s  t h a t  s p e c if y  v a r io u s  s e t t in g s  f o r  q u e s t io n s  a n d  a n s w e r s  s u c h  a s  a  m in im u m  le n g t h  o f  a n  a n s w e r  o r  a  q u e s t io n ,  a  n u m b e r  o f  r e q u ir e d  u s e r - d e f in e d  q u e s t io n s ,  e t c .

U s e r e n f o r c e m e n t r u l e s  d e f in e  h o w  u s e r s  s h o u ld  b e  e n f o r c e d  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a n d  r e m in d e d  t o  c h a n g e  p a s s w o r d .  F o r  e a c h  e n f o r c e m e n t  r u le  a  c o r r e s p o n d in g  s c h e d u le d  t a s k  e x is t s .  F o r  e x a m p le ,  t h e  I n v i t a t i o n t o C r e a t e / U p d a t e Q & A P r o f i l e  s c h e d u le d  t a s k  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 8

Page 49: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

c o r r e s p o n d s  t o  t h e  I n v i t e U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s e n f o r c e m e n t  r u le .  B y  d e f a u lt ,  t h e  e n f o r c e m e n t  r u le s  a r e  n o t  c o n f ig u r e d .  T o  s t a r t  n o t if y in g  u s e r s  t o  c r e a t e / u p d a t e  t h e ir  Q & A  p r o f i le s  a n d  c h a n g e  p a s s w o r d ,  y o u  n e e d  t o  c o n f ig u r e  t h e  r u le s  a f t e r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in s t a lla t io n .

M a n a g e m e n t P o l i c y a n d O t h e r P a s s w o r d M a n a g e r f o r A D L D S S e t t in g s

T h e  f o l lo w in g  d ia g r a m  il lu s t r a t e s  h o w  s e v e r a l M a n a g e m e n t  P o lic ie s  in t e r a c t  w it h  o t h e r  P a s s w o r d  M a n a g e r  s e t t in g s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

4 9

Page 50: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 0

Page 51: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

I n  a  s in g le  P a s s w o r d  M a n a g e r  in s t a n c e  y o u  c a n  c r e a t e  m u lt ip le  M a n a g e m e n t  P o lic ie s .  D if f e r e n t  M a n a g e m e n t  P o lic ie s  m a y  u s e  t h e  s a m e  A D  L D S  c o n n e c t io n s  ( s p e c if ie d  in  t h e  u s e r  a n d  h e lp d e s k  s c o p e s ) .  I f  a  u s e r  is  in c lu d e d  in  t h e  u s e r  s c o p e s  o f  b o t h  M a n a g e m e n t  P o lic ie s ,  t h e  s e t t in g s  f r o m  t h e  f ir s t  M a n a g e m e n t  P o lic y  in  w h ic h  s c o p e  t h e  u s e r  is  f o u n d  w il l  b e  a p p lie d  t o  t h e  u s e r .

S e t t in g s  f r o m  e a c h  M a n a g e m e n t  P o lic y  u s e  t h e  s a m e  s c h e d u le d  t a s k s  a n d  p a s s w o r d  p o lic ie s .

T h e  I n v i t a t i o n t o C r e a t e / U p d a t e Q & A P r o f i l e , R e m i n d e r t o C r e a t e / U p d a t e Q & A P r o f i l e s , R e m i n d e r t o C h a n g e P a s s w o r d s c h e d u le d  t a s k s  a l lo w  n o t if y in g  u s e r s  f r o m  s c o p e s  o f  u s e r  e n f o r c e m e n t  r u le s  c o n f ig u r e d  in  M a n a g e m e n t  P o lic ie s .  F o r  m o r e  in f o r m a t io n ,  s e e  S c h e d u le d  T a s k s  o n  p a g e  1 5 4  a n d  U s e r  E n f o r c e m e n t  R u le s  o n  p a g e  1 3 3 .

T o  s e t  p a s s w o r d  p o lic ie s  f o r  u s e r s  f r o m  u s e r  s c o p e s  o f  M a n a g e m e n t  P o lic ie s ,  y o u  n e e d  t o  c o n f ig u r e  p a s s w o r d  p o lic ie s  a n d  in c lu d e  c o r r e s p o n d in g  u s e r s  t o  t h e  p a s s w o r d  p o lic y  s c o p e .  F o r  m o r e  in f o r m a t io n  a b o u t  p a s s w o r d  p o lic ie s ,  s e e  C r e a t in g  a  P a s s w o r d  P o lic y  o n  p a g e  1 7 6 .

P a s s w o r d P o l i c y O v e r v i e w

P a s s w o r d  M a n a g e r  f o r  A D  L D S  p r o v id e s  t h e  o p p o r t u n it y  t o  g r a n u la r ly  a p p ly  a n d  m a n a g e   p a s s w o r d  p o lic ie s .

T h e  f o l lo w in g  d ia g r a m  s h o w s  a v a ila b le  p a s s w o r d  p o lic ie s  a n d  t h e ir  s t r u c t u r e :

B y  d e f a u lt ,  A D  L D S  e n f o r c e s  t h e  lo c a l o r  d o m a in  p o lic y  a p p lie d  t o  t h e  c o m p u t e r  o n  w h ic h  a n  A D  L D S  in s t a n c e  r u n s .  Y o u  c a n  a ls o  c o n f ig u r e   p a s s w o r d  p o lic ie s .  N o t e ,  t h a t  t h e  p a s s w o r d  p o lic y  a p p lie d  t o  t h e  c o m p u t e r  o n  w h ic h  t h e  A D  L D S  in s t a n c e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 1

Page 52: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

r u n s  c a n n o t  b e  a u t o m a t ic a lly  d is p la y e d  o n  t h e  S e lf - S e r v ic e  s it e  w h e n  u s e r s  c h a n g e  o r  r e s e t  p a s s w o r d s .  T o  d is p la y  s u c h  p o lic y ,  u s e  t h e  C u s t o m r u l e  a v a ila b le  in   p a s s w o r d  p o lic ie s .  I n  t h is  r u le ,  e n t e r  t h e  s e t t in g s  o f  t h e  p a s s w o r d  p o lic y  a p p lie d  t o  t h e  c o m p u t e r  r u n n in g  t h e  A D  L D S  in s t a n c e .  F o r  m o r e  in f o r m a t io n ,  s e e  C u s t o m  R u le  o n  p a g e  1 9 3 .

T o  c r e a t e  a n d  m a n a g e   p a s s w o r d  p o lic ie s ,  y o u  n e e d  t o  a d d  a  c o n n e c t io n  t o  t h e  A D  L D S  in s t a n c e  o n  t h e  P a s s w o r d P o l i c i e s  t a b  o f  t h e  A d m in is t r a t io n  s it e .  W h e n  a d d in g  t h e  c o n n e c t io n ,  y o u  s p e c if y  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  t o  w h ic h  p a s s w o r d  p o lic ie s  w il l  b e  a p p lie d  a n d  t h e  c r e d e n t ia ls  t h a t  w il l  b e  u s e d  t o  a c c e s s  t h e  p a r t it io n .  

A f t e r  y o u  h a v e  a d d e d  t h e  c o n n e c t io n ,  y o u  c a n  c r e a t e  p a s s w o r d  p o lic ie s  f o r  t h is  a p p lic a t io n  d ir e c t o r y  p a r t it io n .  F o r  e a c h  p a s s w o r d  p o lic y ,  y o u  c a n  s p e c if y  a  n a m e ,  a  s e t  o f  p o lic y  r u le s ,  a n d  a  s c o p e .

N o t e ,  t h a t  p a s s w o r d  p o lic y  r u le s  a r e  a p p lie d  a n d  d is p la y e d  o n  t h e  S e lf - S e r v ic e  s it e  w h e n  u s e r s  c h a n g e  o r  r e s e t  p a s s w o r d s ,  o n ly  a f t e r  y o u  h a v e  a d d e d  t h e  c o n n e c t io n  a n d  c r e a t e d  p o lic ie s  f o r  t h e  c o r r e s p o n d in g  a p p lic a t io n  d ir e c t o r y  p a r t it io n .

I f   a   u s e r   is   f o u n d   in   t h e   s c o p e s   o f   s e v e r a l  p a s s w o r d   p o lic ie s ,  t h e n   t h e   p o lic y   w it h   t h e   h ig h e s t   p r io r it y   is   a p p lie d   t o   t h e  u s e r .   N o t e ,   t h a t   p r io r it y   c a n   b e   c h a n g e d   f o r   p o lic ie s   w it h  t h e   s a m e   s c o p e .

r e C A P T C H A O v e r v i e w

T h is  s e c t io n  p r o v id e s  a n  o v e r v ie w  o f  t h e  r e C A P T C H A  s e r v ic e ,  s y s t e m  r e q u ir e m e n t s  f o r  u s in g  it  a n d  r e f e r e n c e s .

H o w I t W o r k s

r e C A P T C H A  is  a  f r e e  C A P T C H A  s e r v ic e  p r o v id e d  b y  G o o g le .  Y o u  c a n  u s e  it  t o  p r o t e c t  t h e  S e lf - S e r v ic e  s it e  f r o m  b o t s  a t t e m p t in g  t o  a c c e s s  r e s t r ic t e d  a r e a s .

A s  r e C A P T C H A  u s e s  im a g e s  t h a t  o p t ic a l c h a r a c t e r  r e c o g n it io n  s o f t w a r e  h a s  b e e n  u n a b le  t o  r e a d ,  it  p r o v id e s  a  s e c u r e  p r o t e c t io n  f o r  W e b  s it e s .

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 2

Page 53: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 1 .   A  u s e r  o p e n s  t h e  S e lf - S e r v ic e  s it e .

 2 .   T h e  u s e r ’s  b r o w s e r  s e n d s  t h e  p u b lic  k e y  o b t a in e d  d u r in g  r e g is t r a t io n  o n  t h e  r e C A P T C H A  s it e  t o  t h e  G o o g le  r e C A P T C H A  A P I  s e r v e r  a n d  r e c e iv e s  a  r e C A P T C H A  im a g e  w it h  a  t o k e n  t o  id e n t if y  t h e  im a g e .

 3 .   T h e  u s e r  d e c ip h e r s  t h e  im a g e  ( d is t o r t e d  t e x t )  a n d  s u b m it s  a  r e s p o n s e  in  a  W e b  p a g e  f o r m .  T h e  r e s p o n s e  a n d  t h e  t o k e n  a r e  t r a n s f e r r e d  t o  t h e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s e r v e r .

 4 .   T h e  r e s p o n s e ,  t h e  t o k e n  a n d  t h e  p r iv a t e  k e y  ( o b t a in e d  d u r in g  r e g is t r a t io n  o n  t h e  r e C A P T C H A  s it e )  a r e  t h e n  t r a n s f e r r e d  t o  t h e  G o o g le  r e C A P T C H A  V e r if y  s e r v e r  t o  b e  c h e c k e d .  A f t e r  c h e c k in g  t h e  r e s p o n s e ,  t h e  r e C A P T C H A  s e r v e r  s e n d s  a  r e p ly  b a c k  t o  t h e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s e r v e r .  

 5 .   I f  t h e  r e s p o n s e  is  c o r r e c t ,  t h e  u s e r  is  g r a n t e d  a c c e s s  t o  f u r t h e r  s t e p s  o n  t h e  P a s s w o r d  M a n a g e r  s it e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 3

Page 54: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

H o w t o U s e r e C A P T C H A o n P a s s w o r d M a n a g e r S i t e s

T o  d is p la y  r e C A P T C H A  im a g e s  o n  t h e  S e lf - S e r v ic e  s it e ,  in c lu d e  t h e  D is p la y  r e C A P T C H A  a c t iv it y  in  r e q u ir e d  w o r k f lo w s .  T o  r e q u ir e  u s e r s  t o  r e p ly  t o  a  r e C A P T C H A  c h a lle n g e  b e f o r e  a u t h e n t ic a t io n ,  p la c e  t h e  D is p la y  r e C A P T C H A  a c t iv it y  b e f o r e  a n y  a u t h e n t ic a t io n  a c t iv it y  in  a  w o r k f lo w  d e s ig n e r .

F o r  m o r e  in f o r m a t io n  o n  u s in g  r e C A P T C H A  in  w o r k f lo w s ,  s e e  D is p la y  r e C A P T C H A  o n  p a g e  9 8 .

Y o u   c a n   a ls o   u s e   r e C A P T C H A   o n   t h e   F in d   Y o u r   A c c o u n t  p a g e   o f   t h e   S e lf - S e r v ic e   s it e   a n d   r e q u ir e   u s e r s   t o   r e p ly   t o  t h e   r e C A P T C H A   c h a lle n g e   b e f o r e   s e a r c h in g   f o r   t h e ir  a c c o u n t s .   F o r   m o r e   in f o r m a t io n ,   s e e   C o n f ig u r in g   S e c u r it y  O p t io n s   o n   p a g e   1 4 6 .

S y s t e m R e q u i r e m e n t s f o r U s in g r e C A P T C H A

T o  b e  a b le  t o  u s e  r e C A P T C H A  o n  t h e  P a s s w o r d  M a n a g e r  s it e s ,  m a k e  s u r e  t h e  f o l lo w in g  r e q u ir e m e n t s  a r e  m e t :

 l T h e  S e lf - S e r v ic e  s it e  h a v e  a c c e s s  t o  t h e  f o l lo w in g  a d d r e s s :  h t t p : / / w w w .g o o g le . c o m / r e c a p t c h a / a p i/ v e r if y

 l U s e r s  c o m p u t e r s  h a v e  a c c e s s  t o  t h e  I n t e r n e t  a n d  t o  t h e  w w w .g o o g le . c o m  a d d r e s s .  

R e f e r e n c e s

U s e  t h e  f o l lo w in g  r e s o u r c e  f o r  a d d it io n a l in f o r m a t io n  o n  t h e  r e C A P T C H A  s e r v ic e :

 l h t t p : / / w w w .g o o g le . c o m / r e c a p t c h a

 l h t t p : / / w w w .g o o g le . c o m / r e c a p t c h a / t e r m s

 l h t t p s : / / d e v e lo p e r s . g o o g le . c o m / t e r m s /

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 4

Page 55: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U s e r E n r o l l m e n t P r o c e s s O v e r v i e w

T o  e n f o r c e  u s e r s  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  y o u  c a n  u s e  t w o  e n f o r c e m e n t  r u le s :  I n v i t e u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s a n d  R e m i n d u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s .

T o  s t a r t  t h e  e n r o llm e n t  p r o c e s s ,  y o u  n e e d  t o  e n a b le  a n d  c o n f ig u r e  t h e  I n v i t e u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s r u le .  T h is  r u le  s e n d s  e m a il n o t if ic a t io n s  t o  t h e  u s e r s  s p e c if ie d  in  t h e  r u le ’s  s c o p e ,  in v it in g  t h e m  t o  c r e a t e  o r  u p d a t e  t h e ir  Q & A  p r o f i le s .  W h e n  c o n f ig u r in g  e m a il n o t if ic a t io n s  f o r  t h is  r u le ,  y o u  c a n  in s e r t  a  h y p e r l in k  t o  t h e  S e lf - S e r v ic e  s it e .  T o  a d d  t h e  h y p e r l in k ,  e n t e r  t h e  r e q u ir e d  U R L  in  t h e  e m a il n o t if ic a t io n  b o d y .  F o r  e x a m p le ,  h t t p : / / m y d o m a in . c o m / u s e r .  N o t e ,  t h a t  y o u  c a n n o t  s p e c if y  t h e  h y p e r l in k  t e x t .

T o  c o n f ig u r e  t h e  I n v i t e u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s e n f o r c e m e n t  r u le ,  y o u  n e e d  t o  s p e c if y  t h e  c o n d it io n s  u n d e r  w h ic h  u s e r s  s h o u ld  b e  n o t if ie d .  F o r  e x a m p le ,  u s e r s  a r e  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r ,  u s e r s ’ a n s w e r s  a r e  s h o r t e r  t h a n  r e q u ir e d  o r  u s e r s  h a v e  s p e c if ie d  t h e  s a m e  a n s w e r s  f o r  s e v e r a l q u e s t io n s .  T h e s e  c o n d it io n s  c o r r e s p o n d  t o  t h e  Q & A  p r o f i le  s e t t in g s  t h a t  a r e  p a r t  o f  t h e  Q & A  p o lic y .  F o r  m o r e  in f o r m a t io n ,  s e e  C o n f ig u r in g  Q & A  P r o f i le  S e t t in g s  o n  p a g e  8 1 .  F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  t h is  e n f o r c e m e n t  r u le ,  s e e  I n v it e  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  o n  p a g e  1 3 3 .

N o t e ,  t h a t  o n ly  o n e  e m a il n o t if ic a t io n  is  s e n t  t o  e a c h  u s e r .  I f  y o u  w a n t  t o  r e m in d  u s e r s  t h a t  t h e y  s h o u ld  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  o r  u p d a t e  t h e ir  Q & A  p r o f i le s  a n d  s e n d  m u lt ip le  e m a ils ,  e n a b le  a n d  c o n f ig u r e  t h e  R e m i n d u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s e n f o r c e m e n t  r u le .

T h e  R e m i n d u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s e n f o r c e m e n t  r u le  c a n  n o t if y  u s e r s  v ia  e m a il.  W h e n  c o n f ig u r in g  t h is  r u le ,  y o u  c a n  s p e c if y  s e v e r a l n o t if ic a t io n  s c e n a r io s .  F o r  e a c h  s c e n a r io ,  y o u  s h o u ld  s e t  t h e  t im e  p e r io d  s in c e  t h e  in v it a t io n  d a t e .  

F o r   m o r e   in f o r m a t io n   o n   c o n f ig u r in g   t h is   e n f o r c e m e n t  r u le ,   s e e   R e m in d   U s e r s   t o   C r e a t e / U p d a t e   Q & A   P r o f i le s   o n  p a g e   1 3 7 .

I f  y o u  w a n t  t o  c o n f ig u r e  d if f e r e n t  n o t if ic a t io n  s c e n a r io s  f o r  d if f e r e n t  u s e r  g r o u p s ,  y o u  c a n  c r e a t e  s e v e r a l M a n a g e m e n t  P o lic ie s ,  a n d  w it h in  e a c h  M a n a g e m e n t  P o lic y  c o n f ig u r e  t h e  R e m i n d u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s e n f o r c e m e n t  r u le  a p p r o p r ia t e ly  f o r  d if f e r e n t  u s e r  g r o u p s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 5

Page 56: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

Q u e s t i o n s a n d A n s w e r s P o l i c y O v e r v i e w

Q u e s t io n s  a n d  A n s w e r s  p o lic y  c o n s is t s  o f  s e c r e t  q u e s t io n s  a n d  Q & A  p r o f i le  s e t t in g s .  S e c r e t  q u e s t io n s  a r e  q u e s t io n s  t h a t  u s e r s  m u s t  a n s w e r  t o  c r e a t e  t h e ir  p r o f i le s  a n d  t h e n  u s e  t h e  p r o f i le s  f o r  a u t h e n t ic a t io n .  Y o u  c a n  c r e a t e  q u e s t io n  l is t s  in  m u lt ip le  la n g u a g e s .  E a c h  q u e s t io n  l is t  c o n t a in s  m a n d a t o r y ,  o p t io n a l,  a n d  h e lp d e s k  q u e s t io n s .  W h e n  c r e a t in g  p r o f i le s ,  u s e r s  m u s t  a n s w e r  a l l m a n d a t o r y  a n d  h e lp d e s k  q u e s t io n s ,  a n d  a  s p e c if ie d  n u m b e r  o f  o p t io n a l a n d  u s e r - d e f in e d  q u e s t io n s .  Y o u  c a n  s p e c if y  t h e  r e q u ir e d  n u m b e r  o f  q u e s t io n  in  t h e  Q & A  p r o f i le  s e t t in g s .

W h e n  a u t h e n t ic a t in g  o n  t h e  S e lf - S e r v ic e  s it e  w it h  Q & A  p r o f i le s ,  u s e r s  c a n  u s e  m a n d a t o r y ,  o p t io n a l a n d  u s e r - d e f in e d  q u e s t io n s  f r o m  t h e ir  p r o f i le s .  W h e n  a  h e lp d e s k  o p e r a t o r  a u t h e n t ic a t e s  u s e r s ,  t h e  o p e r a t o r  c a n  u s e  m a n d a t o r y  a n d  h e lp d e s k  q u e s t io n s  f r o m  u s e r s ’ p r o f i le s .

Q & A  p r o f i le  s e t t in g s  a r e  a  c o lle c t io n  o f  s e t t in g s  t h a t  d e f in e  t h e  n u m b e r  o f  u s e r - d e f in e d  a n d  o p t io n a l q u e s t io n s  r e q u ir e d  f o r  r e g is t r a t io n ,  m in im u m  le n g t h  o f  a n s w e r s ,  e n c r y p t io n  s e t t in g  f o r  s t o r in g  a n s w e r s ,  a n d  o t h e r s .

Q & A P o l i c y a n d A u t h e n t i c a t io n

W h e n  y o u  c o n f ig u r e  t h e  Q & A  p o lic y ,  y o u  s h o u ld  r e m e m b e r  t h a t  t h e  s e t t in g s  y o u  s p e c if y  m a y  a f f e c t  t h e  a u t h e n t ic a t io n  p r o c e s s .  T h e  f o l lo w in g  a u t h e n t ic a t io n  a c t iv it ie s  u s e  t h e  Q & A  p o lic y  s e t t in g s :

 l A u t h e n t ic a t e  w it h  Q & A  p r o f i le  ( r a n d o m  q u e s t io n s )  -  T h is  a c t iv it y  is  u s e d  in  s e lf - s e r v ic e  w o r k f lo w s .  I t  r e l ie s  o n  t h e  n u m b e r  o f  s e c r e t  q u e s t io n s  y o u  s p e c if y  in  t h e  a c t iv it y .  I f  a  u s e r ’s  p r o f i le  c o n t a in s  f e w e r  q u e s t io n s ,  y o u  c a n  s e le c t  w h e t h e r  t o  a u t h e n t ic a t e  t h e  u s e r  o r  n o t .  F o r  m o r e  in f o r m a t io n ,  s e e  A u t h e n t ic a t e  w it h  Q & A  P r o f i le  ( R a n d o m  Q u e s t io n s )  o n  p a g e  9 9 .

 l A u t h e n t ic a t e  w it h  Q & A  p r o f i le  ( s p e c if ic  q u e s t io n s )  -  T h is  a c t iv it y  is  u s e d  in  s e lf - s e r v ic e  w o r k f lo w s .  I t  r e l ie s  o n  t h e  s p e c if ic  s e c r e t  q u e s t io n s  y o u  s p e c if y  in  t h e  a c t iv it y .  I f  t h e  s p e c if ie d  q u e s t io n s  c a n n o t  b e  f o u n d  in  a  u s e r ’s  p r o f i le ,  t h e  u s e r  w il l  n o t  b e  a u t h e n t ic a t e d .  F o r  m o r e  in f o r m a t io n ,  s e e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 6

Page 57: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A u t h e n t ic a t e  w it h  Q & A  P r o f i le  ( S p e c if ic  Q u e s t io n s )  o n  p a g e  1 0 0 .

 l A u t h e n t ic a t e  w it h  Q & A  p r o f i le  -  T h is  a c t iv it y  is  u s e d  in  h e lp d e s k  w o r k f lo w s .  I t  r e l ie s  o n  t h e  s p e c if ic  s e c r e t  q u e s t io n s  y o u  s p e c if y  in  t h e  a c t iv it y  a n d  o n  t h e  S t o r e a n s w e r s u s i n g r e v e r s i b l e e n c r y p t i o n o p t io n  t h a t  y o u  s p e c if y  in  t h e  Q & A  p r o f i le  s e t t in g s .  I f  t h e  s p e c if ie d  q u e s t io n s  c a n n o t  b e  f o u n d  in  a  u s e r ’s  p r o f i le ,  t h e  u s e r  w il l  n o t  b e  a u t h e n t ic a t e d .  

T h is  a c t iv it y  u s e s  m a n d a t o r y  a n d  h e lp d e s k  q u e s t io n s .  H e lp d e s k  q u e s t io n s  a r e  a lw a y s  s t o r e d  u s in g  r e v e r s ib le  e n c r y p t io n .  M a n d a t o r y  q u e s t io n s  a r e  h a s h e d ,  u n le s s  y o u  s e le c t  t h e  S t o r e a n s w e r s u s i n g r e v e r s i b l e e n c r y p t i o n o p t io n  in  t h e  Q & A  p r o f i le  s e t t in g s .  N o t e ,  t h a t  if  m a n d a t o r y  q u e s t io n s  a r e  h a s h e d ,  y o u  w il l  n o t  b e  a b le  t o  u s e  t h e  a c t iv it y  o p t io n  t h a t  s p e c if ie s  t h a t  h e lp d e s k  o p e r a t o r s  v e r if y  u s e r  id e n t it y  b y  c o m p a r in g  t h e  a n s w e r s  p r o v id e d  b y  u s e r s  w it h  t h e  d is p la y e d  a n s w e r s  ( t h e  A n s w e r s t o t h e s p e c i f i e d q u e s t i o n s ( u s e r ’ s a n s w e r i s s h o w n )  o p t io n ) .  F o r  m o r e  in f o r m a t io n ,  s e e  A u t h e n t ic a t e  w it h  Q & A  P r o f i le  o n  p a g e  1 2 1 .

Q & A P o l i c y a n d U s e r E n f o r c e m e n t

T h e  Q & A p r o f i l e s e t t i n g s a f f e c t s  t h e  I n v i t e u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s  e n f o r c e m e n t  r u le .  T h is  r u le  h a s  c o n d it io n s  t h a t  s t a t e  w h e n  u s e r s  s h o u ld  b e  n o t if ie d  t o  c r e a t e  o r  u p d a t e  t h e ir  p r o f i le s .  T h e s e  c o n d it io n s  c o r r e s p o n d  t o  t h e  Q & A  p r o f i le  s e t t in g s .  F o r  e x a m p le ,  t h e  U s e r ’ s a n s w e r s a r e s h o r t e r t h a n r e q u i r e d  c o n d it io n  c o r r e s p o n d s  t o  t h e  M i n i m u m l e n g t h o f a n s w e r s  s e t t in g .  S o ,  w h e n  y o u  c h a n g e  a n y  o f  t h e  Q & A  p r o f i le  s e t t in g s ,  y o u  c a n  t h e n  s e le c t  t h e  c o r r e s p o n d in g  c o n d it io n  in  t h e  r u le  a n d  e n f o r c e  u s e r s  t o  c r e a t e  o r  u p d a t e  t h e ir  p r o f i le s  in  a c c o r d a n c e  w it h  t h e  n e w  s e t t in g s .  F o r  m o r e  in f o r m a t io n ,  s e e  I n v it e  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  o n  p a g e  1 3 3 .

D a t a R e p l i c a t i o n

T h is  s e c t io n  p r o v id e s  in f o r m a t io n  o n  h o w  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s t o r e s  a n d  r e p lic a t e s  d a t a .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 7

Page 58: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S t o r in g D a t a

T h e r e  a r e  t w o  t y p e s  o f  d a t a  s t o r e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S :  P a s s w o r d  M a n a g e r  c o n f ig u r a t io n  d a t a  a n d  u s e r s ’ Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .  P a s s w o r d  M a n a g e r  c o n f ig u r a t io n  d a t a  c o n t a in s  a l l s e t t in g s  y o u  c o n f ig u r e  in  P a s s w o r d  M a n a g e r .  U s e r s ’ Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  a r e  s t o r e d  a p a r t  f r o m  t h e  c o n f ig u r a t io n  d a t a .

Q & A  p r o f i le s  a r e  s t o r e d  in  t h e  a t t r ib u t e  o f  a  u s e r  a c c o u n t  in  A D  L D S  t h a t  y o u  s p e c if y  d u r in g  in s t a n c e  in it ia l iz a t io n .  B y  d e f a u lt ,  it  is  t h e  c o m m e n t  a t t r ib u t e .  Y o u  c a n  a ls o  c h a n g e  it  a f t e r  in it ia l iz in g  a  P a s s w o r d  M a n a g e r  in s t a n c e ;  f o r  m o r e  in f o r m a t io n ,  s e e  I n s t a n c e  R e in it ia l iz a t io n  o n  p a g e  1 6 1 .

P a s s w o r d  M a n a g e r  c o n f ig u r a t io n  d a t a  is  s t o r e d  in  t h e  C : \ P r o g r a m D a t a \ O n e  I d e n t it y \ P a s s w o r d  M a n a g e r  f o r  A D  L D S  f o ld e r .  T h is  f o ld e r  c o n t a in s  t w o  f i le s  ( S h a r e d . s t o r a g e  a n d  L o c a l. s t o r a g e )  a n d  t h e  L o c a liz a t io n S t o r a g e  f o ld e r .  

T h e  S h a r e d . s t o r a g e  f i le  c o n t a in s  c o n f ig u r a t io n  d a t a  t h a t  is  s h a r e d  a m o n g  a ll in s t a n c e s  o f  a  r e a lm :  M a n a g e m e n t  P o lic ie s ,  g e n e r a l s e t t in g s ,  A D  L D S  c o n n e c t io n s ,  c u s t o m  a c t iv it ie s  a n d  w o r k f lo w s ,  in s t a n c e  s e t t in g s ,  e t c .

T h e   L o c a l. s t o r a g e   f i le   c o n t a in s   t h e   in s t a n c e - s p e c if ic  s e t t in g s ,   s u c h   a s   t h e   in s t a n c e   n a m e   a n d   s t a t is t ic s   a b o u t  s c h e d u le d   t a s k s .

T h e  L o c a liz a t io n S t o r a g e  f o ld e r  c o n t a in s  t h e  u s e r  in t e r f a c e  t e x t s  lo c a liz e d  in  s e v e r a l la n g u a g e s .

R e p l i c a t in g D a t a

I f  y o u  in s t a ll a  r e a lm  ( s e v e r a l P a s s w o r d  M a n a g e r  in s t a n c e s  s h a r in g  t h e  s a m e  c o n f ig u r a t io n ) ,  c h a n g e s  in  t h e  c o n f ig u r a t io n  o f  o n e  in s t a n c e  a r e  a u t o m a t ic a lly  p r o p a g a t e d  t o  o t h e r  in s t a n c e s .  T o  p r o p a g a t e  t h e  d a t a ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  r e p lic a t e s  t h e  d a t a  f r o m  t h e  s h a r e d . s t o r a g e  f i le  a n d  t h e  L o c a liz a t io n S t o r a g e  f o ld e r  t o  A D  L D S .

B e f o r e  b e in g  w r it t e n  t o  A D  L D S ,  t h e  d a t a  is  s p lit  in t o  s e v e r a l s e g m e n t s  a n d  a r c h iv e d .

T o  d is t r ib u t e  t h e  c o n f ig u r a t io n  d a t a  f r o m  o n e  in s t a n c e  t o  a n o t h e r ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  a  s c h e d u le d  t a s k  a n d  t h e  P M R e p lic a t io n  c o n t a in e r  in  a  m a n a g e d  a p p lic a t io n  d ir e c t o r y  p a r t it io n  t o  w h ic h  t h e  d a t a  is  c o p ie d .  T h e  P M R e p lic a t io n  c o n t a in e r  is  a n  c o n t a in e r  t h a t  is  a u t o m a t ic a lly  c r e a t e d  in  t h e  U s e r s  c o n t a in e r  o f  t h e  m a n a g e d  a p p lic a t io n  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 8

Page 59: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

d ir e c t o r y  p a r t it io n .  T o  t h is  c o n t a in e r ,  c o n t a in e r s  f o r  e a c h  P a s s w o r d  M a n a g e r  r e a lm  a r e  a d d e d .  N a m e s  o f  t h e s e  c o n t a in e r s  c o r r e s p o n d  t o  t h e  r e a lm  a f f in it y  id .  E a c h  r e a lm  c o n t a in e r  h a s  t h e  c o n t a in e r s  f o r  e v e r y  in s t a n c e  b e lo n g in g  t o  t h is  r e a lm .  N a m e s  o f  in s t a n c e  c o n t a in e r s  c o r r e s p o n d  t o  t h e  in s t a n c e  id s .  

I n  t h e  in s t a n c e  c o n t a in e r ,  s e v e r a l u s e r  a c c o u n t s  a r e  c r e a t e d .  T h e  n u m b e r  o f  u s e r  a c c o u n t s  is  o n e  m o r e  t h a n  t h e  n u m b e r  o f  d a t a  s e g m e n t s .  F o r  e x a m p le ,  if  t h e r e  a r e  t w e n t y  d a t a  s e g m e n t s ,  t h e n  t h e  in s t a n c e  c o n t a in e r  h a s  t w e n t y  o n e  u s e r  a c c o u n t s .  N o t e ,  t h a t  t h e  c r e a t e d  u s e r  a c c o u n t s  a r e  d is a b le d .

T h e  s a m e  a t t r ib u t e  t h a t  y o u  s p e c if y  f o r  s t o r in g  u s e r s ’ Q & A  p r o f i le s  is  u s e d  t o  s t o r e  t h e  c o n f ig u r a t io n  d a t a  s e g m e n t s . T h e  f ir s t  u s e r  a c c o u n t  s t o r e s  t h e  d a t a  r e p lic a  id ,  a l l o t h e r  a c c o u n t s  s t o r e  t h e  d a t a  s e g m e n t s .  

R e p lic a t io n  m e c h a n is m  a n a ly s e s  a l l d a t a  s e g m e n t s  f r o m  a ll in s t a n c e s ,  s e le c t s  d a t a  w it h  t h e  la t e s t  c h a n g e s  a n d  p r o p a g a t e s  it .

C A U T I O N : I t i s n o t r e c o m m e n d e d t o e d i t P a s s w o r d M a n a g e r s e t t i n g s s i m u l t a n e o u s l y o n m u l t i p l e i n s t a n c e s b e l o n g i n g t o o n e r e a l m . S i m u l -t a n e o u s m o d i f i c a t i o n o f s e t t i n g s o n m u l t i p l e P a s s w o r d M a n a g e r i n s t a n c e s m a y c a u s e d a t a l o s s .

N o t e ,  t h a t  t h e  a c c e s s  a c c o u n t  m u s t  h a v e  t h e  p e r m is s io n  t o  c r e a t e  u s e r  a c c o u n t s  a n d  c o n t a in e r s  in  t h e  U s e r s  c o n t a in e r  f o r  c o n f ig u r a t io n  d a t a  t o  b e  r e p lic a t e d .  F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  t h e  a c c e s s  a c c o u n t ,  s e e  C o n f ig u r in g  P e r m is s io n s  f o r  A c c e s s  A c c o u n t  o n  p a g e  6 4 .

C h a n g in g R e p l i c a t io n S e t t in g s

B y  d e f a u lt ,  t h e  d a t a  t o  b e  r e p lic a t e d  is  d iv id e d  in t o  s e g m e n t s  b y  a  s e g m e n t  s iz e  ( 1 0 0  K B ) .  D a t a  c a n  a ls o  b e  d iv id e d  in t o  s e g m e n t s  a c c o r d in g  t o  a  s p e c if ie d  s e g m e n t  n u m b e r .  

Y o u  c a n  a ls o  c h a n g e  t h e  n a m e  o f  t h e  s t o r a g e  c o n t a in e r  ( b y  d e f a u lt ,  P M R e p lic a t io n )  a n d  t h e  lo c a t io n  f o r  s t o r in g  t h is  c o n t a in e r  ( b y  d e f a u lt ,  t h e  U s e r s  c o n t a in e r  o f  a  m a n a g e d  a p p lic a t io n  d ir e c t o r y  p a r t it io n ) ,  a n d  t h e  n a m e s  o f  u s e r  a c c o u n t s  u s e d  t o  s t o r e  d a t a  s e g m e n t s .

Y o u  c a n  c h a n g e  r e p lic a t io n  s e t t in g s  b y  m o d if y in g  t h e  Q P M .S e r v ic e .H o s t . e x e . c o n f ig  f i le  lo c a t e d  in  t h e  < P a s s w o r d M a n a g e r in s t a lla t io n f o ld e r > \ S e r v ic e  f o ld e r .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

5 9

Page 60: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C A U T I O N : E d i t i n g t h e c o n f i g u r a t i o n f i l e m a y c a u s e s e r i o u s p r o b l e m s . I t i s r e c o m m e n d e d t o b a c k u p t h e f i l e b e f o r e m o d i f y i n g i t . E d i t t h e Q P M .S e r -v i c e .H o s t .e x e . c o n f i g f i l e a t y o u r o w n r i s k .

T o c h a n g e r e p l i c a t i o n s e t t i n g s

 1 .   O n  t h e  c o m p u t e r  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d ,  o p e n  t h e  Q P M .S e r v ic e .H o s t . e x e . c o n f ig  f i le  lo c a t e d  in  t h e  < P a s s w o r d M a n a g e r in s t a lla t io n f o ld e r > \ S e r v ic e  f o ld e r  w it h  a  t e x t  e d it o r .

 2 .   I n  t h e  r e p l i c a t i o n  n o d e ,  s p e c if y  t h e  f o l lo w in g :

 l T o  d iv id e  t h e  c o n f ig u r a t io n  d a t a  in t o  s e g m e n t s  b y  a  s e g m e n t  s iz e ,  s e t  t h e  p a c k e t L im it M o d e  t o  L im it S iz e  ( p a c k e t L im it M o d e = " L im it S iz e " ) .  

 l T o  d iv id e  t h e  c o n f ig u r a t io n  d a t a  in t o  s e g m e n t s  b y  a  n u m b e r  o f  s e g m e n t s ,  s e t  t h e  p a c k e t L im it M o d e  t o  L im it C o u n t  ( p a c k e t L im it M o d e = " L im it C o u n t " ) .  

 l I f  y o u  s e t  t h e  p a c k e t L im it M o d e  t o  L im it S iz e ,  s p e c if y  t h e  m a x im u m  s e g m e n t  s iz e  in  b y t e s  in  t h e  m a x P a c k e t S iz e  p a r a m e t e r .  F o r  e x a m p le ,  m a x P a c k e t S iz e = " 1 0 0 0 0 0 " .  S e t  t h e  m a x P a c k e t s C o u n t  p a r a m e t e r  t o  z e r o  ( m a x P a c k e t s C o u n t = " 0 " ) .

 l I f  y o u  s e t  t h e  p a c k e t L im it M o d e  t o  L im it C o u n t ,  s p e c if y  t h e  m a x im u m  n u m b e r  o f  s e g m e n t s  t o  b e  c r e a t e d  in  t h e  m a x P a c k e t s C o u n t  p a r a m e t e r .  F o r  e x a m p le ,  m a x P a c k e t C o u n t = " 1 0 " .  N o t e ,  t h a t  t h is  v a lu e  m u s t  b e  g r e a t e r  t h a n  1 .  S e t  t h e  m a x P a c k e t s S iz e  p a r a m e t e r  t o  z e r o  ( m a x P a c k e t s S iz e = " 0 " ) .

 3 .   I n  t h e  s t o r a g e M a n a g e r  n o d e ,  s p e c if y  t h e  f o l lo w in g :

 l T o  c h a n g e  t h e  n a m e  o f  t h e  s t o r a g e  c o n t a in e r ,  in  t h e  s t o r a g e C o n t a in e r R e p lic a t io n P a t h  e le m e n t  s p e c if y  t h e  r e q u ir e d  n a m e .  T h e  d e f a u lt  v a lu e  is  C N = P M R e p lic a t io n .

 l T o  c h a n g e  t h e  c o n t a in e r  f o r  s t o r in g  r e p lic a t io n  d a t a ,  in  t h e  s t o r a g e C o n t a in e r P a t h  e le m e n t  s p e c if y  t h e  r e q u ir e d  c o n t a in e r .  T h e  d e f a u lt  v a lu e  is  C N = U s e r s .

 l T o  c h a n g e  t h e  n a m e s  o f  u s e r  a c c o u n t s  u s e d  t o  s t o r e  d a t a  s e g m e n t s ,  in  t h e  s t o r a g e C o n t a in e r P a r t N a m e  e le m e n t  s p e c if y  t h e  r e q u ir e d  n a m e .  T h e  d e f a u lt  v a lu e  is  s t r g .

 4 .   S a v e  t h e  Q P M .S e r v ic e .H o s t . e x e . c o n f ig  f i le .

 5 .   R e s t a r t  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  in  t h e  S e r v i c e s  c o n s o le .  T y p e  s e r v i c e s .m s c  a t  a  c o m m a n d  p r o m p t ,  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 0

Page 61: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

s e le c t  P a s s w o r d M a n a g e r f o r A D L D S S e r v i c e  in  t h e  c o n s o le ,  a n d  c l ic k  R e s t a r t .

 6 .   R e p e a t  s t e p s  1 - 4  o n  e a c h  in s t a n c e  b e lo n g in g  t o  a  P a s s w o r d  M a n a g e r  r e a lm .

P h o n e - B a s e d A u t h e n t i c a t i o n S e r v i c e O v e r v i e w

O n e  o f  t h e  a u t h e n t ic a t io n  o p t io n s  o f f e r e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  a  p h o n e - b a s e d  a u t h e n t ic a t io n .  I t  e n a b le s  y o u  t o  r e q u ir e  u s e r s  t o  e n t e r  a  v e r if ic a t io n  c o d e  o n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e .  T h e  v e r if ic a t io n  c o d e  c a n  b e  s e n t  a s  a n  S M S  o r  a u t o m a t e d  c a ll.  T h e  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e  is  b y  p r o v id e d  b y  T e le S ig n .

H o w I t W o r k s

W h e n  s t a r t in g  a  w o r k f lo w  c o n t a in in g  p h o n e - b a s e d  a u t h e n t ic a t io n ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  c h e c k s  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 1

Page 62: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

w h e t h e r  t h e  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e  is  e n a b le d  in  t h e  p r o v id e d  l ic e n s e .  T h e  w o r k f lo w  is  e x e c u t e d  o n ly  if  t h is  s e r v ic e  is  e n a b le d  in  t h e  l ic e n s e .

 1 .   O n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e ,  a  u s e r  s e le c t s  t h e ir  p r e f e r r e d  p h o n e  n u m b e r  a n d  v e r if ic a t io n  m e t h o d  ( S M S  o r  a u t o m a t e d  c a ll) .  T h is  d a t a  is  s e n t  t o  P a s s w o r d  M a n a g e r  S e r v ic e .  P a s s w o r d  M a n a g e r  S e r v ic e  g e t s  t h e  p h o n e  n u m b e r s  f r o m  t h e  A D  L D S  a t t r ib u t e s  s p e c if ie d  in  t h e  w o r k f lo w  s e t t in g s .

 2 .   P a s s w o r d  M a n a g e r  S e r v ic e  g e n e r a t e s  a  v e r if ic a t io n  c o d e  a n d  t r a n s f e r s  t h e  c o d e ,  s e le c t e d  p h o n e  n u m b e r  a n d  v e r if ic a t io n  m e t h o d  t o  T e le S ig n  S e r v ic e .  H T T P S  is  u s e d  t o  s e n d  t h e  d a t a .  T h e  g e n e r a t e d  v e r if ic a t io n  c o d e  is  s t o r e d  u n t i l t h e  w o r k f lo w  is  e n d e d .  O n ly  o n e  c o d e  is  s t o r e d  a t  a  t im e .

 3 .   T e le S ig n  S e r v ic e  s e n d s  a n  a u t o m a t e d  c a ll o r  S M S  t o  t h e  u s e r ’s  m o b ile  p h o n e  w it h  t h e  v e r if ic a t io n  c o d e .  T h e  la n g u a g e  o f  t h e  a u t o m a t e d  c a ll d e p e n d s  o n  t h e  u s e r  in t e r f a c e  la n g u a g e  o f  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e .

 4 .   T h e  u s e r  e n t e r s  t h e  v e r if ic a t io n  c o d e  o n  t h e  S e lf - S e r v ic e  s it e ,  t h e n  t h e  c o d e  is  s e n t  t o  P a s s w o r d  M a n a g e r  S e r v ic e .

 5 .   P a s s w o r d  M a n a g e r  S e r v ic e  c h e c k s  t h e  v e r if ic a t io n  c o d e ,  if  it  is  c o r r e c t ,  t h e  u s e r  is  g r a n t e d  a c c e s s  t o  f u r t h e r  s t e p s  o n  t h e  S e lf - S e r v ic e  s it e .

H o w t o U s e P h o n e - B a s e d A u t h e n t i c a t io n

T o  u s e  p h o n e - b a s e d  a u t h e n t ic a t io n  o n  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s ,  a d d  t h e  A u t h e n t ic a t e  v ia  P h o n e  a c t iv it y  in  s e lf - s e r v ic e  a n d  h e lp d e s k  w o r k f lo w s .  W h e n  c o n f ig u r in g  t h is  a c t iv it y ,  y o u  c a n  s p e c if y  A D  L D S  a t t r ib u t e s  f r o m  w h ic h  p h o n e  n u m b e r s  c a n  b e  r e t r ie v e d ,  a n d  a v a ila b le  a u t h e n t ic a t io n  m e t h o d s ,  i. e .  S M S  o r  a u t o m a t e d  v o ic e  c a ll.  

P h o n e  n u m b e r s  t h a t  b e lo n g  t o  P r iv a t e  B r a n c h  E x c h a n g e  ( P B X )  a r e  a ls o  s u p p o r t e d .  P B X  p h o n e s  r e q u ir e  e it h e r  a  l iv e  s w it c h b o a r d  o p e r a t o r  o r  a n  a u t o m a t e d  a t t e n d a n t  t o  c o m p le t e  t h e  c a ll.  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  s u p p o r t s  a u t o m a t e d  a t t e n d a n t  s c e n a r io .  I t  c a n  b e  c o n f ig u r e d  f o r  l iv e  o p e r a t o r s  b y  c h a n g in g  P h o n e N u m b e r E x t e n s i o n T y p e  p a r a m e t e r  in  Q P M .S e r v ic e .H o s t . e x e . c o n f ig  f i le .  F o r  a u t o m a t e d  a t t e n d a n t s ,  s e t  P h o n e N u m b e r E x t e n s i o n T y p e  t o  1  a n d  f o r  l iv e  o p e r a t o r s ,  s e t  P h o n e N u m b e r E x t e n s io n T y p e  t o  2 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 2

Page 63: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

F o r  P h o n e N u m b e r E x t e n s i o n T y p e  s e t  t o  1  ( D T M F  d ig it s  a r e  d ia le d ) ,  in c lu d e  c o m m a s  in  t h e  P h o n e N u m b e r E x t e n s i o n T e m p l a t e ,  w h e r e  e a c h  c o m m a  r e p r e s e n t s  o n e  s e c o n d  p a u s e  in  t h e  d ia l in g  s e q u e n c e .  T o  in c r e a s e  t h e  p a u s e  in  t h e  d ia l in g  s e q u e n c e ,  a d d  t h e  r e q u ir e d  n u m b e r  o f  c o m m a s  in  P h o n e N u m b e r E x t e n s i o n T e m p l a t e  in  t h e  c o n f ig u r a t io n  f i le .

N O T E :  T h e  p h o n e  n u m b e r  e x t e n s io n  m u s t  b e  c o n f ig u r e d  w it h  e x t e n s io n  s e p a r a t o r  in  t h e  A c t iv e  D ir e c t o r y .  P h o n e  n u m b e r  w it h  e x t e n s io n  m u s t  h a v e  'x ' o r  'X ' in  it  t o  s e p a r a t e  t h e  e x t e n s io n  n u m b e r  f r o m  t h e  p h o n e  n u m b e r  a s  g iv e n  in  t h e  f o l lo w in g  e x a m p le s :  

 l + 9 1 - 9 8 8 8 1 2 3 4 5 6 7  E x t e n s io n  1 2 3 4

 l + 9 1 - 9 8 8 8 1 2 3 4 5 6 7  E x t  1 2 3 4

 l + 9 1 - 9 8 8 8 1 2 3 4 5 6 7  E x t n  1 2 3 4

 l + 9 1 - 9 8 8 6 1 2 3 4 5 6 7  x  1 2 3 4

 l + 9 1 - 9 8 8 6 1 2 3 4 5 6 7  E x  1 2 3 4

F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  t h is  a c t iv it y ,  s e e  A u t h e n t ic a t e  v ia  P h o n e  o n  p a g e  1 0 3 .

S y s t e m R e q u i r e m e n t s

T o  u s e  t h e  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e ,  t h e  f o l lo w in g  r e q u ir e m e n t s  m u s t  b e  m e t :

 1 .   Y o u  h a v e  a  v a lid  l ic e n s e  f o r  t h e  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e  ( s e e  t h e  A b o u t  p a g e  o f  t h e  A d m in is t r a t io n  s it e  f o r  t h e  s e r v ic e  s t a t u s ) .

 2 .   O u t b o u n d  S S L  c o n n e c t io n s  a r e  a l lo w e d  f r o m  t h e  c o m p u t e r  o n  w h ic h  P a s s w o r d  M a n a g e r  S e r v ic e  r u n s  t o  t h e  f o l lo w in g  a d d r e s s :  h t t p s : / / * . t e le s ig n . c o m .  *  c a n  b e  r e p la c e d  w it h  a n y  v a lid  s u b d o m a in  n a m e ,  f o r  e x a m p le ,  h t t p s : / / a p i. t e le s ig n . c o m  o r  h t t p s : / / w w w . t e le s ig n . c o m .

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 3

Page 64: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C o n f i g u r i n g M a n a g e m e n t P o l i c y

A f t e r  in it ia l iz in g  t h e  A d m in is t r a t io n  s it e ,  y o u  n e e d  t o  c o n f ig u r e  t h e  d e f a u lt  M a n a g e m e n t  P o lic y  t o  e n a b le  u s e r s  t o  u s e  t h e  S e lf - S e r v ic e  s it e .  

T h e  r e q u ir e d  s e t t in g s  y o u  n e e d  t o  c o n f ig u r e  f o r  t h e  M a n a g e m e n t  P o lic y  a r e  a  u s e r  s c o p e  a n d  s e c r e t  q u e s t io n s .

C o n f ig u r in g P e r m is s io n s f o r A c c e s s A c c o u n t

W h e n  y o u  c o n n e c t  t o  a n  A D  L D S  in s t a n c e ,  y o u  c a n  c r e a t e  a  n e w  c o n n e c t io n  o r  u s e  e x is t in g  c o n n e c t io n s ,  if  a n y .  W h e n  c r e a t in g  t h e  c o n n e c t io n ,  y o u  m u s t  s p e c if y  a n  a c c e s s  a c c o u n t  -  a n  a c c o u n t  u n d e r  w h ic h  P a s s w o r d  M a n a g e r  w il l  a c c e s s  t h e  A D  L D S  in s t a n c e  a n d  a  s p e c if ie d  a p p lic a t io n  d ir e c t o r y  p a r t it io n .  Y o u  c a n  u s e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  a n  A c t iv e  D ir e c t o r y  a c c o u n t  o r  a n  A D  L D S  a c c o u n t .  T h e s e  a c c o u n t s  m u s t  h a v e  t h e  f o l lo w in g  m in im u m  s e t  o f  p e r m is s io n s :

 l M e m b e r s h ip  in  t h e  D o m a in U s e r s  g r o u p  ( f o r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  a n d  t h e  A c t iv e  D ir e c t o r y  a c c o u n t )

 l M e m b e r s h ip  in  t h e  R e a d e r s g r o u p  in  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  ( f o r  t h e  A D  L D S  a c c o u n t )

 l M e m b e r s h ip  in  t h e  A d m in is t r a t o r s  g r o u p  in  t h e  c o n f ig u r a t io n  d ir e c t o r y  p a r t it io n

 l T h e  R e a d  p e r m is s io n  f o r  a l l a t t r ib u t e s  o f  u s e r  o b j e c t s

 l T h e  W r it e  p e r m is s io n  f o r  t h e  f o l lo w in g  a t t r ib u t e s  o f  u s e r  o b j e c t s :  p w d L a s t S e t ,  c o m m e n t ,  u n ic o d e P w d , lo c k o u t T im e , m s D S - U s e r A c c o u n t D is a b le d

 l T h e  r ig h t  t o  r e s e t  u s e r  p a s s w o r d s

 l T h e  p e r m is s io n  t o  c r e a t e  u s e r  a c c o u n t s  a n d  c o n t a in e r s  in  t h e  U s e r s  c o n t a in e r

 l T h e  R e a d  p e r m is s io n  f o r  a t t r ib u t e s  o f  t h e  o r g a n iz a t io n a lU n it  o b j e c t  a n d  c o n t a in e r  o b j e c t s  

 l T h e  W r it e  p e r m is s io n  f o r  t h e  g p L in k  a t t r ib u t e  o f  t h e  o r g a n iz a t io n a lU n it  o b j e c t s  a n d  c o n t a in e r  o b j e c t s  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 4

Page 65: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l T h e   R e a d   p e r m is s io n   f o r   t h e   a t t r ib u t e s   o f   t h e  c o n t a in e r   a n d   s e r v ic e C o n n e c t io n P o in t   o b j e c t s   in   G r o u p  P o lic y   c o n t a in e r s

 l T h e  p e r m is s io n  t o  c r e a t e  c o n t a in e r  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  p e r m is s io n  t o  c r e a t e  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  p e r m is s io n  t o  d e le t e  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  W r it e  p e r m is s io n  f o r  t h e  k e y w o r d s  a t t r ib u t e  o f  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

I f  y o u  w a n t  t o  u s e  t h e  s a m e  c o n n e c t io n  in  p a s s w o r d  p o lic ie s  a s  w e ll,  m a k e  s u r e  t h e  a c c o u n t  h a s  t h e  f o l lo w in g  p e r m is s io n s :

 l T h e  R e a d  p e r m is s io n  f o r  a t t r ib u t e s  o f  t h e  g r o u p P o lic y C o n t a in e r o b j e c t s .

 l T h e   W r it e   p e r m is s io n   t o   c r e a t e   a n d   d e le t e   t h e  g r o u p P o lic y C o n t a in e r   o b j e c t s   in   t h e   S y s t e m   P o lic ie s  c o n t a in e r .

 l T h e  p e r m is s io n  t o  c r e a t e  a n d  d e le t e  c o n t a in e r  a n d  t h e  s e r v ic e C o n n e c t io n P o in t o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

 l T h e  R e a d  p e r m is s io n  f o r  t h e  a t t r ib u t e s  o f  t h e  c o n t a in e r  a n d  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

 l T h e  W r it e  p e r m is s io n  f o r  t h e  s e r v ic e B in d in g I n f o r m a t io n  a n d  d is p la y N a m e  a t t r ib u t e s  o f  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

C o n n e c t in g t o A D L D S I n s t a n c e

A f t e r  a d d in g  a  c o n n e c t io n  t o  t h e  u s e r  s c o p e ,  y o u  n e e d  t o  s p e c if y  g r o u p s  f r o m  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  t h a t  w il l  b e  a b le  t o  a c c e s s  t h e  S e lf - S e r v ic e  s it e .  B y  d e f a u lt ,  t h e  g r o u p  “ U s e r s ”  is  in c lu d e d  in  t h e  s c o p e  w h e n  y o u  a d d  t h e  c o n n e c t io n  t o  t h e  u s e r  s c o p e .  Y o u  c a n  a ls o  r e s t r ic t  s o m e  g r o u p s  f r o m  a c c e s s in g  t h e  S e lf - S e r v ic e  s it e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 5

Page 66: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o c o n n e c t t o A D L D S i n s t a n c e

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  e n t e r in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S ,  w h e r e  < C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  P a s s w o r d  M a n a g e r  is  in s t a l le d .

 2 .   O n  t h e  A d m in is t r a t io n  s it e ,  s e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  c o n f ig u r e  a n d  c l ic k  t h e  U s e r S c o p e  l in k .

 3 .   O n   t h e   U s e r S c o p e p a g e ,   c l ic k   C o n n e c t t o A D L D S i n s t a n c e .

 4 .   I f  c o n n e c t io n s  a lr e a d y  e x is t ,  s e le c t  a  c o n n e c t io n  f r o m  t h e  l is t .  I f  y o u  w a n t  t o  c r e a t e  a  n e w  c o n n e c t io n ,  c l ic k  A d d n e w c o n n e c t i o n .

 5 .   I f  y o u  s e le c t e d  t o  c r e a t e  t h e  n e w  c o n n e c t io n ,  in  t h e  C o n n e c t t o A D L D S I n s t a n c e d ia lo g ,  c o n f ig u r e  t h e  f o l lo w in g  o p t io n s :

 l I n  t h e  S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d t e x t  b o x ,  t y p e  t h e  n a m e  o f  t h e  s e r v e r  t o  w h ic h  y o u  w a n t  t o  c o n n e c t .

 l I n  t h e  P o r t n u m b e r ( L D A P o r S S L )  t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r  t h a t  y o u  s p e c if ie d  w h e n  in s t a ll in g  t h e  A D  L D S  in s t a n c e .  I f  y o u  s e le c t  t h e  U s e S S L  c h e c k  b o x ,  e n t e r  t h e  S S L  p o r t  n u m b e r ;  o t h e r w is e ,  L D A P  p o r t  n u m b e r .  I t  is  r e c o m m e n d e d  t o  u s e  S S L  in  y o u r  p r o d u c t io n  e n v ir o n m e n t .

 l I n   t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n   t e x t   b o x ,  e n t e r   t h e   n a m e   o f   t h e   a p p lic a t io n   d ir e c t o r y  p a r t it io n   f r o m   t h e   A D   L D S   in s t a n c e   t o   w h ic h   y o u  w a n t   t o   c o n n e c t .

 l I n  t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n  a l i a s t e x t  b o x ,  t y p e  t h e  a lia s  f o r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  w h ic h  w il l  b e  u s e d  t o  a d d r e s s  t h e  p a r t it io n  o n  t h e  S e lf - S e r v ic e  s it e .

 l I n  t h e  A c c e s s a c c o u n t  s e c t io n ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  A D  L D S  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  o t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t r a d io  b u t t o n  a n d  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

F o r   in f o r m a t io n   o n   h o w   t o   p r e p a r e   t h e   a c c e s s   a c c o u n t ,  s e e   C o n f ig u r in g   P e r m is s io n s   f o r   A c c e s s   A c c o u n t   o n  p a g e   6 4 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 6

Page 67: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 6 .   C lic k  S a v e .

 7 .  

N O T E :  W h e n  y o u  a d d  a n  A D  L D S  in s t a n c e  t o  t h e  u s e r  s c o p e ,  t h e  g r o u p  “ U s e r s ”  f r o m  t h e  s p e c if ie d  a p p lic -a t io n  d ir e c t o r y  p a r t it io n  is  a u t o m a t ic a lly  in c lu d e d  in  t h e  u s e r  s c o p e .

T o s p e c i f y g r o u p s o r O U s t h a t a r e a l l o w e d t o a c c e s s t h e S e l f - S e r v i c e s i t e

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  s e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  c o n f ig u r e  a n d  c l ic k  t h e  U s e r S c o p e  l in k .

 2 .   O n  t h e  U s e r S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 3 .   D o  t h e  f o l lo w in g :

 l T o  s p e c if y  t h e  g r o u p s ,  c l ic k  A d d  u n d e r  G r o u p s a l l o w e d a c c e s s t o t h e S e l f - S e r v i c e s i t e .

 l T o  s p e c if y  t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s a l l o w e d a c c e s s t o t h e S e l f - S e r v i c e s i t e .

 4 .   C lic k  S a v e .

T o s p e c i f y g r o u p s o r O U s t h a t a r e d e n i e d a c c e s s t o t h e S e l f - S e r v i c e s i t e

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  s e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  c o n f ig u r e  a n d  c l ic k  t h e  U s e r S c o p e  l in k .

 2 .   O n  t h e  U s e r S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 3 .   D o  t h e  f o l lo w in g :

 l T o  s p e c if y  t h e  g r o u p s ,  c l ic k  A d d  u n d e r  G r o u p s d e n i e d a c c e s s t o t h e S e l f - S e r v i c e s i t e .

 l T o  s p e c if y  t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s d e n i e d a c c e s s t o t h e S e l f - S e r v i c e s i t e .

 4 .   C lic k  S a v e .

C h a n g in g A c c e s s A c c o u n t

T o  a c c e s s  a  m a n a g e d  A D  L D S  in s t a n c e ,  y o u  c a n  u s e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  a n  A c t iv e  D ir e c t o r y  a c c o u n t  o r  a n  A D  L D S  a c c o u n t .  F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  t h e  a c c e s s  a c c o u n t ,  s e e  C o n f ig u r in g  P e r m is s io n s  f o r  A c c e s s  A c c o u n t  o n  p a g e  6 4 .  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  is  t h e  a c c o u n t  t h a t  w a s  c o n f ig u r e d  d u r in g  P a s s w o r d  M a n a g e r  in s t a lla t io n .  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 7

Page 68: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

m a y  b e  u s e d  a s  t h e  a c c e s s  a c c o u n t  o n ly  w h e n  t h e  S e r v ic e  a c c o u n t  h a s  a l l r e q u ir e d  p e r m is s io n s .

T o m o d i f y a c c o u n t u s e d t o a c c e s s a n A D L D S i n s t a n c e

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  s e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  c o n f ig u r e  a n d  c l ic k  t h e  U s e r S c o p e  l in k .

 2 .   O n  t h e  U s e r S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  c h a n g e  a c c e s s  a c c o u n t  a n d  c l ic k  E d i t .

 3 .   O n  t h e  U s e r S c o p e S e t t i n g s f o r # A p p l i c a t i o n D i r e c t o r y P a r t i t i o n # p a g e ,  c l ic k  E d i t .

 4 .   I n  t h e  A c c e s s a c c o u n t  s e c t io n  o f  t h e  E d i t A D L D S I n s t a n c e C o n n e c t i o n  d ia lo g ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  m a n a g e d  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t .  O t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t a n d  t h e n  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

 5 .   C lic k  S a v e a n d  s e le c t  h o w  y o u  w a n t  t o  a p p ly  t h e  u p d a t e d  s e t t in g s .  Y o u  c a n  e it h e r  a p p ly  t h e  n e w  s e t t in g s  f o r  t h is  u s e r  s c o p e  o n ly ,  o r  e v e r y w h e r e  w h e r e  t h is  c o n n e c t io n  is  u s e d .

R e m o v in g C o n n e c t io n t o A D L D S I n s t a n c e

T o r e m o v e a c o n n e c t i o n t o A D L D S i n s t a n c e

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  s e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  c o n f ig u r e  a n d  c l ic k  t h e  U s e r S c o p e  l in k .

 2 .   O n  t h e  U s e r S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  y o u  w a n t  t o  d e le t e  a n d  c l ic k  R e m o v e .  N o t e ,  t h a t  t h e  c o n n e c t io n  w il l  b e  r e m o v e d  f r o m  t h is  u s e r  s c o p e  o n ly .  I f  y o u  w a n t  t o  p e r m a n e n t ly  r e m o v e  t h e  c o n n e c t io n ,  r e m o v e  it  e v e r y w h e r e  w h e r e  it  is  u s e d ,  a n d  t h e n  o n  t h e  G e n e r a l S e t t i n g s | A D L D S I n s t a n c e C o n n e c t i o n s  t a b ,  c l ic k  R e m o v e  u n d e r  t h e  r e q u ir e d  c o n n e c t io n .

A d d in g S e c r e t Q u e s t io n s

S e c r e t  q u e s t io n s  a r e  t h e  m a in  p a r t  o f  t h e  Q u e s t io n s  a n d  A n s w e r s  p o lic y  t h a t  a l lo w s  a u t h e n t ic a t in g  u s e r s  o n  t h e  S e lf -

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 8

Page 69: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S e r v ic e  s it e  b e f o r e  u s e r s  c a n  p e r f o r m  a n y  s e lf - s e r v ic e  t a s k s .

F o r  m o r e  in f o r m a t io n  o n  t h e  Q u e s t io n s  a n d  A n s w e r s  p o lic y ,  s e e  C o n f ig u r in g  Q u e s t io n s  a n d  A n s w e r s  P o lic y  o n  p a g e  7 8 .

T o c r e a t e s e c r e t q u e s t i o n s i n t h e d e f a u l t l a n g u a g e

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  A d m in is t r a t io n  s it e  h o m e  p a g e ,  c l ic k  t h e  A d d s e c r e t q u e s t i o n s l in k  u n d e r  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  c o n f ig u r e .

 3 .   O n  t h e  C o n f i g u r e Q u e s t i o n s a n d A n s w e r s P o l i c y p a g e ,  c l ic k  A d d q u e s t i o n s i n t h e d e f a u l t l a n g u a g e .

 4 .   I n  t h e  E d i t Q u e s t i o n s i n t h e D e f a u l t L a n g u a g e d ia lo g  b o x ,  s p e c if y  m a n d a t o r y ,  o p t io n a l a n d  h e lp d e s k  q u e s t io n s .  T o  c h a n g e  t h e  d e f a u lt  la n g u a g e  f o r  s e c r e t  q u e s t io n s  c l ic k  t h e  C h a n g e l a n g u a g e  l in k .

 5 .   C h a n g e  q u e s t io n s ’ o r d e r  b y  c l ic k in g  t h e  a p p r o p r ia t e  l in k s .

 6 .   C lic k  S a v e  t o  s a v e  t h e  q u e s t io n s  a n d  c lo s e  t h e  d ia lo g  b o x .

IM P O R T A N T :  M o d if y in g  a  q u e s t io n  l is t  d o e s  n o t  a f f e c t  e x is t in g  p e r s o n a l Q u e s t io n s  o r  A n s w e r s  p r o f i le s  u n le s s  t h e  u s e r s  h a v e  t o  u p d a t e  t h e ir  p r o f i le s  a s  a  r e s u lt  o f  t h e  e n f o r c e m e n t  r u le s  t h a t  r e q u ir e  u s e r s  t o  u p d a t e  Q & A  p r o f i le s  w h e n  t h e  q u e s t io n  l is t  is  m o d if ie d .  F o r  m o r e  in f o r m a t io n  o n  t h e  e n f o r c e m e n t  r u le s ,  s e e  U s e r  E n f o r c e m e n t  R u le s  o n  p a g e  1 3 3 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d M a n a g e r A r c h it e c t u r e

6 9

Page 70: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

M a n a g e m e n t P o l i c i e s

 l C h e c k lis t :  C o n f ig u r in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S

 l U n d e r s t a n d in g  M a n a g e m e n t  P o lic ie s

 l C o n f ig u r in g  A c c e s s  t o  t h e  A d m in is t r a t io n  S it e

 l C o n f ig u r in g  A c c e s s  t o  t h e  S e lf - S e r v ic e  S it e

 l C o n f ig u r in g  A c c e s s  t o  t h e  H e lp d e s k  S it e

 l C o n f ig u r in g  Q u e s t io n s  a n d  A n s w e r s  P o lic y

 l W o r k f lo w  O v e r v ie w

 l C u s t o m  W o r k f lo w s

 l C u s t o m  A c t iv it ie s

 l S e lf - S e r v ic e  W o r k f lo w s

 l H e lp d e s k  W o r k f lo w s

 l U s e r  E n f o r c e m e n t  R u le s

 

C h e c k l i s t : C o n f i g u r i n g P a s s w o r d M a n a g e r f o r A D L D S

W h e n   y o u   h a v e   in s t a lle d   P a s s w o r d   M a n a g e r   f o r   A D   L D S ,  f o l lo w   t h is   c h e c k lis t   t o   c o n f ig u r e   t h e   s o lu t io n   t o   im p le m e n t  a u t o m a t e d   a n d   s e c u r e   p a s s w o r d  m a n a g e m e n t   in   a n   A D  L D S   in s t a n c e .

S t e p R e f e r e n c e

P r e p a r e  a n  a c c e s s  a c c o u n t  t o  A D  L D S  in s t a n c e .

C o n f ig u r in g  P e r m is s io n s  f o r  A c c e s s  A c c o u n t  o n  p a g e  6 4

C o n f ig u r e  a  u s e r  s c o p e .  

C o n f ig u r e  t h e  Q u e s t io n s  a n d  A n s w e r s  p o lic y :  c r e a t e  la n g u a g e - s p e c if ic  q u e s t io n  

A d d in g  S e c r e t  Q u e s t io n s  o n  p a g e  6 8

T a b l e 5 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 0

Page 71: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S t e p R e f e r e n c e

l is t s ,  a n d  c o n f ig u r e  Q & A  p r o f i le  s e t t in g s  if  r e q u ir e d .

C o n f ig u r e  a  h e lp d e s k  s c o p e  t o  g r a n t  a c c e s s  p e r m is s io n s  f o r  t h e  H e lp d e s k  s it e  t o  h e lp d e s k  o p e r a t o r s  a n d  d e le g a t e  a d m in is t r a t iv e  t a s k s .

C o n f ig u r in g  A c c e s s  t o  t h e  H e lp d e s k  S it e  o n  p a g e  7 4

C o n f ig u r e  s e lf - s e r v ic e  a n d  h e lp d e s k  w o r k f lo w s  t o  d e f in e  w h a t  t a s k s  w il l  b e  a v a ila b le  o n  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s .

S e lf - S e r v ic e  W o r k f lo w s  o n  p a g e  9 3

H e lp d e s k  W o r k f lo w s  o n  p a g e  1 1 8

I f  r e q u ir e d ,  c o n f ig u r e  r u le s  f o r  e n f o r c in g  u s e r s  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  

U s e r  E n f o r c e m e n t  R u le s  o n  p a g e  1 3 3

C o n f ig u r e  g e n e r a l s e t t in g s  t h a t  a p p ly  t o  a l l M a n a g e m e n t  P o lic ie s  ( s u c h  a s  a c c o u n t  s e a r c h  o p t io n s ,  S M T P  s e r v e r s ,  s c h e d u le d  t a s k s ,  e t c . )

G e n e r a l S e t t in g s  O v e r v ie w  o n  p a g e  1 4 3

C r e a t e  p a s s w o r d  p o lic ie s  a n d  c o n f ig u r e  p a s s w o r d  p o lic y  r u le s .

C r e a t in g  a  P a s s w o r d  P o lic y  o n  p a g e  1 7 6

I f  y o u  w a n t  t o  u s e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  f o r  c r o s s - p la t f o r m  p a s s w o r d  s y n c h r o n iz a t io n ,  in s t a l l O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e  a n d  c o n f ig u r e  t h e  p r o d u c t  t o  in t e g r a t e  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

R e s e t  P a s s w o r d  in  A D  L D S  a n d  C o n n e c t e d  S y s t e m s  o n  p a g e  1 0 6

E n s u r e  t h a t  a l l P a s s w o r d  M a n a g e r  u s e r s  h a v e  J a v a  S c r ip t  e n a b le d  in  M ic r o s o f t  I n t e r n e t  E x p lo r e r  s e t t in g s .

 

E n s u r e  t h a t  t h e  u s e r s  k n o w  t h e  S e lf - S e r v ic e  s it e  U R L  a n d  

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 1

Page 72: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S t e p R e f e r e n c e

c a n  a c c e s s  t h e  s it e  t o  r e g is t e r  a n d  p e r f o r m  p a s s w o r d  s e lf -m a n a g e m e n t  t a s k s .

U n d e r s t a n d i n g M a n a g e m e n t P o l i c i e s

M a n a g e m e n t  P o lic y  is  a  c o r e  e le m e n t  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  U s in g  t h e  M a n a g e m e n t  P o lic y  y o u  c a n  c o n f ig u r e  w o r k f lo w s  f o r  r e g is t e r in g  n e w  u s e r s ,  r e s e t t in g  p a s s w o r d s ,  a n d  o t h e r s .  F o r  e a c h  M a n a g e m e n t  P o lic y  y o u  c a n  c o n f ig u r e  a  u s e r  s c o p e ,  a n d  d e le g a t e  h e lp d e s k  t a s k s  b y  c o n f ig u r in g  a  h e lp d e s k  s c o p e .  Y o u  c a n  c o n f ig u r e  m u lt ip le  M a n a g e m e n t  P o lic ie s  w it h  d if f e r e n t  u s e r  a n d  h e lp d e s k  s c o p e s ,  w o r k f lo w s  a n d  s e c r e t  q u e s t io n s .  T h e  d e f a u lt  M a n a g e m e n t  P o lic y  w it h  p r e c o n f ig u r e d  w o r k f lo w s  is  a v a ila b le  o u t  o f  t h e  b o x .

A  M a n a g e m e n t  P o lic y  c o n s is t s  o f  t h e  f o l lo w in g  c o m p o n e n t s :

 l Q u e s t io n s  a n d  A n s w e r s  p o lic y

 l U s e r  s c o p e

 l H e lp d e s k  s c o p e

 l W o r k f lo w s

 l U s e r  e n f o r c e m e n t  r u le s

U s e r s c o p e  is  a  g r o u p  o r  s e v e r a l g r o u p s  o f  u s e r s  m a n a g e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  W h e n  c o n f ig u r in g  t h e  u s e r  s c o p e  f o r  a  M a n a g e m e n t  P o lic y ,  y o u  c a n  a d d  c o n n e c t io n s  t o  m u lt ip le  A D  L D S  in s t a n c e s .  F o r  m o r e  in f o r m a t io n  a b o u t  t h e  u s e r  s c o p e ,  s e e  .

H e l p d e s k s c o p e  is  a  g r o u p  o f  h e lp d e s k  o p e r a t o r s  w h o  a r e  a l lo w e d  t o  m a n a g e  u s e r s  f r o m  t h e  u s e r  s c o p e  o f  t h e  s a m e  M a n a g e m e n t  P o lic y .  B y  c o n f ig u r in g  t h e  h e lp d e s k  s c o p e  y o u  c a n  d e le g a t e  a d m in is t r a t iv e  t a s k s  t o  s p e c if ie d  h e lp d e s k  o p e r a t o r s .  F o r  m o r e  in f o r m a t io n  a b o u t  t h e  h e lp d e s k  s c o p e ,  s e e  C o n f ig u r in g  A c c e s s  t o  t h e  H e lp d e s k  S it e  o n  p a g e  7 4 .

Q u e s t i o n s a n d A n s w e r s p o l i c y ( Q & A p o l i c y ) is  a  p o lic y  w it h in  w h ic h  s e c r e t  q u e s t io n s  a n d  Q & A  p r o f i le  s e t t in g s  a r e  d e f in e d .  S e c r e t  q u e s t io n s  a r e  a  s e t  o f  m a n d a t o r y ,  o p t io n a l a n d  h e lp d e s k  q u e s t io n s  f o r  u s e r s ’ Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .  T h e s e  q u e s t io n s  a r e  u s e d  t o  r e g is t e r  u s e r s  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a n d  la t e r  t o  a u t h e n t ic a t e  u s e r s  w h e n  t h e y  u s e  t h e  S e lf - S e r v ic e  s it e .  Q & A  p r o f i le  s e t t in g s  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 2

Page 73: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

d e f in e  h o w  m a n y  q u e s t io n s  a  u s e r  m u s t  a n s w e r  t o  c r e a t e  Q & A  p r o f i le  s e t t in g s  a n d  s e t  r e q u ir e m e n t s  f o r  u s e r ’s  q u e s t io n s  a n d  a n s w e r s .  F o r  m o r e  in f o r m a t io n  a b o u t  Q & A  p o lic y ,  s e e  C o n f ig u r in g  Q u e s t io n s  a n d  A n s w e r s  P o lic y  o n  p a g e  7 8 .

A ll w o r k f l o w s  a r e  d iv id e d  in t o  t w o  c a t e g o r ie s :  s e lf - s e r v ic e  a n d  h e lp d e s k  w o r k f lo w s .  T h e  s e lf - s e r v ic e  w o r k f lo w s  d e f in e  t h e  t a s k s  a v a ila b le  t o  u s e r s  o n  t h e  S e lf - S e r v ic e  s it e ,  i. e .  e v e r y  c o n f ig u r e d  w o r k f lo w  is  a  t a s k  o n  t h e  S e lf - S e r v ic e  s it e .  T h e  h e lp d e s k  w o r k f lo w s  d e f in e  w h a t  t a s k s  a r e  a v a ila b le  t o  h e lp d e s k  o p e r a t o r s  o n  t h e  H e lp d e s k  s it e .  A  w o r k f lo w  c o n s is t s  o f  s e v e r a l a c t iv it ie s  t h a t  y o u  c a n  a d d  t o  o r  r e m o v e  f r o m  t h e  w o r k f lo w  t o  c u s t o m iz e  it .  

T h e   D e f a u lt   M a n a g e m e n t   P o lic y   o f f e r s   p r e c o n f ig u r e d  w o r k f lo w s .   Y o u   c a n   a ls o   c r e a t e   y o u r   o w n   w o r k f lo w s .   F o r  m o r e   in f o r m a t io n   a b o u t   w o r k f lo w s ,   s e e   W o r k f lo w   O v e r v ie w  o n   p a g e   8 3 .

U s e r e n f o r c e m e n t r u l e s  a l lo w  y o u  t o  s e t  u p  t h e  e n f o r c e m e n t  s c h e d u le  t o  in v it e  u s e r s  t o  c r e a t e  o r  u p d a t e  t h e ir  Q & A  p r o f i le s  a n d  c o n f ig u r e  t h e  r e m in d e r  t h a t  w il l  n o t if y  u s e r s  t o  c h a n g e  p a s s w o r d s  b e f o r e  p a s s w o r d  e x p ir a t io n .  F o r  m o r e  in f o r m a t io n ,  s e e  U s e r  E n f o r c e m e n t  R u le s  o n  p a g e  1 3 3 .

C o n f i g u r i n g A c c e s s t o t h e A d m i n i s t r a t i o n S i t e

B y  d e f a u lt ,  t h e  a c c e s s  t o  t h e  A d m in is t r a t io n  s it e  is  g r a n t e d  t o  t h e  lo c a l A d m in is t r a t o r s  g r o u p  a n d  t o  t h e  P M A d m in A D L D S  g r o u p  w h ic h  is  c r e a t e d  d u r in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in s t a lla t io n .

T o  p r o v id e  a c c e s s   t o   t h e  A d m in is t r a t io n  s it e ,  a d d   t h e  d e le g a t e d  a d m in is t r a t o r s ' a c c o u n t s   t o   t h e  P M A d m in A D L D S  g r o u p ,  o n   t h e  c o m p u t e r  w h e r e  P a s s w o r d  M a n a g e r   f o r  A D  L D S   is   in s t a l le d .  M e m b e r s  o f   t h e  P M A d m in A D L D S  g r o u p  h a v e  a c c e s s   t o   t h e  c o m p le t e   f u n c t io n a lit y  o f   t h e  A d m in is t r a t io n  s it e .

N o t e ,  t h a t  t h e  a c c o u n t  w h ic h  y o u  s p e c if ie d  a s  A p p lic a t io n  P o o l I d e n t it y  w h e n  in s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  a u t o m a t ic a lly  a d d e d  t o  t h e  P M A d m in A D L D S  g r o u p .

IM P O R T A N T :  M a k e  s u r e  y o u  a d d  o n ly  t h e  m o s t  t r u s t -w o r t h y  p e r s o n s  t o  t h e  P M A d m in A D L D S  g r o u p ,  s in c e  c h a n g in g  P a s s w o r d  M a n a g e r  c o n f ig u r a t io n  in v o lv e s  d e a lin g  w it h  u s e r - s e n s it iv e  in f o r m a t io n .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 3

Page 74: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C o n f i g u r i n g A c c e s s t o t h e S e l f - S e r v i c e S i t e

T o  c o n f ig u r e  a c c e s s  t o  t h e  S e lf - S e r v ic e  s it e ,  y o u  n e e d  t o  c o n f ig u r e  a  u s e r  s c o p e  f o r  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  u s e .  T h e  w o r k f lo w s  a n d  s e c r e t  q u e s t io n s  t h a t  y o u  c o n f ig u r e  f o r  t h e  M a n a g e m e n t  P o lic y  w il l  a p p ly  o n ly  t o  t h e  u s e r  s c o p e  o f  t h is  M a n a g e m e n t  P o lic y .  Y o u  c a n  a d d  c o n n e c t io n s  t o  s e v e r a l A D  L D S  in s t a n c e s  t o  a  s in g le  u s e r  s c o p e .  F o r  m o r e  in f o r m a t io n ,  s e e  .

C o n f i g u r i n g A c c e s s t o t h e H e l p d e s k S i t e

I n  P a s s w o r d  M a n a g e r  f o r  A D  L D S  y o u  c a n  e a s ily  d e le g a t e  a d m in is t r a t iv e  t a s k s  t o  d e d ic a t e d  h e lp d e s k  o p e r a t o r s .  B y  c o n f ig u r in g  t h e  h e lp d e s k  s c o p e  y o u  s e le c t  g r o u p s  o f  h e lp d e s k  o p e r a t o r s  w h o  w il l  h a v e  a c c e s s  t o  t h e  H e lp d e s k  s it e .  T h e  H e lp d e s k  s it e  h a n d le s  t y p ic a l t a s k s  p e r f o r m e d  b y  h e lp d e s k  o p e r a t o r s ,  s u c h  a s  r e s e t t in g  p a s s w o r d s ,  u n lo c k in g  u s e r  a c c o u n t s ,  a s s ig n in g  t e m p o r a r y  p a s s c o d e s ,  a n d  o t h e r s .

M e m b e r s  o f  t h e  h e lp d e s k  s c o p e  a r e  a l lo w e d  t o  a c c e s s  t h e  H e lp d e s k  s it e  a n d  m a n a g e  u s e r s  f r o m  t h e  u s e r  s c o p e  o f  t h e  s a m e  M a n a g e m e n t  P o lic y  o n ly .

Y o u  c a n  a ls o  r e s t r ic t  g r o u p s  o f  h e lp d e s k  o p e r a t o r s  f r o m  a c c e s s in g  t h e  H e lp d e s k  s it e .

T o  c o n f ig u r e  a  h e lp d e s k  s c o p e ,  y o u  n e e d   t o  a d d  a  c o n n e c t io n   t o  a n  A D  L D S   in s t a n c e   t o   t h e  s c o p e  a t   f ir s t ,  a n d  t h e n  s p e c if y  g r o u p s   t h a t  w il l  b e  a l lo w e d  o r  d e n ie d  a c c e s s   t o  t h e  H e lp d e s k  s it e .  

T o  m a n a g e  a ll c o n n e c t io n s  f r o m  a  s in g le  p la c e ,  c l ic k  G e n e r a l S e t t i n g s | A D L D S I n s t a n c e C o n n e c t i o n s o n  t h e  A d m in is t r a t io n  s it e .  F o r  m o r e  in f o r m a t io n ,  v ie w  A D  L D S  I n s t a n c e  C o n n e c t io n s  o n  p a g e  1 6 5 .

T o c o n n e c t t o A D L D S i n s t a n c e

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  e n t e r in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S ,  w h e r e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 4

Page 75: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

< C o m p u t e r N a m e >  is  t h e  n a m e  o f  t h e  c o m p u t e r  o n  w h ic h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d .

 2 .   O n   t h e   A d m in is t r a t io n   s it e ,   s e le c t   t h e   M a n a g e m e n t  P o lic y   y o u   w a n t   t o   c o n f ig u r e   a n d   c l ic k   t h e   H e l p d e s k S c o p e   l in k .

 3 .   O n  t h e  H e l p d e s k S c o p e p a g e ,  c l ic k  C o n n e c t t o A D L D S i n s t a n c e .

 4 .   I f  c o n n e c t io n s  a lr e a d y  e x is t ,  s e le c t  a  c o n n e c t io n  f r o m  t h e  l is t .  I f  y o u  w a n t  t o  c r e a t e  a  n e w  c o n n e c t io n ,  c l ic k  A d d n e w c o n n e c t i o n .

 5 .   I f  y o u  s e le c t e d  t o  c r e a t e  t h e  n e w  c o n n e c t io n ,  in  t h e  C o n n e c t t o A D L D S I n s t a n c e d ia lo g ,  c o n f ig u r e  t h e  f o l lo w in g  o p t io n s :

 l I n  t h e  S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d t e x t  b o x ,  t y p e  t h e  n a m e  o f  t h e  s e r v e r  t o  w h ic h  y o u  w a n t  t o  c o n n e c t .

 l I n  t h e  P o r t n u m b e r ( L D A P o r S S L )  t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r  t h a t  y o u  s p e c if ie d  w h e n  in s t a ll in g  t h e  A D  L D S  in s t a n c e .  I f  y o u  s e le c t  t h e  U s e S S L  c h e c k  b o x ,  e n t e r  t h e  S S L  p o r t  n u m b e r ;  o t h e r w is e ,  L D A P  p o r t  n u m b e r .  I t  is  r e c o m m e n d e d  t o  u s e  S S L  in  y o u r  p r o d u c t io n  e n v ir o n m e n t .

 l I n   t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n   t e x t   b o x ,  e n t e r   t h e   n a m e   o f   t h e   a p p lic a t io n   d ir e c t o r y  p a r t it io n   f r o m   t h e   A D   L D S   in s t a n c e   t o   w h ic h   y o u  w a n t   t o   c o n n e c t .

 l I n  t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n  a l i a s t e x t  b o x ,  t y p e  t h e  a lia s  f o r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  w h ic h  w il l  b e  u s e d  t o  a d d r e s s  t h e  p a r t it io n  o n  t h e  S e lf - S e r v ic e  s it e .

 l I n  t h e  A c c e s s a c c o u n t s e c t io n ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  A D  L D S  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  o t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t r a d io  b u t t o n  a n d  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

F o r   in f o r m a t io n   o n   h o w   t o   p r e p a r e   t h e   a c c e s s   a c c o u n t ,  s e e   C o n f ig u r in g   P e r m is s io n s   f o r   A c c e s s   A c c o u n t   o n  p a g e   6 4 .

 6 .   C lic k  S a v e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 5

Page 76: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o s p e c i f y g r o u p s o r O U s t h a t a r e a l l o w e d t o a c c e s s t h e H e l p d e s k s i t e

 1 .   O n   t h e   A d m in is t r a t io n   s it e ,   s e le c t   t h e   M a n a g e m e n t  P o lic y   y o u   w a n t   t o   c o n f ig u r e   a n d   c l ic k   t h e   H e l p d e s k S c o p e   l in k .

 2 .   O n  t h e  H e l p d e s k S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 3 .   D o  t h e  f o l lo w in g :

 l T o  s p e c if y  t h e  g r o u p s ,  c l ic k  A d d  u n d e r  G r o u p s a l l o w e d a c c e s s t o t h e H e l p d e s k s i t e .

 l T o  s p e c if y  t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s a l l o w e d a c c e s s t o t h e H e l p d e s k s i t e .

 4 .   C lic k  S a v e .

T o s p e c i f y g r o u p s t h a t a r e d e n i e d a c c e s s t o t h e H e l p d e s k s i t e

 1 .   O n   t h e   A d m in is t r a t io n   s it e ,   s e le c t   t h e   M a n a g e m e n t  P o lic y   y o u   w a n t   t o   c o n f ig u r e   a n d   c l ic k   t h e   H e l p d e s k S c o p e   l in k .

 2 .   O n  t h e  H e l p d e s k S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  s p e c if y  g r o u p s  o r  O U s  a n d  c l ic k  E d i t .

 3 .   D o  t h e  f o l lo w in g :

 l T o  s p e c if y  t h e  g r o u p s ,  c l ic k  A d d  u n d e r  G r o u p s d e n i e d a c c e s s t o t h e H e l p d e s k s i t e .

 l T o  s p e c if y  t h e  O U s ,  c l ic k  A d d  u n d e r  O r g a n i z a t i o n a l u n i t s d e n i e d a c c e s s t o t h e H e l p d e s k s i t e .

 4 .   C lic k  S a v e .

C h a n g in g A c c e s s A c c o u n t

T o  a c c e s s  a  m a n a g e d  A D  L D S  in s t a n c e ,  y o u  c a n  u s e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  a n  A c t iv e  D ir e c t o r y  a c c o u n t  o r  a n  A D  L D S  a c c o u n t .  F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  t h e  a c c e s s  a c c o u n t ,  s e e  C o n f ig u r in g  P e r m is s io n s  f o r  A c c e s s  A c c o u n t  o n  p a g e  6 4 .  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  is  t h e  a c c o u n t  t h a t  w a s  c o n f ig u r e d  d u r in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in s t a lla t io n .  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  m a y  b e  u s e d  a s  t h e  a c c e s s  a c c o u n t  o n ly  w h e n  t h e  S e r v ic e  a c c o u n t  h a s  a l l r e q u ir e d  p e r m is s io n s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 6

Page 77: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o m o d i f y a c c o u n t u s e d t o a c c e s s a n A D L D S i n s t a n c e

 1 .   O n   t h e   A d m in is t r a t io n   s it e ,   s e le c t   t h e   M a n a g e m e n t  P o lic y   y o u   w a n t   t o   c o n f ig u r e   a n d   c l ic k   t h e   H e l p d e s k S c o p e   l in k .

 2 .   O n  t h e  H e l p d e s k S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  f o r  w h ic h  y o u  w a n t  t o  c h a n g e  a c c e s s  a c c o u n t  a n d  c l ic k  E d i t .

 3 .   O n  t h e  H e l p d e s k S c o p e S e t t i n g s f o r # A p p l i c a t i o n D i r e c t o r y P a r t i t i o n # p a g e ,  c l ic k  E d i t .

 4 .   I n  t h e  A c c e s s a c c o u n t  s e c t io n  o f  t h e  E d i t A D L D S I n s t a n c e C o n n e c t i o n  d ia lo g ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a c c e s s  t h e  m a n a g e d  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t .  O t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t a n d  t h e n  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

 5 .   C lic k  S a v e a n d  s e le c t  h o w  y o u  w a n t  t o  a p p ly  t h e  u p d a t e d  s e t t in g s .  Y o u  c a n  e it h e r  a p p ly  t h e  n e w  s e t t in g s  f o r  t h is  h e lp d e s k  s c o p e  o n ly ,  o r  e v e r y w h e r e  w h e r e  t h is  c o n n e c t io n  is  u s e d .

R e m o v in g C o n n e c t io n t o A D L D S I n s t a n c e

T o r e m o v e a c o n n e c t i o n t o A D L D S i n s t a n c e

 1 .   O n   t h e   A d m in is t r a t io n   s it e ,   s e le c t   t h e   M a n a g e m e n t  P o lic y   y o u   w a n t   t o   c o n f ig u r e   a n d   c l ic k   t h e   H e l p d e s k S c o p e   l in k .

 2 .   O n  t h e  H e l p d e s k S c o p e  p a g e ,  s e le c t  t h e  c o n n e c t io n  y o u  w a n t  t o  d e le t e  a n d  c l ic k  R e m o v e .  N o t e ,  t h a t  t h e  c o n n e c t io n  w il l  b e  r e m o v e d  f r o m  t h is  h e lp d e s k  s c o p e  o n ly .  I f  y o u  w a n t  t o  p e r m a n e n t ly  r e m o v e  t h e  c o n n e c t io n ,  r e m o v e  it  e v e r y w h e r e  w h e r e  it  is  u s e d ,  a n d  t h e n  o n  t h e  G e n e r a l S e t t i n g s | A D L D S I n s t a n c e C o n n e c t i o n s  t a b ,  c l ic k  R e m o v e  u n d e r  t h e  r e q u ir e d  c o n n e c t io n .

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 7

Page 78: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C o n f i g u r i n g Q u e s t i o n s a n d A n s w e r s P o l i c y

Q u e s t io n s  a n d  A n s w e r s  p o lic y  a l lo w s  y o u  t o  c r e a t e  s e c r e t  q u e s t io n s  a n d  s p e c if y  Q & A  p r o f i le  s e t t in g s .  S e c r e t  q u e s t io n s  a r e  q u e s t io n s  t o  w h ic h  u s e r s  p r o v id e  a n s w e r s  w h e n  r e g is t e r in g  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  U s in g  t h e  Q & A  p r o f i le  s e t t in g s  y o u  c a n  s p e c if y  r e q u ir e m e n t s  f o r  u s e r ’s  q u e s t io n s  a n d  a n s w e r s .  F o r  e x a m p le ,  y o u  c a n  p r e v e n t  u s e r s  f r o m  u s in g  t h e  s a m e  a n s w e r  f o r  m u lt ip le  q u e s t io n s .

Q & A  p o lic y  s e t t in g s  a f f e c t  u s e r  a u t h e n t ic a t io n  a n d  r e g is t r a t io n  e n f o r c e m e n t  p r o c e s s .  F o r  m o r e  in f o r m a t io n ,  s e e  Q u e s t io n s  a n d  A n s w e r s  P o lic y  O v e r v ie w  o n  p a g e  5 6 .

C r e a t in g S e c r e t Q u e s t io n s

S e c r e t  q u e s t io n s  a r e  q u e s t io n s  t o  w h ic h  u s e r s  p r o v id e  t h e ir  o w n  a n s w e r s ,  t h u s  c r e a t in g  a  p e r s o n a l Q u e s t io n s  a n d  A n s w e r s  p r o f i le .  B e f o r e  u s e r s  c a n  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  b y  c r e a t in g  t h e ir  p e r s o n a l Q u e s t io n s  a n d  A n s w e r s  p r o f i le s ,  y o u  m u s t  c o n f ig u r e  a  q u e s t io n  l is t  c o n t a in in g  t h e  q u e s t io n s  t h a t  w il l  b e  p r e s e n t e d  t o  u s e r s .

Y o u   c a n   c r e a t e   t h e   q u e s t io n   l is t   in   s e v e r a l  la n g u a g e s ,   s o  t h a t   u s e r s   c a n   s e le c t   a   p r e f e r r e d   la n g u a g e   o f   q u e s t io n s  a n d   a n s w e r s .  

P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  p e r s o n a l Q u e s t io n  a n d  A n s w e r s  p r o f i le s  a s  a n  a u t h e n t ic a t io n  m e t h o d  t o  a l lo w  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  u s e r  p a s s w o r d s  in  A D  L D S  in s t a n c e s  a n d  in  m u lt ip le  c o n n e c t e d  s y s t e m s .  A  Q & A  p r o f i le ,  o r  p e r s o n a l p r o f i le ,  is  a  s e t  o f  q u e s t io n s  s p e c if ie d  b y  t h e  P a s s w o r d  M a n a g e r  a d m in is t r a t o r ,  t o  w h ic h  u s e r s  m u s t  p r o v id e  t h e ir  s e c r e t  a n s w e r s  t h a t  la t e r  c a n  b e  u s e d  t o  a u t h e n t ic a t e  t h e  u s e r s .  Y o u  c a n  a ls o  r e q u ir e  u s e r s  t o  s p e c if y  t h e ir  o w n  q u e s t io n s  in  t h e ir  p e r s o n a l p r o f i le s .  T h e n ,  u s e r s  c a n  s e c u r e ly  r e s e t  t h e ir  p a s s w o r d s  o r  u n lo c k  t h e ir  a c c o u n t s  b y  a n s w e r in g  a  s e r ie s  o f  q u e s t io n s  f r o m  t h e ir  p e r s o n a l p r o f i le s .

Y o u   c a n   s e t   r e q u ir e m e n t s   f o r   a n s w e r s   t h a t   u s e r s   s p e c if y  in   t h e ir   Q u e s t io n s   a n d   A n s w e r s   p r o f i le s .   F o r   e x a m p le ,   y o u  c a n   p r e v e n t   u s e r s   f r o m   s p e c if y in g   t h e   s a m e   a n s w e r   f o r  d if f e r e n t   q u e s t io n s ,   o r   s e t   a   m in im u m   a n s w e r   le n g t h .   F o r  m o r e   in f o r m a t io n ,   s e e   C o n f ig u r in g   Q & A   P r o f i le   S e t t in g s   o n  p a g e   8 1 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 8

Page 79: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  s p e c if y  c r it e r ia  f o r  r e c o g n iz in g  u s e r s ' Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  a s  n o t  c o m p lia n t  w it h  t h e  c u r r e n t  p a s s w o r d  m a n a g e m e n t  s e t t in g s .  T h is  is  e s s e n t ia l i f  y o u  w a n t  u s e r s  t o  u p d a t e  t h e ir  p r o f i le s  e a c h  t im e  w h e n  Q & A  p o lic y  s e t t in g s  a r e  c h a n g e d .  H e lp d e s k  o p e r a t o r s  c a n  f o r c e  u s e r s  t o  u p d a t e  t h e ir  Q & A  p r o f i le s  if  t h e  p r o f i le s  d o  n o t  c o m p ly  w it h  c u r r e n t  Q & A  p o lic y .  

F o r  in f o r m a t io n  o n  h o w  t o  e n f o r c e  u p d a t e  o f  Q & A  p r o f i le s ,  s e e  U s e r  E n f o r c e m e n t  R u le s  o n  p a g e  1 3 3 .

S e c r e t  q u e s t io n s  c a n  c o n t a in  t h e  f o l lo w in g  t y p e s  o f  q u e s t io n s :

Q u e s t i o n t y p e D e s c r i p t i o n

M a n d a t o r y  q u e s t io n s Q u e s t io n s  o f  t h is  t y p e  a r e  a n  in t e g r a l p a r t  o f  a  u s e r 's  Q & A  p r o f i le .  U s e r s  m u s t  p r o v id e  a n  a n s w e r  t o  e a c h  o f  t h e s e  q u e s t io n s .  T h e s e  q u e s t io n s  c a n  b e  s t o r e d  u s in g  r e v e r s ib le  e n c r y p t io n  o r  h a s h e d .

O p t io n a l q u e s t io n s U s e r s  c a n  s e le c t  w h a t  o p t io n a l q u e s t io n s  t o  a n s w e r .  A d m in is t r a t o r  s p e c if ie s  o n ly  t h e  n u m b e r  o f  q u e s t io n s  t h a t  u s e r s  m u s t  a n s w e r .  T h e s e  q u e s t io n s  c a n  b e  s t o r e d  u s in g  r e v e r s ib le  e n c r y p t io n  o r  h a s h e d .

H e lp d e s k  q u e s t io n s S e c u r it y  q u e s t io n s  u s e d  b y  h e lp d e s k  t o  v e r if y  u s e r 's  id e n t it y  b e f o r e  p e r f o r m in g  p a s s w o r d -  a n d  a c c o u n t  m a n a g e m e n t  t a s k s .  T h e s e  q u e s t io n s  a r e  a lw a y s  s t o r e d  u s in g  r e v e r s ib le  e n c r y p t io n .

U s e r - d e f in e d Q u e s t io n s  t h a t  m u s t  b e  c r e a t e d  b y  t h e  u s e r .

T a b l e 6 :

F o r   u s e r s   t o   b e   a b le   t o   c r e a t e   t h e ir   p e r s o n a l  Q u e s t io n s  a n d   A n s w e r s   p r o f i le s ,   y o u   m u s t   s p e c if y   a t   le a s t   o n e   s e c r e t  q u e s t io n .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

7 9

Page 80: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o c r e a t e s e c r e t q u e s t i o n s i n t h e d e f a u l t l a n g u a g e

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n   t h e   A d m in is t r a t io n   s it e   h o m e   p a g e ,   c l ic k   t h e   Q & A P o l i c y l in k   u n d e r   t h e   M a n a g e m e n t   P o lic y   y o u   w a n t   t o  c o n f ig u r e .

 3 .   O n   t h e   C o n f i g u r e Q u e s t i o n s a n d A n s w e r s P o l i c y p a g e ,   s e le c t   t h e   d e f a u lt   la n g u a g e   f o r   s e c r e t   q u e s t io n s  b y   c l ic k in g   t h e   la n g u a g e   l in k   in   t h e   D e f a u l t l a n g u a g e  o p t io n .

 4 .   U n d e r  Q u e s t i o n L i s t , c l ic k  t h e  E d i t q u e s t i o n s l in k  t o  s p e c if y  m a n d a t o r y ,  o p t io n a l a n d  h e lp d e s k  q u e s t io n s  in  t h e  d e f a u lt  la n g u a g e .

 5 .   I n   t h e   E d i t Q u e s t i o n s i n t h e D e f a u l t L a n g u a g e d ia lo g   b o x ,   s p e c if y   m a n d a t o r y ,   o p t io n a l  a n d   h e lp d e s k  q u e s t io n s .

 6 .   C h a n g e  q u e s t io n s ’ o r d e r  b y  c l ic k in g  t h e  a p p r o p r ia t e  l in k s .

 7 .   C lic k  S a v e t o  s a v e  t h e  q u e s t io n s  a n d  c lo s e  t h e  d ia lo g  b o x .

IM P O R T A N T :  I f  y o u  a d d  a  q u e s t io n s  t o  t h e  q u e s t io n  l is t  in  t h e  d e f a u lt  la n g u a g e ,  a l l t r a n s la t io n s  o f  t h e  q u e s t io n  l is t  w il l  n o t  b e  c o n f ig u r e d  u n t i l y o u  c h a n g e  t h e m  a c c o r d in g ly .  T h is  m e a n s  t h a t  u s e r s  w il l  n o t  b e  a b le  t o  u s e  t h e  d is a b le d  la n g u a g e s  f o r  c r e a t in g  Q & A  p r o f i le s .  I f  y o u  r e m o v e  a  q u e s t io n  f r o m  t h e  q u e s t io n  l is t  in  t h e  d e f a u lt  la n g u a g e ,  t h is  q u e s t io n  w il l  b e  a u t o m a t ic a lly  r e m o v e d  f r o m  t r a n s la t io n s  o f  t h e  q u e s t io n  l is t .

IM P O R T A N T :  M o d if y in g  a  q u e s t io n  l is t  d o e s  n o t  a f f e c t  e x is t in g  p e r s o n a l Q u e s t io n s  o r  A n s w e r s  p r o f i le s  u n le s s  t h e  u s e r s  h a v e  t o  u p d a t e  t h e ir  p r o f i le s  a s  a  r e s u lt  o f  t h e  e n f o r c e m e n t  r u le s  t h a t  r e q u ir e  u s e r s  t o  u p d a t e  Q & A  p r o f i le s  w h e n  t h e  q u e s t io n  l is t  is  m o d if ie d .  F o r  m o r e  in f o r m a t io n  o n  t h e  e n f o r c e m e n t  r u le s ,  s e e  U s e r  E n f o r c e m e n t  R u le s  o n  p a g e  1 3 3 .

T o t r a n s l a t e s e c r e t q u e s t i o n s

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p( s ) : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 0

Page 81: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 2 .   O n   t h e   A d m in is t r a t io n   s it e   h o m e   p a g e ,   c l ic k   t h e   Q & A P o l i c y l in k   u n d e r   t h e   M a n a g e m e n t   P o lic y   y o u   w a n t   t o  c o n f ig u r e .

 3 .   O n  t h e  C o n f i g u r e Q u e s t i o n s a n d A n s w e r s P o l i c y  p a g e ,  u n d e r  Q u e s t i o n L i s t , c l ic k  t h e  T r a n s l a t e q u e s t i o n s l in k .

 4 .   I n  t h e  S e l e c t A d d i t i o n a l L a n g u a g e d ia lo g  b o x ,  s e le c t  a n  a d d it io n a l la n g u a g e  f o r  s e c r e t  q u e s t io n s .

 5 .   I n  t h e  T r a n s l a t e Q u e s t i o n s d ia lo g  b o x ,  t r a n s la t e  m a n d a t o r y ,  o p t io n a l a n d  h e lp d e s k  q u e s t io n s  f r o m  t h e  d e f a u lt  la n g u a g e  in t o  t h e  a d d it io n a l la n g u a g e .

 6 .   T o   c h a n g e   t h e   la n g u a g e ,   c l ic k   t h e   C h a n g e l a n g u a g e  l in k .

 7 .   T o  t e m p o r a r i ly  h id e  s e c r e t  q u e s t io n s  in  t h e  s e le c t e d  la n g u a g e ,  s e le c t  t h e  M a k e q u e s t i o n s i n t h i s l a n g u a g e u n a v a i l a b l e t o u s e r s c h e c k  b o x .  T h is  s e t t in g  w il l  p r e v e n t  u s e r s  f r o m  c r e a t in g  o r  u p d a t in g  t h e ir  Q & A  p r o f i le s  u s in g  t h e  q u e s t io n  l is t  in  t h is  la n g u a g e .

 8 .   C lic k  S a v e  t o  s a v e  c h a n g e s  a n d  c lo s e  t h e  d ia lo g  b o x .

IM P O R T A N T :  I f  y o u  d e le t e d  t h e  t r a n s la t e d  q u e s t io n  l is t ,  a l l u s e r s  w h o  h a v e  c r e a t e d  t h e ir  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  w il l  b e  f o r c e d  t o  u p d a t e  t h e ir  Q & A  p r o f i le s ,  if  y o u  h a v e  c o n f ig u r e d  t h e  e n f o r c e m e n t  r u le .  F o r  m o r e  in f o r m -a t io n ,  s e e  I n v it e  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  o n  p a g e  1 3 3 .  

C o n f ig u r in g Q & A P r o f i l e S e t t in g s

Q & A  p r o f i le  s e t t in g s  a l lo w  y o u  t o  d e f in e  s e t t in g s  a n d  r e q u ir e m e n t s  f o r  u s e r ’s  q u e s t io n s  a n d  a n s w e r s .  F o r  e x a m p le ,  y o u  c a n  p r e v e n t  u s e r s  f r o m  u s in g  t h e  s a m e  a n s w e r  f o r  m u lt ip le  q u e s t io n s .  Q u e s t io n s  a n d  a n s w e r s  t h a t  d o  n o t  c o m p ly  w it h  t h e  p o lic y  w il l  n o t  b e  a c c e p t e d .

T o c o n f i g u r e Q u e s t i o n s a n d A n s w e r s p o l i c y

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 1

Page 82: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 2 .   O n   t h e   A d m in is t r a t io n   s it e   h o m e   p a g e ,   c l ic k   t h e   Q & A P o l i c y l in k   u n d e r   t h e   M a n a g e m e n t   P o lic y   y o u   w a n t   t o  c o n f ig u r e .

 3 .   O n  t h e  C o n f i g u r e Q u e s t i o n s a n d A n s w e r s P o l i c y  p a g e ,  c l ic k  t h e  Q & A p r o f i l e s e t t i n g s l in k .

 4 .   I n  t h e  Q & A P r o f i l e S e t t i n g s d ia lo g  b o x ,  s p e c if y  t h e  f o l lo w in g  o p t io n s :

O p t i o n D e s c r i p t i o n

Q u e s t i o n S e t t i n g s

U s e r s  m u s t  a n s w e r  t h is  n u m b e r  o f  o p t io n a l q u e s t io n s  t o  r e g is t e r

S e t  t h e  r e q u ir e d  n u m b e r  o f  o p t io n a l q u e s t io n s  t h a t  a  u s e r  m u s t  a n s w e r  t o  c r e a t e  a  Q u e s t io n s  a n d  A n s w e r s  p r o f i le .

U s e r s  m u s t  a n s w e r  t h is  n u m b e r  o f  u s e r - d e f in e d  q u e s t io n s  t o  r e g is t e r

S e t  t h e  r e q u ir e d  n u m b e r  o f  u s e r - d e f in e d  q u e s t io n s  t h a t  a  u s e r  m u s t  s p e c if y  t o  c r e a t e  a  Q u e s t io n s  a n d  A n s w e r s  p r o f i le .

M in im u m  le n g t h  o f  u s e r -d e f in e d  q u e s t io n s

S e t  t h e  m in im u m  n u m b e r  o f  c h a r a c t e r s  t h a t  u s e r -d e f in e d  q u e s t io n s  c a n  c o n t a in .

A n s w e r S e t t in g s  

M in im u m  le n g t h  o f  a n s w e r s S e t  t h e  m in im u m  n u m b e r  o f  c h a r a c t e r s  t h a t  u s e r s ' a n s w e r s  c a n  c o n t a in .

R e j e c t  t h e  s a m e  a n s w e r s  f o r  d if f e r e n t  q u e s t io n s

S e le c t  t o  p r e v e n t  u s e r s  f r o m  s p e c if y in g  s a m e  a n s w e r s  f o r  d if f e r e n t  q u e s t io n s .

R e j e c t  a n s w e r s  t h a t  c o n t a in  c o r r e s p o n d in g  q u e s t io n s

S e le c t  t o  p r e v e n t  u s e r s  f r o m  s p e c if y in g  a n s w e r s  t h a t  c o n t a in  c o r r e s p o n d in g  q u e s t io n s .

S t o r e  a n s w e r s  u s in g  r e v e r s ib le  e n c r y p t io n

S e le c t  t o  s t o r e  u s e r s ' a n s w e r s  u s in g  r e v e r s ib le  e n c r y p t io n .  I f  y o u  d o  n o t  

T a b l e 7 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 2

Page 83: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

s e le c t  t h is  o p t io n ,  a n s w e r s  t o  m a n d a t o r y ,  o p t io n a l a n d  u s e r - d e f in e d  q u e s t io n s  a r e  h a s h e d .  N o t e ,  t h a t  a n s w e r s  t o  h e lp d e s k  q u e s t io n s  a r e  a lw a y s  s t o r e d  u s in g  r e v e r s ib le  e n c r y p t io n ,  e v e n  if  t h is  o p t io n  is  n o t  s e le c t e d .

S e c u r it y S e t t in g s  

A l lo w  u s e r s  t o  h id e  t h e ir  a n s w e r s

S e le c t  t h is  c h e c k  b o x  t o  a l lo w  u s e r s  t o  h id e  t h e ir  a n s w e r s  o n  t h e  s c r e e n ,  s o  t h a t  a n s w e r  e n t r y  f ie ld s  w il l  lo o k  l ik e  a  s e r ie s  o f  a s t e r is k s .

H id e  u s e r s ’ a n s w e r s  b y  d e f a u lt

S e le c t  t h is  c h e c k  b o x  t o  h a v e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  d is p la y  u s e r s ' a n s w e r s  a s  a s t e r is k s  w h ile  t h e y  a r e  t y p in g  in  t h e ir  a n s w e r s .

D o  n o t  r e q u ir e  u s e r s  t o  c o n f ir m  a n s w e r s  if  a n s w e r s  a r e  h id d e n

S e le c t  t h is  c h e c k  b o x  t o  a l lo w  u s e r s  t o  e n t e r  t h e ir  a n s w e r s  o n ly  o n c e ,  if  a n s w e r s  a r e  h id d e n .

 5 .   C lic k  S a v e .

 

W o r k f l o w O v e r v i e w

W o r k f lo w s   a llo w   a n   a d m in is t r a t o r   t o   d e f in e   t h e   b e h a v io r   o f  P a s s w o r d   M a n a g e r   f o r   A D   L D S :   w h a t   t a s k s   a n d   w it h   w h a t  c o n f ig u r a t io n   a r e   a v a ila b le   t o   u s e r s   a n d   h e lp d e s k  o p e r a t o r s .   W o r k f lo w s   a r e   d iv id e d   in t o   t w o   c a t e g o r ie s :   s e lf -s e r v ic e   a n d   h e lp d e s k .

S e lf - s e r v ic e  w o r k f lo w s  d e f in e  t h e  b e h a v io r  o f  t h e  S e lf - S e r v ic e  s it e .  A ll c o n f ig u r e d  a n d  e n a b le d  s e lf - s e r v ic e  w o r k f lo w s  w il l  b e  a v a ila b le  o n  t h e  S e lf - S e r v ic e  s it e  a s  t a s k s  a v a ila b le  t o  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 3

Page 84: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d  M a n a g e r  u s e r s .  T o  m o d if y  t h e  t a s k  b e h a v io r ,  e d it  t h e  c o r r e s p o n d in g  w o r k f lo w .

H e lp d e s k  w o r k f lo w s  d e f in e  t h e  b e h a v io r  o f  t h e  H e lp d e s k  s it e .  A ll c o n f ig u r e d  a n d  e n a b le d  h e lp d e s k  w o r k f lo w s  w il l  b e  a v a ila b le  o n  t h e  H e lp d e s k  s it e  a s  t a s k s  a v a ila b le  t o  h e lp d e s k  o p e r a t o r s .  T o  m o d if y  t h e  t a s k  b e h a v io r ,  e d it  t h e  c o r r e s p o n d in g  w o r k f lo w .

W o r k f lo w S t r u c t u r e

A  w o r k f lo w  c o n s is t s  o f  a c t iv it ie s ;  e a c h  a c t iv it y  c a n  b e  c o n f ig u r e d  in d e p e n d e n t ly  o f  o t h e r  a c t iv it ie s .

A c t iv it ie s   a r e   g r o u p e d   in t o   t h r e e   c a t e g o r ie s :  a u t h e n t ic a t io n ,   a c t io n s   a n d   n o t if ic a t io n s .   Y o u   c a n   a ls o  c r e a t e   c u s t o m   a c t iv it ie s .   F o r   m o r e   in f o r m a t io n ,   s e e   C u s t o m  A c t iv it ie s   o n   p a g e   8 8 .

A u t h e n t ic a t io n  a c t iv it ie s  a r e  a  g r o u p  o f  a c t iv it ie s  t h a t  p r o v id e  d if f e r e n t  a u t h e n t ic a t io n  o p t io n s ,  f o r  e x a m p le  a u t h e n t ic a t io n  w it h  p a s s w o r d  o r  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s ,  o r  p h o n e -b a s e d  a u t h e n t ic a t io n .

T h e  a c t io n s  c a t e g o r y  in c lu d e s  a c t iv it ie s  t h a t  a r e  c o r e  c o m p o n e n t s  o f  t h e  w o r k f lo w s ,  f o r  e x a m p le  U n lo c k  A c c o u n t ,  E d it  Q & A  P r o f i le ,  R e s e t  P a s s w o r d ,  a n d  o t h e r  a c t iv it ie s .

N o t if ic a t io n   a c t iv it ie s   a r e   a c t iv it ie s   t h a t   y o u   c a n   u s e   t o  c o n f ig u r e   e m a il  n o t if ic a t io n s   f o r   u s e r s   a n d   a d m in is t r a t o r s ,  a n d   s p e c if y   c o n d it io n s   u n d e r   w h ic h   t h e   n o t if ic a t io n s   s h o u ld  b e   s e n t .

A ll  a v a ila b le   a c t iv it ie s   a r e   d is p la y e d   in   t h e   le f t   p a n e   o f   a  w o r k f lo w   d e s ig n e r .   T o   a d d   a n   a c t iv it y   t o   a   w o r k f lo w ,   s im p ly  d r a g   t h e   a c t iv it y   t o   t h e   r ig h t   p a n e   o f   t h e   w o r k f lo w  d e s ig n e r .   T o   r e m o v e   a n   a c t iv it y ,   c l ic k   t h e   R e m o v e   l in k   o n  t h e   a c t iv it y   b o x .

T h e  r ig h t  p a n e  o f  t h e  w o r k f lo w  d e s ig n e r  d is p la y s  a  w o r k f lo w  s t r u c t u r e :  w h ic h  a c t iv it ie s  s h o u ld  b e  p e r f o r m e d  a n d  in  w h a t  o r d e r .  T h e  a c t iv it ie s  a r e  e x e c u t e d  in  t h e  o r d e r  t h e y  a p p e a r  in  t h e  w o r k f lo w  d e s ig n e r .  Y o u  c a n  c h a n g e  t h e ir  o r d e r  b y  m o v in g  a c t iv it ie s  u p  o r  d o w n  in  t h e  w o r k f lo w  d e s ig n e r .

W o r k f lo w S t a t e

A  w o r k f lo w  c a n  b e  in  o n e  o f  t h e  t h r e e  s t a t e s :  s u c c e s s ,  f a i lu r e ,  c r it ic a l e r r o r .  T h e s e  s t a t e s  d e t e r m in e  h o w  a  w o r k f lo w  is  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 4

Page 85: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

p e r f o r m e d ,  i. e .  w h a t  a c t iv it ie s  a r e  e x e c u t e d .

I f  n o  e r r o r s  o c c u r  d u r in g  a  w o r k f lo w  e x e c u t io n ,  t h e  w o r k f lo w  s t a t e  is  s u c c e s s .  I n  t h is  s t a t e ,  a l l a c t iv it ie s  p r e s e n t  in  t h e  w o r k f lo w  a r e  p e r f o r m e d  e x c e p t  E m a i l u s e r i f w o r k f l o w f a i l s , E m a i l a d m i n i s t r a t o r i f w o r k f l o w f a i l s , L o c k Q & A p r o f i l e , a n d R e s t a r t w o r k f l o w i f e r r o r o c c u r s .

I f  a n  e r r o r  o c c u r s  w h e n  p e r f o r m in g  a n  a c t iv it y ,  t h e  f a i lu r e  s t a t e  is  s e t  f o r  t h e  w o r k f lo w .  A f t e r  t h is ,  o n ly  t h e  f o l lo w in g  a c t iv it ie s  a r e  p e r f o r m e d  ( if  s u c h  a c t iv it ie s  a r e  p r e s e n t  in  t h e  w o r k f lo w ) :  E m a i l u s e r i f w o r k f l o w f a i l s ,  E m a i l a d m i n i s t r a t o r i f w o r k f l o w f a i l s ,  L o c k Q & A p r o f i l e ,  a n d  R e s t a r t w o r k f l o w i f e r r o r o c c u r s .  N o t e  t h a t  t h e  R e s t a r t w o r k f l o w i f e r r o r o c c u r s  a c t iv it y  r e s e t s  t h e  w o r k f lo w  s t a t e  t o  s u c c e s s  a n d  r e r u n s  t h e  w o r k f lo w  f r o m  t h e  b e g in n in g .

I f  a  c r it ic a l e r r o r  o c c u r s ,  f o r  e x a m p le  u s e r ’s  a c c o u n t  o r  Q & A  p r o f i le  g e t s  lo c k e d ,  t h e  c r it ic a l e r r o r  s t a t e  is  s e t  f o r  t h e  w o r k f lo w .  T h e n  o n ly  t h e  E m a i l u s e r i f w o r k f l o w f a i l s  a n d  E m a i l a d m i n i s t r a t o r i f w o r k f l o w f a i l s  a c t iv it ie s  a r e  p e r f o r m e d ,  if  t h e y  a r e  in c lu d e d  in  t h e  w o r k f lo w .  A f t e r  t h e s e  a c t iv it ie s  a r e  p e r f o r m e d ,  t h e  w o r k f lo w  is  s t o p p e d .

W o r k f lo w S e t t in g s

F o r  e a c h  w o r k f lo w  y o u  c a n  s e t  t h e  a v a ila b il it y  s e t t in g s  ( w h e t h e r  t h e  w o r k f lo w  is  e n a b le d  a n d  d is p la y e d  o n  t h e  S e lf -S e r v ic e  o r  H e lp d e s k  s it e )  a n d  t h e  la n g u a g e  s e t t in g s .  

T h e  la n g u a g e  s e t t in g s  a l lo w  y o u  t o  s p e c if y  a  c u s t o m  n a m e  a n d  d e s c r ip t io n  o f  a  w o r k f lo w  f o r  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e  in  t h e  d e f a u lt  a n d  a d d it io n a l la n g u a g e s  ( o n ly  t h e  la n g u a g e s  t o  w h ic h  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  a r e  lo c a liz e d  a r e  a v a ila b le ) .

T o s p e c i f y l a n g u a g e s e t t i n g s

 1 .   O n  t h e  H o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  r e q u ir e d  w o r k f lo w ,  h o v e r  o v e r  t h e  w o r k f lo w  d e s ig n e r ,  a n d  c l ic k  W o r k f l o w s e t t i n g s .

 2 .   O n  t h e  L a n g u a g e s  t a b  o f  t h e  W o r k f l o w S e t t i n g s  d ia lo g  b o x ,  e d it  t h e  w o r k f lo w  n a m e  a n d  t h e  d e s c r ip t io n  in  t h e  d e f a u lt  la n g u a g e ,  a n d  c l ic k  O K .

 3 .   T o  e d it  t h e  w o r k f lo w  n a m e  a n d  t h e  d e s c r ip t io n  in  o t h e r  la n g u a g e s ,  c l ic k  A d d n e w l a n g u a g e ,  s e le c t  a  la n g u a g e ,  e n t e r  t h e  n a m e  a n d  t h e  d e s c r ip t io n  in  t h e  s e le c t e d  la n g u a g e  a n d  c l ic k  O K .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 5

Page 86: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o s p e c i f y a v a i l a b i l i t y s e t t i n g s

 1 .   O n  t h e  H o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  r e q u ir e d  w o r k f lo w ,  h o v e r  o v e r  t h e  w o r k f lo w  d e s ig n e r ,  a n d  c l ic k  W o r k f l o w s e t t i n g s .

 2 .   O n  t h e  A v a i l a b i l i t y  t a b  o f  t h e  W o r k f l o w S e t t i n g s  d ia lo g  b o x ,  s p e c if y  t h e  f o l lo w in g  o p t io n s  in  t h e  E n a b l e t h e w o r k f l o w  s e c t io n :

 l A l w a y s  -  s e le c t  t h is  o p t io n  t o  m a k e  t h e  w o r k f lo w  p e r m a n e n t ly  e n a b le d  f o r  u s e r s  o n  t h e  S e lf - S e r v ic e  s it e  o r  f o r  h e lp d e s k  o p e r a t o r s  o n  t h e  H e lp d e s k  s it e .

 l N e v e r  -  s e le c t  t h is  o p t io n  t o  p e r m a n e n t ly  d is a b le  t h e  w o r k f lo w  o n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e .  U s e r s  o r  h e lp d e s k  o p e r a t o r s  w il l  n o t  b e  a b le  t o  u s e  t h e  w o r k f lo w .

 l D e p e n d i n g o n t h e c u r r e n t u s e r s t a t u s -  s e le c t  t h is  o p t io n  t o  e n a b le  w o r k f lo w s  o n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e  a c c o r d in g  t o  t h e  u s e r  s t a t u s .  T h e  f o l lo w in g  a r e  t h e  d e f a u lt  c r it e r ia  f o r  e n a b lin g  a n d  d is a b lin g  w o r k f lo w s  o n  t h e  S e lf - S e r v ic e  s it e :  if  a  u s e r  is  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  o n ly  M y Q u e s t i o n s a n d A n s w e r s P r o f i l e a n d  I H a v e a P a s s c o d e  w o r k f lo w s  a r e  e n a b le d ,  if  t h e  u s e r ’s  a c c o u n t  is  lo c k e d ,  b u t  t h e  u s e r  is  r e g is t e r e d ,  t h e n  F o r g o t M y P a s s w o r d ,  U n l o c k M y A c c o u n t  a n d  I H a v e a P a s s c o d e  w o r k f lo w s  a r e  e n a b le d .  I f  t h e  u s e r ’s  Q & A  p r o f i le  is  lo c k e d ,  t h e n  n o  w o r k f lo w s  a r e  e n a b le d  o n  t h e  S e lf - S e r v ic e  s it e ,  a n d  t h e  u s e r  s h o u ld  c o n t a c t  h e lp  d e s k .  T h e  f o l lo w in g  a r e  t h e  d e f a u lt  c r it e r ia  f o r  e n a b lin g  a n d  d is a b lin g  w o r k f lo w s  o n  t h e  H e lp d e s k  s it e :  if  t h e  u s e r  is  n o t  r e g is t e r e d ,  t h e n  R e s e t P a s s w o r d ,  U n l o c k A c c o u n t ,  a n d  A s s i g n P a s s c o d e  w o r k f lo w s  a r e  e n a b le d .  I f  t h e  u s e r ’s  a c c o u n t  o r  Q & A  p r o f i le  is  lo c k e d ,  b u t  t h e  u s e r  is  r e g is t e r e d ,  t h e n  a ll h e lp d e s k  w o r k f lo w s  a r e  e n a b le d .

 3 .   I n  t h e  S h o w t h e w o r k f l o w s e c t io n ,  s p e c if y  t h e  f o l lo w in g  o p t io n s  a n d  c l ic k  O K :

 l A l w a y s  -  s e le c t  t h is  o p t io n  t o  p e r m a n e n t ly  d is p la y  t h e  w o r k f lo w  o n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e .  T h e  w o r k f lo w  m a y  b e  e n a b le d  o r  d is a b le d .

 l N e v e r  -  s e le c t  t h is  o p t io n  t o  p e r m a n e n t ly  h id e  t h e  w o r k f lo w  o n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e .  T h e  w o r k f lo w  m a y  b e  e n a b le d  o r  d is a b le d .

 l O n l y i f t h e w o r k f l o w i s e n a b l e d  -  s e le c t  t h is  o p t io n  t o  s h o w  t h e  w o r k f lo w  o n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e  o n ly  w h e n  t h e  w o r k f lo w  is  e n a b le d .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 6

Page 87: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C u s t o m W o r k f l o w s

Y o u  c a n  e x t e n d  t h e  b u ilt - in  w o r k f lo w  f u n c t io n a lit y  b y  c r e a t in g  c u s t o m  w o r k f lo w s .  Y o u  c a n  d e s ig n  s u c h  w o r k f lo w s  t h a t  f it  y o u r  o r g a n iz a t io n ’s  n e e d s .  T h e r e  a r e  t w o  t y p e s  o f  c u s t o m  w o r k f lo w s :  s e lf - s e r v ic e  a n d  h e lp d e s k .  

T o c r e a t e a c u s t o m w o r k f l o w

 1 .   O n  t h e  H o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  N e w W o r k f l o w u n d e r  t h e  M a n a g e m e n t  P o lic y  t o  w h ic h  y o u  w a n t  t o  a d d  a  w o r k f lo w .

 2 .   I n  t h e  A d d N e w W o r k f l o w  d ia lo g  b o x ,  s e le c t  t h e  w o r k f lo w  t y p e  a n d  e n t e r  t h e  w o r k f lo w  n a m e  a n d  d e s c r ip t io n  in  t h e  d e f a u lt  la n g u a g e .  

 3 .   C lic k  S a v e .

W h e n  y o u  a d d  a  n e w  w o r k f lo w ,  it  d o e s  n o t  h a v e  a n y  a c t iv it ie s .  F i l l  t h e  w o r k f lo w  w it h  r e q u ir e d  a c t iv it ie s  in  t h e  w o r k f lo w  d e s ig n e r .

F o r  e a c h  w o r k f lo w ,  y o u  s h o u ld  s p e c if y  t h e  n a m e  a n d  d e s c r ip t io n  in  t h e  d e f a u lt  la n g u a g e  t h a t  w il l  b e  d is p la y e d  o n  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e .  Y o u  c a n  a ls o  s p e c if y  t h e  w o r k f lo w  n a m e  a n d  d e s c r ip t io n  in  o t h e r  la n g u a g e s  ( o n ly  t h e  la n g u a g e s  t o  w h ic h  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  a r e  lo c a liz e d  a r e  a v a ila b le ) .  F o r  m o r e  in f o r m a t io n ,  s e e W o r k f lo w  S e t t in g s  o n  p a g e  8 5 .

I m p o r t in g a n d E x p o r t in g W o r k f lo w s

Im p o r t / e x p o r t  w o r k f lo w  f u n c t io n a lit y  a l lo w s  y o u  t o  s h a r e  y o u r  c o n f ig u r e d  w o r k f lo w s  e f f o r t le s s ly .  F o r  e x a m p le ,  if  y o u  w a n t  t o  u s e  a  c o n f ig u r e d  w o r k f lo w  f r o m  M a n a g e m e n t  P o lic y  1  in  M a n a g e m e n t  P o lic y  2 ,  y o u  d o  n o t  n e e d  t o  m a n u a lly  c o n f ig u r e  a l l w o r k f lo w  a c t iv it ie s  a n d  s e t t in g s  in  M a n a g e m e n t  P o lic y  2 .  S im p ly  e x p o r t  t h e  w o r k f lo w  f r o m  t h e  f ir s t  M a n a g e m e n t  P o lic y  a n d  im p o r t  t h e  w o r k f lo w  t o  t h e  s e c o n d  M a n a g e m e n t  P o lic y .

N o t e ,  t h a t  t h is  f u n c t io n a lit y  is  a v a ila b le  o n ly  a f t e r  y o u  t u r n  o n  t h e  e x t e n s ib i l it y  f e a t u r e s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 7

Page 88: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o t u r n e x t e n s i b i l i t y f e a t u r e s o n

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  a n d  c l ic k  t h e  G e n e r a l S e t t i n g s  t a b .

 2 .   O n   t h e   G e n e r a l  S e t t in g s   p a g e ,   s e le c t   t h e  E x t e n s i b i l i t y   t a b .

 3 .   O n   t h e   E x t e n s ib i l it y   s e t t in g s   p a g e ,   c l ic k   t h e   u p p e r  T u r n o n   b u t t o n .

T o e x p o r t w o r k f l o w

 1 .   O n  t h e  H o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  r e q u ir e d  w o r k f lo w ,  h o v e r  o v e r  t h e  w o r k f lo w  d e s ig n e r ,  a n d  c l ic k  E x p o r t w o r k f l o w .

 2 .   D e p e n d in g  o n  y o u r  b r o w s e r  s e t t in g s ,  s p e c if y  w h e r e  y o u  w a n t  t o  s a v e  t h e  a r c h iv e  f i le  a n d  d o w n lo a d  t h e  a r c h iv e .

W h e n  y o u  im p o r t  w o r k f lo w s ,  n o t e  t h a t  e x is t in g  w o r k f lo w s  w it h  t h e  s a m e  n a m e  w il l  b e  r e p la c e d .  Y o u  c a n  b a c k  u p  e x is t in g  w o r k f lo w s  b y  e x p o r t in g  t h e m  w h e n  p r o m p t e d .

IM P O R T A N T :  W h e n  y o u  im p o r t  w o r k f lo w s ,  it  is  s t r o n g ly  r e c o m m e n d e d  t o  a u d it  s c r ip t s  o f  c u s t o m  a c t iv it ie s  in c lu d e d  in  w o r k f lo w s  b e f o r e  u s in g  w o r k f lo w s  in  a  p r o d u c -t io n  e n v ir o n m e n t .  T h is  is  r e q u ir e d  b e c a u s e  s e c u r it y -s e n s it iv e  in f o r m a t io n  c a n  b e  a c c e s s e d  v ia  P o w e r S h e ll s c r ip t s  in c lu d e d  in  a  c u s t o m  a c t iv it y .  Im p o r t  w o r k f lo w s  f r o m  a  t r u s t e d  s o u r c e  o n ly .

IM P O R T A N T :  I f  t h e  w o r k f lo w  y o u  a r e  im p o r t in g  c o n t a in s  a c t iv it ie s  t h a t  a r e  m is s in g  f r o m  t h e  c u r r e n t  c o n f ig u r a t io n ,  im p o r t  t h e  m is s in g  a c t iv it ie s  f ir s t  ( f r o m  t h e  s a m e  w o r k f lo w  a r c h iv e  f i le ) ,  a n d  im p o r t  t h e  w o r k f lo w  it s e lf .

T o i m p o r t w o r k f l o w

 1 .   O n  t h e  H o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  s e le c t  t h e  M a n a g e m e n t  P o lic y  t o  w h ic h  y o u  w a n t  t o  im p o r t  a  w o r k f lo w  a n d  c l ic k  I m p o r t W o r k f l o w .

 2 .   I n  t h e  I m p o r t W o r k f l o w  d ia lo g  b o x ,  c l ic k  U p l o a d t o  s e le c t  t h e  w o r k f lo w  a r c h iv e  f i le  a n d  t h e n  c l ic k  O K .

C u s t o m A c t i v i t i e s

T h e r e  a r e  t w o  o p t io n s  t o  c r e a t e  a  c u s t o m  a c t iv it y :  y o u  c a n  c r e a t e  a  c u s t o m  a c t iv it y  f r o m  s c r a t c h  o r  c o n v e r t  a  b u ilt - in  a c t iv it y  t o  c u s t o m .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 8

Page 89: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

F o r  a n y  c u s t o m  a c t iv it y ,  y o u  c a n  s p e c if y  a  d is p la y  n a m e ,  a  s h o r t  n a m e  ( u s e d  t o  a d d r e s s  t h e  a c t iv it y  in  s c r ip t s ) ,  a  d e s c r ip t io n  ( u s e d  o n  t h e  A d m in is t r a t io n  s it e ) ,  a n d  a d d  P o w e r S h e ll s c r ip t  t o  t h e  a c t iv it y .  W h e n  y o u  c r e a t e  t h e  c u s t o m  a c t iv it y  f r o m  s c r a t c h ,  y o u  c a n  a ls o  s e le c t  u s e r  in t e r f a c e  e le m e n t s  a n d  e n t e r  t h e  m a in  in s t r u c t io n  f o r  t h e  p a g e  o f  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e  t h a t  w il l  b e  d is p la y e d  w h e n  t h e  a c t iv it y  is  e x e c u t e d .

N o t e ,  t h a t  y o u  c a n n o t  s p e c if y  a n y  u s e r  in t e r f a c e  e le m e n t s  f o r  c u s t o m  a c t iv it ie s  c o n v e r t e d  f r o m  b u ilt - in  o n e s .  I f  y o u  w a n t  s e t  u s e r  in t e r f a c e  e le m e n t s  f o r  y o u r  c u s t o m  a c t iv it y ,  c r e a t e  it  f r o m  s c r a t c h .

F o r  m o r e  in f o r m a t io n  o n  w r it in g  P o w e r S h e ll s c r ip t s  f o r  c u s t o m  a c t iv it ie s ,  r e f e r  t o  t h e  P a s s w o r d  M a n a g e r  S D K .

IM P O R T A N T :  N o t e ,  y o u  c a n  c r e a t e  c u s t o m  a c t iv it ie s  o n ly  a f t e r  y o u  t u r n  o n  t h e  e x t e n s ib i l it y  f e a t u r e s .  Y o u  c a n  t u r n  o n  t h e  e x t e n s ib i l it y  f e a t u r e s  o n  t h e  G e n e r a l S e t t in g s  t a b  o f  t h e  A d m in is t r a t io n  s it e .

C u s t o m A c t iv i t y S e t t in g s

W h e n  y o u  u s e  c u s t o m  a c t iv it ie s  in  y o u r  w o r k f lo w s ,  y o u  n e e d  t o  u n d e r s t a n d  h o w  s h a r e d  s e t t in g s  o f  c u s t o m  a c t iv it ie s  w o r k .

A ll s e t t in g s  ( d is p la y  n a m e ,  s h o r t  n a m e ,  d e s c r ip t io n ,  P o w e r S h e ll s c r ip t ,  a n d  u s e r  in t e r f a c e  e le m e n t s )  t h a t  y o u  s p e c if y  f o r  c u s t o m  a c t iv it ie s  c r e a t e d  f r o m  s c r a t c h  a r e  s h a r e d  i. e .  if  y o u  m o d if y  a n y  o f  t h e s e  s e t t in g s  f o r  a  c u s t o m  a c t iv it y  in c lu d e d  in  o r  e x c lu d e d  f r o m  a  w o r k f lo w ,  t h e  c h a n g e s  w il l  b e  a u t o m a t ic a lly  p r o p a g a t e d  t o  a l l in s t a n c e s  o f  t h is  a c t iv it y  in  a l l w o r k f lo w s  a n d  M a n a g e m e n t  P o lic ie s .

I f  y o u  c r e a t e  a  c u s t o m  a c t iv it y  b y  c o n v e r t in g  a  b u ilt - in  a c t iv it y ,  t h e  c u s t o m  a c t iv it y  h a s  t w o  t y p e s  o f  s e t t in g s :  b u ilt - in  a n d  s h a r e d .  B u ilt - in  s e t t in g s  a r e  t h e  s e t t in g s  in h e r it e d  f r o m  t h e  b u ilt - in  a c t iv it y .  S u c h  s e t t in g s  a r e  n o t  s h a r e d :  if  y o u  m o d if y  t h e m ,  t h e  c h a n g e s  w il l  b e  a p p lie d  o n ly  t o  t h e  c u r r e n t  a c t iv it y  in s t a n c e .  B u t  if  y o u  m o d if y  t h e  s h a r e d  s e t t in g s  ( d is p la y  n a m e ,  s h o r t  n a m e ,  d e s c r ip t io n ,  P o w e r S h e ll s c r ip t ) ,  s u c h  c h a n g e s  w il l  b e  p r o p a g a t e d  t h r o u g h o u t  a l l in s t a n c e s  o f  t h is  a c t iv it y .  

F o r  e x a m p le ,  if  y o u  m o d if y  t h e  P o w e r S h e ll s c r ip t  f o r  y o u r  c u s t o m  a c t iv it y  “ M y  C u s t o m  C A P T C H A ” ,  w h e n  y o u  s a v e  t h e  a c t iv it y ,  t h e  u p d a t e d  s e t t in g s  w il l  b e  a p p lie d  t o  a l l in s t a n c e s  o f  t h e  “ M y  C u s t o m  C A P T C H A ”  a c t iv it y  u s e d  in  o t h e r  w o r k f lo w s  a n d  M a n a g e m e n t  P o lic ie s .  B u t  if  y o u  m o d if y  t h e  b u ilt - in  s e t t in g  ( n o is e  le v e l)  o f  t h e  “ M y  C u s t o m  C A P T C H A ”  a c t iv it y ,  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

8 9

Page 90: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

w h e n  y o u  s a v e  t h e  a c t iv it y ,  t h e  c h a n g e s  w il l  b e  a p p lie d  o n ly  t o  t h is  in s t a n c e  o f  t h e  a c t iv it y .  T h e  n o is e  le v e l s e t t in g  o f  o t h e r  in s t a n c e s  o f  t h e  “ M y  C u s t o m  C A P T C H A ”  a c t iv it y  w il l  n o t  b e  c h a n g e d .

C r e a t in g C u s t o m A c t iv i t i e s

W h e n  y o u  c r e a t e  a  c u s t o m  a c t iv it y  f r o m  s c r a t c h  o r  b y  c o n v e r t in g  a  b u ilt - in  a c t iv it y ,  t h e  c r e a t e d  c u s t o m  a c t iv it y  in  t h e  C u s t o m g r o u p  o f  t h e  a c t iv it ie s  l is t   in  t h e  w o r k f lo w  d e s ig n e r .  I f  y o u  w a n t  t o  c o p y  t h e  c r e a t e d  a c t iv it y ,  h o v e r  o v e r  t h e  a c t iv it y  in  t h e  le f t  p a n e  o f  t h e  w o r k f lo w  d e s ig n e r ,  a n d  c l ic k  C o p y .

N o t e ,  t h a t  t h is  f u n c t io n a lit y  is  a v a ila b le  o n ly  a f t e r  y o u  t u r n  o n  t h e  e x t e n s ib i l it y  f e a t u r e s .

T o t u r n e x t e n s i b i l i t y f e a t u r e s o n

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  a n d  c l ic k  t h e  G e n e r a l S e t t i n g s  t a b .

 2 .   O n   t h e   G e n e r a l  S e t t in g s   p a g e ,   s e le c t   t h e  E x t e n s i b i l i t y   t a b .

 3 .   O n   t h e   E x t e n s ib i l it y   s e t t in g s   p a g e ,   c l ic k   t h e   u p p e r  T u r n o n   b u t t o n .

T o c r e a t e a c u s t o m a c t i v i t y f r o m s c r a t c h

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  o p e n  t h e  w o r k f lo w  d e s ig n e r ,  e x p a n d  t h e  C u s t o m  g r o u p  in  t h e  le f t  p a n e ,  a n d  c l ic k  A d d n e w c u s t o m a c t i v i t y .

 2 .   O n  t h e  U s e r I n t e r f a c e D e s i g n e r  t a b ,  e n t e r  t h e  m a in  in s t r u c t io n  f o r  t h e  a c t iv it y  in  t h e  d e f a u lt  la n g u a g e .  Y o u  c a n  t r a n s la t e  t h e  m a in  in s t r u c t io n  t e x t  in t o  o t h e r  la n g u a g e s  b y  c l ic k in g  t h e  A d d n e w l a n g u a g e  l in k .  T h is  t e x t  w il l  b e  d is p la y e d  o n  t h e  p a g e  o f  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e  p a g e  w h e n  t h e  a c t iv it y  is  e x e c u t e d .  A n y  u s e r  in t e r f a c e  e le m e n t s  t h a t  y o u  a d d  w il l  b e  d is p la y e d  b e lo w  t h e  m a in  in s t r u c t io n .

 3 .   T o  a d d  u s e r  in t e r f a c e  e le m e n t s ,  c l ic k  A d d n e w e l e m e n t in  t h e  U s e r i n t e r f a c e e l e m e n t s  s e c t io n .

 4 .   I n  t h e  A d d N e w E l e m e n t  d ia lo g  b o x ,  s e le c t  t h e  u s e r  in t e r f a c e  e le m e n t  y o u  w a n t  t o  a d d ,  e n t e r  t h e  e le m e n t ’s  I D  a n d  la b e l.  S e le c t  t h e  f o l lo w in g  o p t io n s  if  r e q u ir e d ,  a n d  c l ic k  O K :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 0

Page 91: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l D i s a b l e t h e e l e m e n t o n t h e u s e r i n t e r f a c e   -  s e le c t   t h is   c h e c k   b o x   if   y o u   w a n t   t o   m a k e   t h is  e le m e n t   d is a b le d   o n   t h e   S e lf - S e r v ic e   o r   H e lp d e s k  s it e .

 l H i d e t h e e l e m e n t o n t h e u s e r i n t e r f a c e  -  s e le c t  t h is  c h e c k  b o x  if  y o u  w a n t  t o  h id e  t h is  e le m e n t  f r o m  t h e  S e lf - S e r v ic e  o r  H e lp d e s k  s it e .

 5 .   O n  t h e  A c t i v i t y N a m e  t a b ,  s p e c if y  t h e  f o l lo w in g  o p t io n s :

 l A c t i v i t y s h o r t n a m e -   t h e   a c t iv it y   n a m e   t h a t  s h o u ld   b e   u s e d   in   P o w e r S h e ll  s c r ip t s   t o   r e f e r   t o  t h e   a c t iv it y .

 l A c t i v i t y d i s p l a y n a m e  -  t h e  a c t iv it y  n a m e  d is p la y e d  in  t h e  a c t iv it ie s  l is t  a n d  w o r k f lo w  d e s ig n e r

 l A c t i v i t y d e s c r i p t i o n -  y o u r  d e s c r ip t io n  o f  t h e  c u s t o m  a c t iv it y .

 6 .   O n  t h e  P o w e r S h e l l S c r i p t  t a b ,  e n t e r  t h e  P o w e r S h e ll s c r ip t  t o  s e t  t h e  a c t iv it y  b e h a v io r .  F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c r e a t e  a n d  u s e  a c t iv it y  s c r ip t s ,  r e f e r  t o  t h e  P a s s w o r d  M a n a g e r  S D K .

 7 .   C lic k  O K .

A n y  b u ilt - in  a c t iv it y  ( s e lf - s e r v ic e  o r  h e lp d e s k )  c a n  b e  c o n v e r t e d  t o  a  c u s t o m  o n e  b y  c l ic k in g  t h e  C o n v e r t t o c u s t o m a c t i v i t y  l in k  o n  a  b u ilt - in  a c t iv it y  in  t h e  a c t iv it ie s  l is t  o r  t h e  w o r k f lo w  d e s ig n e r .  I f  y o u  w a n t  t o  c o p y  t h e  c r e a t e d  a c t iv it y ,  h o v e r  o v e r  t h e  a c t iv it y  in  t h e  le f t  p a n e  o f  t h e  w o r k f lo w  d e s ig n e r ,  a n d  c l ic k  C o p y .

T o c o n v e r t a b u i l t - i n a c t i v i t y t o a c u s t o m a c t i v i t y

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  o p e n  t h e  w o r k f lo w  d e s ig n e r ,  s e le c t  t h e  b u ilt - in  a c t iv it y  y o u  w a n t  t o  c o n v e r t  a n d  c l ic k  t h e  C o n v e r t t o c u s t o m a c t i v i t y  l in k  o n  t h e  a c t iv it y .

 2 .   H o v e r  o v e r  t h e  c r e a t e d  a c t iv it y  a n d  c l ic k  t h e  S h a r e d s e t t i n g s  l in k .

 3 .   O n  t h e  A c t i v i t y N a m e  t a b ,  s p e c if y  t h e  f o l lo w in g  o p t io n s :

 l A c t i v i t y s h o r t n a m e -   t h e   a c t iv it y   n a m e   t h a t  s h o u ld   b e   u s e d   in   P o w e r S h e ll  s c r ip t s   t o   r e f e r   t o  t h e   a c t iv it y .

 l A c t i v i t y d i s p l a y n a m e  -  t h e  a c t iv it y  n a m e  d is p la y e d  in  t h e  a c t iv it ie s  l is t  a n d  w o r k f lo w  d e s ig n e r

 l A c t i v i t y d e s c r i p t i o n -  y o u r  d e s c r ip t io n  o f  t h e  c u s t o m  a c t iv it y .

 4 .   O n  t h e  P o w e r S h e l l S c r i p t  t a b ,  e n t e r  t h e  P o w e r S h e ll s c r ip t  t o  s e t  t h e  a c t iv it y  b e h a v io r .  F o r  m o r e  in f o r m a t io n  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 1

Page 92: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

o n  h o w  t o  c r e a t e  a n d  u s e  a c t iv it y  s c r ip t s ,  r e f e r  t o  t h e  P a s s w o r d  M a n a g e r  S D K .

 5 .   C lic k  O K .

I m p o r t in g a n d E x p o r t in g C u s t o m A c t iv i t i e s

U s in g  t h e  im p o r t / e x p o r t  c u s t o m  a c t iv it y  f u n c t io n a lit y  y o u  c a n  e f f o r t le s s ly  s h a r e  a n d  c o p y  c u s t o m  a c t iv it ie s  t h a t  y o u  c r e a t e d .  I f  y o u  w a n t  t o  r e u s e  a  c u s t o m  a c t iv it y  in  a n o t h e r  w o r k f lo w ,  e x p o r t  t h e  a c t iv it y  t o  a n  a r c h iv e  f i le  a n d  t h e n  im p o r t  it  t o  t h e  r e q u ir e d  w o r k f lo w .

N o t e ,  t h a t  y o u  c a n  im p o r t  a n d  e x p o r t  c u s t o m  a c t iv it ie s  o n ly .

N o t e ,  t h a t  t h is  f u n c t io n a lit y  is  a v a ila b le  o n ly  a f t e r  y o u  t u r n  o n  t h e  e x t e n s ib i l it y  f e a t u r e s .

T o t u r n e x t e n s i b i l i t y f e a t u r e s o n

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  a n d  c l ic k  t h e  G e n e r a l S e t t i n g s  t a b .

 2 .   O n   t h e   G e n e r a l  S e t t in g s   p a g e ,   s e le c t   t h e  E x t e n s i b i l i t y   t a b .

 3 .   O n   t h e   E x t e n s ib i l it y   s e t t in g s   p a g e ,   c l ic k   t h e   u p p e r  T u r n o n   b u t t o n .

T o e x p o r t c u s t o m a c t i v i t y

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  o p e n  t h e  w o r k f lo w  d e s ig n e r ,  e x p a n d  t h e  C u s t o m  g r o u p  in  t h e  le f t  p a n e  o f  t h e  w o r k f lo w  d e s ig n e r ,  h o v e r  o v e r  t h e  c u s t o m  a c t iv it y  y o u  w a n t  t o  e x p o r t  a n d  c l ic k  E x p o r t .

 2 .   D e p e n d in g  o n  y o u r  b r o w s e r  s e t t in g s ,  s p e c if y  w h e r e  y o u  w a n t  t o  s a v e  t h e  a r c h iv e  f i le  a n d  d o w n lo a d  t h e  a r c h iv e .

W h e n  y o u  im p o r t  c u s t o m  a c t iv it ie s ,  n o t e  t h a t  e x is t in g  c u s t o m  a c t iv it ie s  w it h  t h e  s a m e  n a m e  w il l  b e  r e p la c e d .  Y o u  c a n  b a c k  u p  e x is t in g  a c t iv it ie s  b y  e x p o r t in g  t h e m  w h e n  p r o m p t e d .

IM P O R T A N T :  W h e n  y o u  im p o r t  c u s t o m  a c t iv it ie s ,  it  is  s t r o n g ly  r e c o m m e n d e d  t o  a u d it  a c t iv it ie s ’ s c r ip t s  b e f o r e  u s in g  a c t iv it ie s  in  a  p r o d u c t io n  e n v ir o n m e n t ,  b e c a u s e  s e c u r it y - s e n s it iv e  in f o r m a t io n  c a n  b e  a c c e s s e d  v ia  P o w e r -S h e ll s c r ip t s  in c lu d e d  in  a  c u s t o m  a c t iv it y .  Im p o r t  c u s t o m  a c t iv it ie s  f r o m  a  t r u s t e d  s o u r c e  o n ly .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 2

Page 93: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o i m p o r t c u s t o m a c t i v i t y

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  o p e n  t h e  w o r k f lo w  d e s ig n e r ,  e x p a n d  t h e  C u s t o m  g r o u p  in  t h e  le f t  p a n e  o f  t h e  w o r k f lo w  d e s ig n e r ,  c l ic k  I m p o r t c u s t o m a c t i v i t y .

 2 .   I n   t h e   I m p o r t C u s t o m A c t i v i t y d ia lo g   b o x ,   c l ic k  U p l o a d   t o   s e le c t   t h e   a c t iv it y   a r c h iv e   f i le   a n d   t h e n  c l ic k   O K .

R e m o v in g C u s t o m A c t iv i t i e s

T o  r e m o v e  a  c u s t o m  a c t iv it y ,  c l ic k  t h e  R e m o v e  l in k  o n  t h e  c u s t o m  a c t iv it y  in  t h e  w o r k f lo w  d e s ig n e r  o r  in  t h e  a c t iv it ie s  l is t .  N o t e ,  y o u  c a n  p e r m a n e n t ly  r e m o v e  t h e  c u s t o m  a c t iv it y  o n ly  if  it  is  r e m o v e d  f r o m  a ll w o r k f lo w s  w h e r e  it  is  u s e d  f ir s t .

 

S e l f - S e r v i c e W o r k f l o w s

B y  c o n f ig u r in g  t h e  s e lf - s e r v ic e  w o r k f lo w s  y o u  c a n  s p e c if y  w h a t  t a s k s  w il l  b e  a v a ila b le  f o r  u s e r s  o n  t h e  S e lf - S e r v ic e  s it e ,  a n d  c o n f ig u r e  o p t io n s  f o r  e a c h  a v a ila b le  t a s k .  P r e c o n f ig u r e d  s e lf - s e r v ic e  w o r k f lo w s  a r e  a v a ila b le  o u t  o f  t h e  b o x .  Y o u  c a n  a lw a y s  c u s t o m iz e  t h e  w o r k f lo w ,  a d d  a c t iv it ie s  t o  o r  r e m o v e  t h e m  f r o m  t h e  w o r k f lo w .  Y o u  c a n  a ls o  c r e a t e  c u s t o m  a c t iv it ie s  a n d  c u s t o m  w o r k f lo w s .  F o r  m o r e  in f o r m a t io n ,  s e e  C u s t o m  W o r k f lo w s  o n  p a g e  8 7  a n d  C u s t o m  A c t iv it ie s  o n  p a g e  8 8 .

T h e  f o l lo w in g  b u ilt - in  s e lf - s e r v ic e  w o r k f lo w s  a r e  a v a ila b le :

 l M y  Q u e s t io n s  a n d  A n s w e r s  P r o f i le

 l F o r g o t  M y  P a s s w o r d

 l M a n a g e  M y  P a s s w o r d s

 l U n lo c k  M y  A c c o u n t

 l M y  N o t if ic a t io n s

 l I  H a v e  a  P a s s c o d e

A ll  b u ilt - in   w o r k f lo w s   h a v e   r e q u ir e d   a c t iv it ie s   a n d   a r e  r e a d y - t o - u s e .  

T h e  s e lf - s e r v ic e  w o r k f lo w s  c o r r e s p o n d  t o  t h e  t a s k s  o n  t h e  S e lf - S e r v ic e  s it e .  I f  y o u  e n a b le  a  s e lf - s e r v ic e  w o r k f lo w ,  t h e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 3

Page 94: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

c o r r e s p o n d in g  t a s k  w il l  b e  a v a ila b le  t o  u s e r s  o n  t h e  S e lf -S e r v ic e  s it e .

T h e  s e lf - s e r v ic e  w o r k f lo w s  p r o v id e  t h e  a b il it y  t o  c o m b in e  d if f e r e n t  a u t h e n t ic a t io n  o p t io n s  in  a  s in g le  w o r k f lo w .  F o r  e x a m p le ,  y o u  c a n  c o n f ig u r e  t h e  a u t h e n t ic a t io n  a c t iv it ie s  s o  t h a t  a l l s e c r e t  q u e s t io n s  a r e  d is p la y e d  o n  a  s in g le  p a g e ,  o r  o n ly  o n e  s e c r e t  q u e s t io n  is  d is p la y e d  a t  a  t im e .  Y o u  c a n  c o m b in e  d if f e r e n t  a u t h e n t ic a t io n  o p t io n s  s u c h  a s  a u t h e n t ic a t io n  w it h  Q u e s t io n s  a n d  A n s w e r s  p r o f i le ,  D e f e n d e r  a n d  p h o n e - b a s e d  a u t h e n t ic a t io n  in  a  s in g le  w o r k f lo w .

M y Q u e s t io n s a n d A n s w e r s P r o f i l e

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  M y Q u e s t i o n s a n d A n s w e r s P r o f i l e  t a s k  f o r  t h e  S e lf - S e r v ic e  s it e .  U s e r s  p e r f o r m  t h is  t a s k  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  b y  c r e a t in g  Q & A  p r o f i le s  a n d  la t e r  t o  u p d a t e  t h e ir  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  if  n e c e s s a r y .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   D is p la y  C A P T C H A .

 2 .   A u t h e n t ic a t e  w it h  p a s s w o r d .

 3 .   E d it  Q & A  p r o f i le .

 4 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 5 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 6 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

F o r g o t M y P a s s w o r d

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  F o r g o t M y P a s s w o r d t a s k  f o r  t h e  S e lf - S e r v ic e  s it e .  T h e  F o r g o t M y P a s s w o r d  t a s k  a l lo w s  u s e r s  t o  r e s e t  p a s s w o r d s  f o r  t h e ir  a c c o u n t s  in  A D  L D S  a n d  in  c o n n e c t e d  d a t a  s o u r c e s  ( if  in t e g r a t io n  w it h  O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e  is  c o n f ig u r e d )  b y  u s in g  t h e  S e lf - S e r v ic e  s it e .  F o r  m o r e  in f o r m a t io n  o n  u s in g  O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e ,  s e e  R e s e t  P a s s w o r d  in  A D  L D S  a n d  C o n n e c t e d  S y s t e m s  o n  p a g e  1 0 6 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 4

Page 95: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

IM P O R T A N T :  T o  d is p la y  p a s s w o r d  p o lic ie s  o n  t h e  S e lf -S e r v ic e  s it e  w h e n  u s e r s  r e s e t  p a s s w o r d s ,  a d d  c o n n e c t io n s  t o  A D  L D S  in s t a n c e s  o n  t h e  P a s s w o r d  P o lic ie s  t a b  o f  t h e  A d m in is t r a t io n  s it e .  F o r  m o r e  in f o r m a t io n  s e e  C r e a t in g  a  P a s s w o r d  P o lic y  o n  p a g e  1 7 6 .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   D is p la y  C A P T C H A .

 2 .   A u t h e n t ic a t e  w it h  Q & A  p r o f i le  ( r a n d o m  q u e s t io n s ) .

 3 .   L o c k  Q & A  p r o f i le .

 4 .   R e s e t  p a s s w o r d  in  A D  L D S .

 5 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 6 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 7 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

M a n a g e M y P a s s w o r d s

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  M a n a g e M y P a s s w o r d s t a s k  f o r  t h e  S e lf - S e r v ic e  s it e .  B y  u s in g  t h is  t a s k ,  u s e r s  c a n  m a n a g e  p a s s w o r d s  f o r  t h e ir  a c c o u n t s  in  A D  L D S  a n d  in  c o n n e c t e d  d a t a  s o u r c e s  ( if  in t e g r a t io n  w it h  O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e  is  c o n f ig u r e d ) ,  b y  u s in g  t h e  S e lf - S e r v ic e  s it e .  F o r  m o r e  in f o r m a t io n  o n  u s in g  O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e ,  s e e  C h a n g e  P a s s w o r d  in  A D  L D S  a n d  C o n n e c t e d  S y s t e m s  o n  p a g e  1 0 8 .

IM P O R T A N T :  T o  d is p la y  p a s s w o r d  p o lic ie s  o n  t h e  S e lf -S e r v ic e  s it e  w h e n  u s e r s  c h a n g e  p a s s w o r d s ,  a d d  t h e  r e q u ir e d  a p p lic a t io n  d ir e c t o r  p a r t it io n s  o n  t h e  P a s s w o r d  P o lic ie s  t a b  o f  t h e  A d m in is t r a t io n  s it e .  F o r  m o r e  in f o r m -a t io n  s e e  C r e a t in g  a  P a s s w o r d  P o lic y  o n  p a g e  1 7 6 .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   D is p la y  C A P T C H A .

 2 .   A u t h e n t ic a t e  w it h  p a s s w o r d .

 3 .   C h a n g e  p a s s w o r d  in  A D  L D S .

 4 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 5 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 6 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 5

Page 96: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U n lo c k M y A c c o u n t

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  U n l o c k M y A c c o u n t t a s k  f o r  t h e  S e lf - S e r v ic e  s it e .  U s e r s  u s e  t h is  t a s k  t o  u n lo c k  t h e ir  a c c o u n t s  if  t h e y  a r e  lo c k e d  o u t .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   D is p la y  C A P T C H A .

 2 .   A u t h e n t ic a t e  w it h  Q & A  p r o f i le  ( r a n d o m  q u e s t io n s ) .

 3 .   L o c k  Q & A  p r o f i le .

 4 .   U n lo c k  a c c o u n t .

 5 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 6 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 7 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

M y N o t i f i c a t io n s

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  M y N o t i f i c a t i o n s t a s k  f o r  t h e  S e lf - S e r v ic e  s it e .  U s e r s  p e r f o r m  t h is  t a s k  t o  s e le c t  w h a t  e m a il n o t if ic a t io n s  t h e y  w a n t  t o  r e c e iv e  w h e n  s p e c if ie d  e v e n t s  o c c u r .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   D is p la y  C A P T C H A .

 2 .   A u t h e n t ic a t e  w it h  p a s s w o r d .

 3 .   S u b s c r ib e  t o  n o t if ic a t io n s .

 4 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 5 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 6 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

I H a v e a P a s s c o d e

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  I H a v e a P a s s c o d e t a s k  f o r  t h e  S e lf - S e r v ic e  s it e .  U s e r s  p e r f o r m  t h is  t a s k  w h e n  t h e y  h a v e  f o r g o t t e n  t h e ir  p a s s w o r d s  a n d ,  a t  t h e  s a m e  t im e ,  a r e  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  h a v e  f o r g o t t e n  t h e ir  a n s w e r s  t o  s e c r e t  q u e s t io n s .  I n  t h is  c a s e ,  t h e y  m u s t  o b t a in  a  t e m p o r a r y  p a s s c o d e  f r o m  t h e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 6

Page 97: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

h e lp  d e s k  b e f o r e  t h e y  c a n  c r e a t e  o r  u p d a t e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  a n d  r e s e t  p a s s w o r d s .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   D is p la y  C A P T C H A .

 2 .   A u t h e n t ic a t e  w it h  p a s s c o d e .

 3 .   E d it  Q & A  P r o f i le .

 4 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 5 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 6 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

O v e r v ie w o f B u i l t - in S e l f -S e r v ic e A c t iv i t i e s

A ll b u ilt - in  a c t iv it ie s  a v a ila b le  in  t h e  s e lf - s e r v ic e  w o r k f lo w s  f a l l in t o  t h e  f o l lo w in g  c a t e g o r ie s :  a u t h e n t ic a t io n ,  a c t io n s ,  a n d  n o t if ic a t io n s .

A u t h e n t ic a t io n  a c t iv it ie s  a r e  a c t iv it ie s  t h a t  p r o v id e  d if f e r e n t  a u t h e n t ic a t io n  o p t io n s ,  f o r  e x a m p le  a u t h e n t ic a t io n  w it h  p a s s w o r d  o r  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s ,  o r  p h o n e - b a s e d  a u t h e n t ic a t io n .

T h e  a c t io n s  c a t e g o r y  in c lu d e s  a c t iv it ie s  t h a t  a r e  c o r e  c o m p o n e n t s  o f  t h e  b u ilt - in  s e lf - s e r v ic e  w o r k f lo w s ,  f o r  e x a m p le  U n lo c k  A c c o u n t ,  E d it  Q & A  P r o f i le ,  a n d  o t h e r  a c t iv it ie s .

N o t if ic a t io n   a c t iv it ie s   a r e   a c t iv it ie s   t h a t   y o u   c a n   u s e   t o  c o n f ig u r e   e m a il  n o t if ic a t io n s   f o r   u s e r s   a n d   a d m in is t r a t o r s ,  a n d   s p e c if y   c o n d it io n s   u n d e r   w h ic h   t h e   n o t if ic a t io n s   s h o u ld  b e   s e n t .

T h e  f o l lo w in g  s e c t io n s  d e s c r ib e  t h e  b u ilt - in  s e lf - s e r v ic e  a c t iv it ie s  a n d  p r o v id e  in f o r m a t io n  a b o u t  t h e  s e t t in g s  s p e c if ic  t o  e a c h  a c t iv it y .

A u t h e n t i c a t i o n A c t i v i t i e s

T h is  s e c t io n  d e s c r ib e s  b u ilt - in  a c t iv it ie s  t h a t  p r o v id e  d if f e r e n t  a u t h e n t ic a t io n  o p t io n s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 7

Page 98: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

D i s p l a y C A P T C H A

U s e  t h is  a c t iv it y  t o  d is p la y  a  C A P T C H A  im a g e  o n  t h e  S e lf -S e r v ic e  s it e  a n d  r e q u ir e  u s e r s  t o  e n t e r  t h e  d is p la y e d  c h a r a c t e r s  b e f o r e  b e g in n in g  a  w o r k f lo w .  T h is  f e a t u r e  p r o v id e s  e n h a n c e d  p r o t e c t io n  a g a in s t  a u t o m a t e d  a t t a c k s .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l N u m b e r o f c h a r a c t e r s .  S p e c if y  t h e  n u m b e r  o f  c h a r a c t e r s  t h a t  w il l  b e  d is p la y e d  o n  a  C A P T C H A  im a g e .

 l N o i s e l e v e l .  S e le c t  t h e  n o is e  le v e l f o r  a  C A P T C H A  im a g e .  T h e  h ig h e r  t h e  le v e l t h e  m o r e  d if f ic u lt  it  w il l  b e  t o  r e a d  t h e  c h a r a c t e r s .

D i s p l a y r e C A P T C H A

U s e  t h is  a c t iv it y  t o  d is p la y  a  r e C A P T C H A  im a g e  o n  t h e  S e lf -S e r v ic e  s it e  a n d  r e q u ir e  u s e r s  t o  e n t e r  t h e  d is p la y e d  c h a r a c t e r s  b e f o r e  b e g in n in g  a  w o r k f lo w .  T h is  f e a t u r e  p r o v id e s  e n h a n c e d  p r o t e c t io n  a g a in s t  a u t o m a t e d  a t t a c k s .

r e C A P T C H A  is  a  f r e e  C A P T C H A  s e r v ic e  p r o v id e d  b y  G o o g le .

T o  s t a r t  u s in g  r e C A P T C H A  y o u  n e e d  t o  s ig n  u p  a n d  g e t  r e C A P T C H A  k e y s  o n  t h e  f o l lo w in g  W e b  s it e :  h t t p : / / w w w .g o o g le . c o m / r e c a p t c h a .  

W h e n  g e t t in g  t h e  k e y s ,  p r o v id e  t h e  D N S  n a m e  o f  t h e  d o m a in  w h e r e  P a s s w o r d  M a n a g e r  S e lf - S e r v ic e  s it e s  a r e  in s t a lle d .  I f  t h e  S e lf - S e r v ic e  s it e s  a r e  in s t a lle d  in  d if f e r e n t  d o m a in s ,  s e le c t  t h e  E n a b l e t h i s k e y o n a l l d o m a i n s  c h e c k  b o x  t o  c r e a t e  a  g lo b a l k e y .

T o  le a r n  m o r e  a b o u t  u s in g  a n d  c o n f ig u r in g  r e C A P T C H A ,  g o  t o  h t t p : / / w w w .g o o g le . c o m / r e c a p t c h a / le a r n m o r e .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l P u b l i c k e y .  S p e c if y  t h e  p u b lic  k e y  y o u  r e c e iv e d  w h e n  c o n f ig u r in g  r e C A P T C H A .  

 l P r i v a t e k e y .  S p e c if y  t h e  p r iv a t e  k e y  y o u  r e c e iv e d  w h e n  c o n f ig u r in g  r e C A P T C H A .

 l T h e m e .  S e le c t  a  c o lo r  t h e m e  f o r  t h e  r e C A P T C H A  w id g e t .

A u t h e n t i c a t e w i t h P a s s w o r d

U s e  t h is  a c t iv it y  t o  a u t h e n t ic a t e  u s e r s  b y  t h e ir  p a s s w o r d s  w h e n  r u n n in g  a  w o r k f lo w .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 8

Page 99: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l A u t h e n t i c a t e u s e r s w i t h e x p i r e d p a s s w o r d s . S e le c t  t h is  c h e c k  b o x  t o  g r a n t  a c c e s s  t o  t h e  S e lf - S e r v ic e  s it e  t o  u s e r s  w h o  a r e  r e q u ir e d  t o  c h a n g e  t h e ir  p a s s w o r d s  a t  n e x t  lo g o n .  I f  y o u  c le a r  t h is  c h e c k  b o x ,  u s e r s  w il l  b e  d e n ie d  a n y  a c c e s s  t o  P a s s w o r d  M a n a g e r  f o r  A D  L D S  f u n c t io n a lit y  w h e n  t h e ir  p a s s w o r d s  a r e  e x p ir e d  o r  s h o u ld  b e  c h a n g e d  a t  n e x t  lo g o n .

 l A u t h e n t i c a t e u s e r s w i t h d i s a b l e d a c c o u n t s .  I f  y o u  s e le c t  t h is  c h e c k  b o x ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  a l lo w  u s e r s  w h o s e  a c c o u n t s  a r e  d is a b le d  t o  u n lo c k  a n d  r e -e n a b le  t h e ir  a c c o u n t s ,  r e s e t  a n d  m a n a g e  p a s s w o r d s  b y  u s in g  t h e ir  Q & A  p r o f i le s .

A u t h e n t i c a t e w i t h Q & A P r o f i l e ( R a n d o m Q u e s t i o n s )

U s e  t h is  a c t iv it y  t o  a u t h e n t ic a t e  a  u s e r  w it h  t h e  p e r s o n a l Q u e s t io n s  a n d  A n s w e r s  p r o f i le .  I n  t h is  a c t iv it y  y o u  c a n  s p e c if y  h o w  m a n y  q u e s t io n s  f r o m  t h e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le  t h e  u s e r  m u s t  a n s w e r  t o  b e  a u t h e n t ic a t e d .  B u t  y o u  c a n n o t  s e le c t  s p e c if ic  q u e s t io n s  f r o m  u s e r ’s  Q & A  p r o f i le .  T o  r e q u ir e  u s e r s  t o  a n s w e r  s p e c if ic  q u e s t io n s  f r o m  t h e ir  Q & A  p r o f i le s ,  u s e  t h e  A u t h e n t i c a t e w i t h Q & A p r o f i l e ( s p e c i f i c q u e s t i o n s )  a c t iv it y .

Y o u  c a n  c o n f ig u r e  t h is  a c t iv it y  t o  d is p la y  a l l q u e s t io n s  o n  a  s in g le  p a g e  o r  o n ly  o n e  o r  t h e  s p e c if ie d  n u m b e r  o f  q u e s t io n s  a t  a  t im e ,  s o  t h a t  u s e r s  w il l  n o t  b e  a b le  t o  s e e  n e x t  q u e s t io n s  b e f o r e  t h e y  a n s w e r  t h e  c u r r e n t  o n e s .  T o  d is p la y  a ll q u e s t io n s  o n  a  s in g le  p a g e ,  u s e  t h is  a c t iv it y  o n e  t im e  in  a  w o r k f lo w .  T o  d is p la y  q u e s t io n s  c o n s e c u t iv e ly  o n  s e v e r a l p a g e s ,  u s e  t h is  a c t iv it y  s e v e r a l t im e s  in  a  w o r k f lo w  ( p la c e  s e v e r a l A u t h e n t i c a t e w i t h Q & A p r o f i l e ( r a n d o m q u e s t i o n s ) a c t iv it ie s  in  a  r o w ) .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 1 .   A l l q u e s t i o n s f r o m u s e r ’ s Q & A p r o f i l e . S e le c t  t h is  o p t io n  t o  h a v e  u s e r s  a n s w e r  a l l q u e s t io n s  f r o m  t h e ir  Q & A  p r o f i le s  d u r in g  a u t h e n t ic a t io n .

 2 .   T h i s n u m b e r o f r a n d o m l y s e l e c t e d q u e s t i o n s .  S e le c t  t h is  o p t io n  t o  s e t  t h e  n u m b e r  o f  q u e s t io n s  r e q u ir e d  t o  a u t h e n t ic a t e  u s e r s .  Y o u  c a n  s p e c if y  w h a t  t y p e s  o f  s e c r e t  q u e s t io n s  ( m a n d a t o r y ,  o p t io n a l o r  u s e r - d e f in e d )  s h o u ld  b e  u s e d  t o  a u t h e n t ic a t e  t h e  u s e r  b y  s e le c t in g  c o r r e s p o n d in g  c h e c k  b o x e s .

 3 .   D o  t h e f o l l o w i n g i f t h e n u m b e r o f q u e s t i o n s i n u s e r ’ s Q & A p r o f i l e i s l e s s t h a n s p e c i f i e d . U s in g  t h is  o p t io n  y o u  c a n  e it h e r  a l lo w  o r  p r o h ib it  a u t h e n t ic a t io n  f o r  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

9 9

Page 100: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

u s e r s  if  t h e ir  Q & A  p r o f i le s  d o  n o t  h a v e  e n o u g h  s e c r e t  q u e s t io n s .  I f  y o u  a llo w  a u t h e n t ic a t io n ,  t h e n  a ll q u e s t io n s  f r o m  t h e  Q & A  p r o f i le  w il l  b e  u s e d  t o  a u t h e n t ic a t e  a  u s e r .  I f  y o u  d e c id e  t o  p r o h ib it  a u t h e n t ic a t io n ,  t h e  w o r k f lo w  in  w h ic h  t h is  a c t iv it y  is  u s e d  w il l  n o t  b e  p e r f o r m e d .  T h e  u s e r  w il l  h a v e  t o  u p d a t e  h is  Q & A  p r o f i le  f ir s t ,  a f t e r  t h a t  h e  w il l  b e  a b le  t o  p e r f o r m  t h e  t a s k  t h a t  c o n t a in s  t h is  a u t h e n t ic a t io n  a c t iv it y .

A l l o w u s e r s t o s e e w h a t q u e s t i o n s w e r e a n s w e r e d i n c o r r e c t l y .  S e le c t  t h is  c h e c k  b o x  t o  a l lo w  u s e r s  t o  s e e  t o  w h a t  q u e s t io n s  t h e y  h a v e  p r o v id e d  in c o r r e c t  a n s w e r s  d u r in g  a u t h e n t ic a t io n .

A u t h e n t i c a t e w i t h Q & A P r o f i l e ( S p e c i f i c Q u e s t i o n s )

U s e  t h is  a c t iv it y  t o  a u t h e n t ic a t e  a  u s e r  w it h  t h e  p e r s o n a l Q u e s t io n s  a n d  A n s w e r s  p r o f i le .  I n  t h is  a c t iv it y  y o u  c a n  s e le c t  s p e c if ic  q u e s t io n s  f r o m  u s e r ’s  Q & A  p r o f i le  t h a t  t h e  u s e r  m u s t  a n s w e r  t o  b e  a u t h e n t ic a t e d .  

Y o u  c a n  c o n f ig u r e  t h is  a c t iv it y  t o  d is p la y  a l l q u e s t io n s  o n  a  s in g le  p a g e  o r  o n ly  o n e  o r  s p e c if ie d  n u m b e r  o f  q u e s t io n s  a t  a  t im e ,  s o  t h a t  u s e r s  w il l  n o t  b e  a b le  t o  s e e  n e x t  q u e s t io n s  b e f o r e  t h e y  a n s w e r  t h e  c u r r e n t  o n e s .  T o  d is p la y  a ll q u e s t io n s  o n  a  s in g le  p a g e ,  u s e  t h is  a c t iv it y  o n e  t im e  in  a  w o r k f lo w  a n d  s e le c t  t h e  r e q u ir e d  q u e s t io n s .  T o  d is p la y  q u e s t io n s  c o n s e c u t iv e ly  o n  s e v e r a l p a g e s ,  u s e  t h is  a c t iv it y  s e v e r a l t im e s  in  a  w o r k f lo w  ( p la c e  s e v e r a l A u t h e n t i c a t e w i t h Q & A p r o f i l e ( s p e c i f i c q u e s t i o n s ) a c t iv it ie s  in  a  r o w ) .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l M a n d a t o r y q u e s t i o n s . S p e c if y  m a n d a t o r y  q u e s t io n s  f r o m  u s e r s ’ Q & A  p r o f i le s  t h a t  u s e r s  w il l  a n s w e r  d u r in g  a u t h e n t ic a t io n .

 l O p t i o n a l q u e s t i o n s .  S p e c if y  o p t io n a l q u e s t io n s  f r o m  u s e r s ’ Q & A  p r o f i le s  t h a t  u s e r s  w il l  a n s w e r  d u r in g  a u t h e n t ic a t io n .

 l U s e r - d e f i n e d q u e s t i o n s .  S p e c if y  u s e r - d e f in e d  q u e s t io n s  f r o m  u s e r s ’ Q & A  p r o f i le s  t h a t  u s e r s  w il l  a n s w e r  d u r in g  a u t h e n t ic a t io n .

 l A l l o w u s e r s t o s e e w h a t q u e s t i o n s w e r e a n s w e r e d i n c o r r e c t l y .  S e le c t  t h is  c h e c k  b o x  t o  a l lo w  u s e r s  t o  s e e  t o  w h a t  q u e s t io n s  t h e y  h a v e  p r o v id e d  in c o r r e c t  a n s w e r s  d u r in g  a u t h e n t ic a t io n .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 0

Page 101: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

IM P O R T A N T :  I f  t h e  q u e s t io n s  y o u  s e le c t e d  in  t h is  a c t iv it y  c a n n o t  b e  f o u n d  in  u s e r ’s  Q & A  p r o f i le ,  t h e  u s e r  w il l  n o t  b e  a u t h e n t ic a t e d  a n d  t h e  w o r k f lo w  c o n t a in in g  t h is  a c t iv it y  w il l  n o t  b e  p e r f o r m e d  f o r  t h is  u s e r .  T h e  u s e r  w il l  h a v e  t o  u p d a t e  h is  Q & A  p r o f i le  t o  a n s w e r  t h e  r e q u ir e d  s e c r e t  q u e s t io n s .

A u t h e n t i c a t e w i t h D e f e n d e r

Y o u  c a n  u s e  t h is  a c t iv it y  t o  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  D e f e n d e r  t o  a u t h e n t ic a t e  u s e r s .

D e f e n d e r  is  a  t w o - f a c t o r  a u t h e n t ic a t io n  s o lu t io n  t h a t  a u t h e n t ic a t e s  u s e r s  w it h o u t  f o r c in g  t h e m  t o  r e m e m b e r  a n o t h e r  n e w  p a s s w o r d .  D e f e n d e r  u s e s  o n e - t im e  p a s s w o r d s  ( O T P )  g e n e r a t e d  b y  s p e c ia l h a r d w a r e  o r  s o f t w a r e  t o k e n s .  E v e n  if  a n  a t t a c k e r  c a p t u r e s  t h e  p a s s w o r d ,  t h e r e  w il l  b e  n o  s e c u r it y  v io la t io n ,  s in c e  t h e  p a s s w o r d  is  v a lid  o n ly  f o r  o n e -t im e - u s e  a n d  c a n  n e v e r  b e  r e - u s e d .

Y o u  c a n  u s e  t h e  D e f e n d e r  a u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s  b e f o r e  a l lo w in g  t h e m  t o  r e s e t  o r  c h a n g e  t h e ir  p a s s w o r d s ,  t o  u n lo c k  a c c o u n t s ,  o r  m a n a g e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

B e f o r e  c o n f ig u r in g  t h e  s e t t in g s  in  t h is  a c t iv it y ,  in s t a l l a n d  c o n f ig u r e  D e f e n d e r  a s  d e s c r ib e d  in  t h e  D e f e n d e r  d o c u m e n t a t io n .

IM P O R T A N T :  T o  m a k e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e  t h e  D e f e n d e r  a u t h e n t ic a t io n ,  y o u  m u s t  in s t a ll t h e  D e f e n d e r  C lie n t  S D K  o n  t h e  s e r v e r  o n  w h ic h  P a s s w o r d  M a n a g e r  S e r v ic e  is  in s t a l le d .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l D e f e n d e r S e r v e r . S p e c if y  t h e  I P  a d d r e s s  o f  t h e  c o m p u t e r  r u n n in g  t h e  D e f e n d e r  S e r v e r .

 l P o r t n u m b e r . T y p e  t h e  p o r t  n u m b e r  t h a t  t h e  D e f e n d e r  A c c e s s  N o d e  u s e s  t o  e s t a b lis h  a  c o n n e c t io n  w it h  t h e  D e f e n d e r  S e r v e r .

 l S e r v e r t i m e o u t . S p e c if y   D e f e n d e r   S e r v e r   t im e - o u t  ( in   m in u t e s ) .

 l D e f e n d e r s h a r e d s e c r e t . P r o v id e  t h e  s e c r e t  t h a t  t h e  D e f e n d e r  A c c e s s  N o d e  w il l  s h a r e  w h e n  it  a t t e m p t s  t o  e s t a b lis h  a  c o n n e c t io n  w it h  t h e  D e f e n d e r  S e r v e r .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 1

Page 102: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A u t h e n t i c a t e w i t h S t a r l i n g T w o -F a c t o r A u t h e n t i c a t i o n

U s e  t h is  a c t iv it y  t o  c o n f ig u r e  P a s s w o r d  M a n a g e r  t o  u s e  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s .

Y o u  c a n  u s e  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s  b e f o r e  a l lo w in g  t h e m  t o  r e s e t  o r  c h a n g e  t h e ir  p a s s w o r d s ,  t o  u n lo c k  a c c o u n t s ,  o r  m a n a g e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

B e f o r e  u s in g  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  f o r  a u t h e n t ic a t io n ,  u s e r s  h a v e  t o  c o n f ig u r e  it  o n  S t a r l in g  T w o -F a c t o r  in  G e n e r a l S e t t i n g s  t a b  o n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e .  F o r  m o r e  in f o r m a t io n ,  s e e  S t a r l in g  T w o -F a c t o r  A u t h e n t ic a t io n   o n  p a g e  1 7 1 .

F o r   a u t h e n t ic a t io n ,   y o u   h a v e   t o   e n t e r   t h e   S t a r l in g   T w o -F a c t o r   A u t h e n t ic a t io n   O T P   t h a t   y o u   h a v e   r e c e iv e d   t h r o u g h  S M S ,   p h o n e   c a ll  o r   f r o m   t h e   S t a r l in g   2 F A   a p p ,   o r   a c c e p t  t h e   n o t if ic a t io n   r e c e iv e d   in   y o u r   p h o n e .   T o   u s e   S t a r l in g   2 F A  a p p   f o r   p u s h   n o t if ic a t io n   o r   t o   g e n e r a t e   O T P ,   y o u  m u s t  in s t a ll  S t a r l in g   2 F A   a p p   o n   y o u r   d e v ic e   a n d   r e g is t e r   y o u r  p h o n e   n u m b e r .  

T h is  a c t iv it y  r e q u ir e s  a u t h e n t ic a t io n  u s in g  o n e  o f  t h e  f o l lo w in g  o p t io n s :  

 l O T P g e n e r a t e d o n S t a r l i n g 2 F A a p p .   O p e n   t h e  S t a r l i n g 2 F A a p p ,   c l ic k   t h e   t o k e n   a n d   c o p y   t h e  O T P .  E n t e r   t h e  O T P   in   t h e   S t a r l in g - T w o   f a c t o r   t o k e n  r e s p o n s e   f ie ld ,  

 l S M S .  C lic k  S M S . E n t e r  t h e  O T P  r e c e iv e d  t h r o u g h  S M S  in  t h e  S t a r l in g - T w o  f a c t o r  t o k e n  r e s p o n s e  f ie ld .

 l P h o n e c a l l .  C lic k  P h o n e C a l l . E n t e r  t h e  O T P  r e c e iv e d  t h r o u g h  p h o n e  c a ll in  t h e  S t a r l in g - T w o  f a c t o r  t o k e n  r e s p o n s e  f ie ld .  

 l P u s h n o t i f i c a t i o n .  C lic k  P u s h N o t i f i c a t i o n .  A c c e p t  t h e  n o t if ic a t io n  r e c e iv e d  in  y o u r  p h o n e .

A u t h e n t i c a t e w i t h R A D I U S T w o -F a c t o r A u t h e n t i c a t i o n

U s e  t h is  a c t iv it y  t o  c o n f ig u r e  P a s s w o r d  M a n a g e r  t o  u s e  a  R A D IU S  s e r v e r  f o r  t w o - f a c t o r  a u t h e n t ic a t io n .

I t  u s e s  o n e - t im e  p a s s w o r d s  ( O T P )  g e n e r a t e d  b y  h a r d w a r e  o r  s o f t w a r e  t o k e n s  f o r  a u t h e n t ic a t io n .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 2

Page 103: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

Y o u  c a n  u s e  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s  b e f o r e  a l lo w in g  t h e m  t o  r e s e t  o r  c h a n g e  t h e ir  p a s s w o r d s ,  t o  u n lo c k  a c c o u n t s ,  o r  m a n a g e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

B e f o r e  u s in g  R A D I U S T w o - F a c t o r A u t h e n t i c a t i o n  f o r  a u t h e n t ic a t io n ,  u s e r s  h a v e  t o  c o n f ig u r e  it  in  G e n e r a l S e t t i n g s t a b  o n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e .  F o r  m o r e  in f o r m a t io n ,  s e e  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n   o n  p a g e  1 7 2 .

A u t h e n t i c a t e v i a P h o n e

U s e  t h is  a c t iv it y  t o  in c lu d e  p h o n e - b a s e d  a u t h e n t ic a t io n  in  a  s e lf - s e r v ic e  w o r k f lo w .  I f  y o u r  l ic e n s e  in c lu d e s  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e ,  y o u  w il l  b e  a b le  t o  c o n f ig u r e  a n d  u s e  t h is  a c t iv it y .

I f  y o u r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  l ic e n s e  d o e s  n o t  in c lu d e  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e  a n d  y o u  w a n t  t o  u s e  t h is  s e r v ic e ,  p le a s e  a c c e s s  t h e  S u p p o r t  P o r t a l a t  h t t p s : / / s u p p o r t . o n e id e n t it y . c o m / .

B e f o r e  e n a b lin g  p h o n e - b a s e d  a u t h e n t ic a t io n ,  m a k e  s u r e  t h a t  u s e r s ’ p h o n e  n u m b e r s  s t o r e d  in  A D  L D S  a r e  in  a  c o r r e c t  f o r m a t .  T h e  p h o n e  n u m b e r  m u s t  m e e t  t h e  f o l lo w in g  r e q u ir e m e n t s :  

 l T h e  n u m b e r  s t a r t s  w it h  e it h e r  0 0  o r  +  f o l lo w e d  b y  a  c o u n t r y  c o d e  a n d  s u b s c r ib e r ’s  n u m b e r .  F o r  e x a m p le ,  + 1  5 5 5 - 7 8 9 - 1 3 1 4  o r  0 0  1  5 5 5 4 5 6 7 8 9 0 .

 l T h e  n u m b e r  c a n  h a v e  e x t e n s io n s .  F o r  e x a m p le ,  t h e  n u m b e r  + 1  5 5 5  1 2 3 - 4 5 - 6 7  e x t  8 9 0 .

 l D ig it s   w it h in   t h e   n u m b e r   c a n   b e   s e p a r a t e d   b y   a   s p a c e ,  h y p h e n ,   c o m m a ,   p e r io d ,   p lu s   a n d  m in u s   s ig n s ,   s la s h  ( / ) ,   b a c k w a r d   s la s h   ( \ ) ,   a s t e r is k   ( * ) ,   h a s h   ( # ) ,   a n d   a  t a b   c h a r a c t e r .

 l T h e  n u m b e r  c a n  c o n t a in  t h e  f o l lo w in g  b r a c k e t s :  p a r e n t h e s e s  ( ) ,  c u r ly  b r a c e s  { } ,  s q u a r e  b r a c k e t s  [ ] ,  a n d  a n g le  b r a c k e t s  < > .  O n ly  o n e  s e t  o f  b r a c k e t s  is  a l lo w e d  w it h in  t h e  n u m b e r .  T h e  o p e n in g  b r a c k e t  m u s t  b e  in  t h e  f ir s t  h a lf  o f  t h e  n u m b e r .  F o r  e x a m p le ,  t h e  n u m b e r  + 1 5 5 5 1 2 3 4 ( 5 6 7 )  w il l  b e  c o n s id e r e d  in v a lid .

T h e  U S A  n u m b e r s  m a y  n o t  s t a r t  w it h  0 0  o r  +  s ig n ,   if   t h e y  c o m p ly  w it h  a l l o t h e r   r e q u ir e m e n t s  a n d  c o n t a in  1 1  d ig it s .  F o r  e x a m p le ,   t h e  n u m b e r  1 - 5 5 5 - 1 2 3 - 3 2 4 5  w il l  b e  c o n s id e r e d  v a lid .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 3

Page 104: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l A u t h e n t i c a t i o n m e t h o d . Y o u   c a n   s p e c if y   w h e t h e r  y o u   w a n t   u s e r s   t o   r e c e iv e   a   c a ll  o r   a n   S M S   w it h   a   o n e -t im e   P IN   c o d e   b y   s e le c t in g   t h e   c o r r e s p o n d in g   o p t io n .  Y o u   c a n   a ls o   a l lo w   u s e r s   t o   c h o o s e   t h e   a u t h e n t ic a t io n  m e t h o d   o n   t h e   S e lf - S e r v ic e   s it e   b y   s e le c t in g   t h e A l l o w u s e r s t o c h o o s e b e t w e e n a n a u t o m a t e d v o i c e c a l l a n d S M S o p t io n .

 l S M S t e m p l a t e .  E n t e r  t h e  t e x t  m e s s a g e  t h a t  w il l  c o n t a in  a  o n e - t im e  P IN  c o d e  a n d  w il l  b e  s e n t  t o  u s e r s  d u r in g  p h o n e - b a s e d  a u t h e n t ic a t io n .

 l t e l e p h o n e N u m b e r , h o m e P h o n e , m o b i l e a n d o t h e r a t t r i b u t e s . S e le c t  o n e  o r  s e v e r a l a t t r ib u t e s  o f  a  u s e r  a c c o u n t  f r o m  w h ic h  t e le p h o n e  n u m b e r s  w il l  b e  u s e d  d u r in g  p h o n e - b a s e d  a u t h e n t ic a t io n .  Y o u  c a n  a ls o  s p e c if y  o t h e r  a t t r ib u t e s .

Y o u  c a n  t e s t  t h e  c o n f ig u r e d  s e t t in g s  b y  c l ic k in g  t h e  T e s t s e t t i n g s  b u t t o n  a n d  e n t e r in g  t h e  p h o n e  n u m b e r  t o  w h ic h  a  o n e - t im e  P IN  c o d e  w il l  b e  s e n t .

A u t h e n t i c a t e w i t h P a s s c o d e

U s e  t h is  a c t iv it y  t o  a l lo w  u s e r s  t o  u s e  p a s s c o d e  f o r  c r e a t in g  o r  u p d a t in g  Q u e s t io n s  a n d  A n s w e r s  p r o f i le .  P a s s c o d e s  a r e  a s s ig n e d  b y  h e lp d e s k  o p e r a t o r s  t o  u s e r s  w h o  h a v e  f o r g o t t e n  t h e ir  p a s s w o r d s  a n d  a t  t h e  s a m e  a r e  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  h a v e  f o r g o t t e n  t h e ir  a n s w e r s  t o  s e c r e t  q u e s t io n s .  

Y o u  d o  n o t  n e e d  t o  c o n f ig u r e  a n y  s e t t in g s  f o r  t h is  a c t iv it y .

B y  d e f a u lt ,  t h is  a u t h e n t ic a t io n  a c t iv it y  is  u s e d  in  t h e  I H a v e a P a s s c o d e  w o r k f lo w .

F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  s e t t in g s  f o r  a s s ig n in g  p a s s c o d e s ,  s e e  A s s ig n  P a s s c o d e  o n  p a g e  1 2 9 .

A c t i o n A c t i v i t i e s

T h is  s e c t io n  d e s c r ib e s  b u ilt - in  a c t iv it ie s  t h a t  p r o v id e  c o r e  a c t io n s  o f  t h e  s e lf - s e r v ic e  w o r k f lo w s ,  s u c h  a s  R e s e t  p a s s w o r d ,  U n lo c k  a c c o u n t ,  e t c .

E d i t Q & A P r o f i l e

T h is  a c t iv it y  is  a  c o r e  a c t iv it y  o f  t h e  M y Q u e s t i o n s a n d A n s w e r s P r o f i l e  w o r k f lo w .  U s e  t h is  a c t iv it y  t o  e n a b le  u s e r s  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 4

Page 105: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

t o  c r e a t e  a n d  u p d a t e  t h e ir  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

Y o u  c a n  a ls o  u s e  t h is  a c t iv it y  in  t h e  F o r g o t M y P a s s w o r d  a n d  U n l o c k M y A c c o u n t  w o r k f lo w s ,  if  y o u  w a n t  t o  f o r c e  u s e r s  t o  u p d a t e  t h e ir  Q & A  p r o f i le s  a f t e r  t h e y  r e s e t  p a s s w o r d s  o r  u n lo c k  t h e ir  a c c o u n t s .  W h e n  y o u  u s e  t h is  a c t iv it y  in  t h e  F o r g o t M y P a s s w o r d  a n d  U n l o c k M y A c c o u n t  w o r k f lo w s ,  s e le c t  t h e  R u n t h i s a c t i v i t y o n l y i f u s e r ’ s Q & A p r o f i l e s h o u l d b e u p d a t e d  c h e c k  b o x  t o  m a k e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  o n ly  if  t h e  p r o f i le s  a r e  n o t  c o m p lia n t  w it h  t h e  c u r r e n t  r e q u ir e m e n t s .

T h e  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l R u n t h i s a c t i v i t y o n l y i f u s e r ’ s Q & A p r o f i l e s h o u l d b e u p d a t e d .  W h e n  y o u  u s e  t h is  a c t iv it y  in  w o r k f lo w s  o t h e r  t h a n  M y Q u e s t i o n s a n d A n s w e r s  P r o f i l e ,  f o r  e x a m p le ,  in  F o r g o t M y P a s s w o r d  a n d  U n l o c k M y A c c o u n t  w o r k f lo w s ,  s e le c t  t h is  c h e c k  b o x  t o  m a k e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  o n ly  if  t h e  p r o f i le s  a r e  n o t  c o m p lia n t  w it h  t h e  c u r r e n t  Q & A  p o lic y .

R e s e t P a s s w o r d i n A D L D S

T h is  is  a  c o r e  a c t iv it y  o f  t h e  F o r g o t M y P a s s w o r d  w o r k f lo w .  T h e  a c t iv it y  a l lo w s  u s e r s  t o  r e s e t  p a s s w o r d s  in  A D  L D S  in s t a n c e s .  I f  y o u  w a n t  t o  e n a b le  u s e r s  t o  r e s e t  p a s s w o r d s  in  s e v e r a l s y s t e m s ,  c o n f ig u r e  t h e  R e s e t p a s s w o r d i n A D L D S a n d  c o n n e c t e d s y s t e m s a c t iv it y .  F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  t h is  a c t iv it y  a n d  u s in g   O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e ,  s e e  R e s e t  P a s s w o r d  in  A D  L D S  a n d  C o n n e c t e d  S y s t e m s  o n  p a g e  1 0 6 .

I n  t h is  a c t iv it y  y o u  c a n  c o n f ig u r e  t h e  E n f o r c e p a s s w o r d h i s t o r y  o p t io n .  P a s s w o r d  h is t o r y  d e t e r m in e s  t h e  n u m b e r  o f  u n iq u e  n e w  p a s s w o r d s  t h a t  h a v e  t o  b e  a s s o c ia t e d  w it h  a  u s e r  a c c o u n t  b e f o r e  a n  o ld  p a s s w o r d  c a n  b e  r e u s e d .

B e f o r e  s e le c t in g  t h is  o p t io n ,  y o u  s h o u ld  c o n s id e r  t h e  f o l lo w in g  b y - d e s ig n  b e h a v io r  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w h e n  t h a t  t h e  E n f o r c e p a s s w o r d h i s t o r y  o p t io n  is  e n a b le d :

 l P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  t w o  s lo t s  f r o m  t h e  p a s s w o r d  h is t o r y  e v e r y  t im e  a  p a s s w o r d  is  r e s e t .  F o r  e x a m p le ,  if  t h e  p a s s w o r d  h is t o r y  v a lu e  d e f in e s  t h a t  u s e r s  c a n n o t  r e u s e  a n y  o f  t h e  la s t  1 0  p a s s w o r d s ,  t h e n  P a s s w o r d  M a n a g e r  c h e c k s  o n ly  t h e  la s t  f iv e  p a s s w o r d s .  T h e r e f o r e ,  it  is  a d v is e d  t h a t  y o u  d o u b le  t h e  p a s s w o r d  h is t o r y  v a lu e .

 l H a v in g  e n t e r e d  a  n e w  p a s s w o r d  t h a t  is  n o t  p o lic y  c o m p lia n t ,  u s e r s  m a y  e n d  u p  w it h  a  r a n d o m ly  g e n e r a t e d  p a s s w o r d  t h e y  d o  n o t  k n o w .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 5

Page 106: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C h a n g e P a s s w o r d i n A D L D S

T h is  is  a  c o r e  a c t iv it y  o f  t h e  M a n a g e M y P a s s w o r d s  w o r k f lo w .  T h e  a c t iv it y  a l lo w s  u s e r s  t o  c h a n g e  p a s s w o r d s  in  A D  L D S  in s t a n c e s .  I f  y o u  w a n t  t o  e n a b le  u s e r s  t o  c h a n g e  p a s s w o r d s  in  s e v e r a l s y s t e m s ,  c o n f ig u r e  t h e  C h a n g e p a s s w o r d i n A D L D S a n d c o n n e c t e d s y s t e m s a c t iv it y .  F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  t h is  a c t iv it y  a n d  u s in g  O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e ,  s e e  C h a n g e  P a s s w o r d  in  A D  L D S  a n d  C o n n e c t e d  S y s t e m s  o n  p a g e  1 0 8 .

R u n t h i s a c t i v i t y o n l y w h e n u s e r m u s t c h a n g e p a s s w o r d a t n e x t l o g o n   -   s e le c t   t h is   c h e c k   b o x   w h e n  y o u   u s e   t h is   a c t iv it y   in   w o r k f lo w s   o t h e r   t h a n   M a n a g e M y P a s s w o r d s .   B y   u s in g   t h is   o p t io n   y o u   c a n   f o r c e   u s e r s   w h o  a r e   r e q u ir e d   t o   c h a n g e   p a s s w o r d   a t   n e x t   lo g o n   t o   c h a n g e  p a s s w o r d   w h ile   p e r f o r m in g   o t h e r   t a s k s   o n   t h e   S e lf - S e r v ic e  s it e .

F o r  e x a m p le ,  if  y o u  a d d  t h e  C h a n g e p a s s w o r d i n A D L D S a c t iv it y  w it h  t h is  o p t io n  s e le c t e d  t o  t h e  M y Q u e s t i o n s a n d A n s w e r s P r o f i l e  w o r k f lo w ,  y o u  w il l  f o r c e  u s e r s  w h o  a r e  r e q u ir e d  t o  c h a n g e  p a s s w o r d  a t  n e x t  lo g o n  t o  c h a n g e  p a s s w o r d  w h e n  c r e a t in g  o r  u p d a t in g  t h e ir  Q & A  p r o f i le s .

R e s e t P a s s w o r d i n A D L D S a n d C o n n e c t e d S y s t e m s

U s in g  t h is  a c t iv it y ,  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e   O n e  I d e n t it y  Q u ic k  C o n n e c t  t o  r e s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s .  I f  u s e d  in  c o n j u n c t io n  w it h  Q u ic k  C o n n e c t ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  e n a b le  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  p a s s w o r d s  a c r o s s  a  w id e  v a r ie t y  o f  c o n n e c t e d  s y s t e m s .  T o  b e  a b le  t o  in t e g r a t e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w it h  Q u ic k  C o n n e c t ,  y o u  m u s t  h a v e  a  w o r k in g  k n o w le d g e  o f  Q u ic k  C o n n e c t  S y n c  E n g in e .

T o  e n a b le  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s  t h r o u g h  a  Q u ic k  C o n n e c t  s e r v e r ,  t h e  a c c o u n t  u s e d  t o  a c c e s s  Q u ic k  C o n n e c t  m u s t  b e  a  m e m b e r  o f  t h e  lo c a l a d m in is t r a t o r s  g r o u p  o n  t h e  Q u ic k  C o n n e c t  s e r v e r .

B e f o r e  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  a  Q u ic k  C o n n e c t  s e r v e r  f o r  c r o s s - p la t f o r m  p a s s w o r d  s y n c h r o n iz a t io n ,  y o u  m u s t  d o  t h e  f o l lo w in g  in  Q u ic k  C o n n e c t :

 l C r e a t e  a  c o n n e c t io n  t o  t h e  A D  L D S  in s t a n c e s  m a n a g e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 l C r e a t e  c o n n e c t io n s  t o  t h e  s y s t e m s  y o u  w a n t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  s y n c h r o n iz e  p a s s w o r d s  w it h .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 6

Page 107: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l M a p  u s e r s  f r o m  t h e  m a n a g e d  A D  L D S  in s t a n c e s  t o  u s e r s  in  t h e  c o n n e c t e d  s y s t e m s .

F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  Q u ic k  C o n n e c t  t o  s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s ,  s e e   O n e  I d e n t it y  Q u ic k  C o n n e c t  d o c u m e n t a t io n .

T o e n a b l e P a s s w o r d M a n a g e r f o r c r o s s - p l a t f o r m p a s s w o r d s y n c h r o n i z a t i o n

I n c lu d e  t h e  R e s e t p a s s w o r d i n A D L D S a n d c o n n e c t e d s y s t e m s a c t iv it y  in  a  w o r k f lo w  a n d  c l ic k  t h e  a c t iv it y  t o  e d it  it s  s e t t in g s .

I n  t h e  Q u i c k C o n n e c t s e r v e r n a m e  t e x t  b o x  s p e c if y  t h e  Q u ic k  C o n n e c t  s e r v e r  U R L .

S e le c t  t h e  a c c o u n t  t o  b e  u s e d  t o  a c c e s s  t h e  Q u ic k  C o n n e c t  s e r v e r .  Y o u  c a n  u s e  e it h e r  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  o r  s p e c if y  a n o t h e r  a c c o u n t .

Y o u   c a n   u s e   e it h e r   p r e -W in d o w s   2 0 0 0   lo g o n   n a m e  ( s u c h   a s  D o m a in N a m e \ U s e r N a m e )   o r   U s e r   P r in c ip a l N a m e   ( s u c h   a s  U s e r N a m e @ D o m a in N a m e . c o m )   t o  s p e c if y   t h e   u s e r   n a m e .

S p e c if y  h o w  y o u  w a n t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  a c t  w h e n  t h e  Q u ic k  C o n n e c t  s e r v e r  is  u n a v a ila b le .  T o  d o  it ,  s e le c t  o n e  o f  t h e  f o l lo w in g  a n d  c l ic k  N e x t :

A c t a s i f n o Q u i c k C o n n e c t s e r v e r w a s s p e c i f i e d . U s e r s  c a n  m a n a g e  t h e ir  p a s s w o r d s  o n ly  in  t h e  A D  L D S  in s t a n c e s .  N o  w a r n in g s  a r e  d is p la y e d  t o  u s e r s  if  Q u ic k  C o n n e c t  s e r v e r  is  n o t  a v a ila b le .

A l e r t u s e r s a n d a l l o w t h e m t o r e s e t p a s s w o r d s o n l y i n A D L D S . U s e r s   a r e   n o t if ie d   t h a t   o t h e r   c o n n e c t e d  d a t a   s o u r c e s   a r e   t e m p o r a r i ly   u n a v a ila b le ,   a n d   a r e   a l lo w e d  t o   c o n t in u e   m a n a g in g   t h e ir   p a s s w o r d s   o n ly   in   t h e   A D   L D S  in s t a n c e s .

D o n o t a l l o w u s e r s t o r e s e t p a s s w o r d s . U s e r s  c a n n o t  p e r f o r m  a n y  p a s s w o r d  m a n a g e m e n t  t a s k s  in  A D  L D S  in s t a n c e s  a n d  c o n n e c t e d  d a t a  s o u r c e s ,  if  t h e  Q u ic k  C o n n e c t  s e r v e r  is  n o t  a v a ila b le .

F r o m  t h e  l is t  o f  c o n n e c t e d  s y s t e m s ,  s e le c t  t h e  s y s t e m s  in  w h ic h  y o u  w a n t  t o  m a n a g e  u s e r  p a s s w o r d s .  F o r  e a c h  s e le c t e d  s y s t e m ,  s p e c if y  t h e  f o l lo w in g  o p t io n s  a n d  c l ic k  N e x t :

S y s t e m a l i a s

R e s e t p a s s w o r d i n t h i s s y s t e m i n d e p e n d e n t l y f r o m A D L D S . S e le c t  t h is  o p t io n  t o  a l lo w  u s e r s  t o  r e s e t  t h e ir  p a s s w o r d s  in  a  c o n n e c t e d  s y s t e m  in d e p e n d e n t ly  f r o m  A D  L D S .  I f  y o u  s e le c t  t h is  o p t io n ,  u s e r s  w il l  b e  a b le  t o  e n t e r  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 7

Page 108: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

d if f e r e n t  p a s s w o r d s  f o r  t h e ir  a c c o u n t s  in  A D  L D S  a n d  t h e  c o n n e c t e d  s y s t e m .

D o n o t a l l o w r e s e t t i n g p a s s w o r d i n t h i s s y s t e m i n d e p e n d e n t l y f r o m A D L D S . S e le c t  t h is  o p t io n  t o  p r e v e n t  u s e r s  f r o m  r e s e t t in g  t h e ir  p a s s w o r d s  in  a  c o n n e c t e d  s y s t e m  in d e p e n d e n t ly  f r o m  A D  L D S .  N o t e ,  if  y o u  s e le c t  t h is  o p t io n ,  a  u s e r ’s  p a s s w o r d  w il l  b e  r e s e t  in  t h e  c o n n e c t e d  s y s t e m  o n ly  a f t e r  t h e  p a s s w o r d  h a s  b e e n  s u c c e s s f u lly  r e s e t  in  A D  L D S .  I f  t h e  u s e r ’ p a s s w o r d  is  n o t  r e s e t  in  A D  L D S ,  it  w il l  b e  n o t  r e s e t  in  t h e  c o n n e c t e d  s y s t e m .  U s e r s  c a n  s p e c if y  a  d if f e r e n t  p a s s w o r d  f o r  t h e  c o n n e c t e d  s y s t e m ,  if  y o u  s e le c t  t h e  A l l o w u s e r s t o s p e c i f y d i f f e r e n t p a s s w o r d f o r t h i s s y s t e m o p t io n .

T o  e n f o r c e  p a s s w o r d  h is t o r y  in  A D  L D S  in s t a n c e s  m a n a g e d  b y  P a s s w o r d  M a n a g e r ,  s e le c t  t h e  E n f o r c e p a s s w o r d h i s t o r y  c h e c k  b o x .  P a s s w o r d  h is t o r y  d e t e r m in e s  t h e  n u m b e r  o f  u n iq u e  n e w  p a s s w o r d s  t h a t  h a v e  t o  b e  a s s o c ia t e d  w it h  a  u s e r  a c c o u n t  b e f o r e  a n  o ld  p a s s w o r d  c a n  b e  r e u s e d .

IM P O R T A N T :  B e f o r e  s e le c t in g  t h is  o p t io n ,  y o u  s h o u ld  c o n s id e r  t h e  f o l lo w in g  b y - d e s ig n  b e h a v io r  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w h e n  t h a t  t h e  E n f o r c e p a s s w o r d h i s t o r y o p t i o n  is  e n a b le d :

P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  t w o  s lo t s  f r o m  t h e  p a s s w o r d  h is t o r y  e v e r y  t im e  a  p a s s w o r d  is  r e s e t .  F o r  e x a m p le ,  if  t h e  p a s s w o r d  h is t o r y  v a lu e  d e f in e s  t h a t  u s e r s  c a n n o t  r e u s e  a n y  o f  t h e  la s t  1 0  p a s s w o r d s ,  t h e n  P a s s w o r d  M a n a g e r  f o r  A D  L D S  c h e c k s  o n ly  t h e  la s t  f iv e  p a s s w o r d s .  T h e r e f o r e ,  it  is  a d v is e d  t h a t  y o u  d o u b le  t h e  p a s s w o r d  h is t o r y  v a lu e .

H a v in g  e n t e r e d  a  n e w  p a s s w o r d  t h a t  is  n o t  p o lic y  c o m p lia n t ,  u s e r s  m a y  e n d  u p  w it h  a  r a n d o m ly  g e n e r a t e d  p a s s w o r d  t h e y  d o n 't  k n o w .

C lic k  O K t o  c lo s e  t h e  w iz a r d .

C h a n g e P a s s w o r d i n A D L D S a n d C o n n e c t e d S y s t e m s

U s in g  t h is  a c t iv it y ,  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  O n e  I d e n t it y  Q u ic k  C o n n e c t  t o  r e s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s .  I f  u s e d  in  c o n j u n c t io n  w it h  Q u ic k  C o n n e c t ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  e n a b le  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  p a s s w o r d s  a c r o s s  a  w id e  v a r ie t y  o f  c o n n e c t e d  s y s t e m s .  T o  b e  a b le  t o  in t e g r a t e  P a s s w o r d  M a n a g e r  w it h  Q u ic k  C o n n e c t ,  y o u  m u s t  h a v e  a  w o r k in g  k n o w le d g e  o f  Q u ic k  C o n n e c t  S y n c  E n g in e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 8

Page 109: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o  e n a b le  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s  t h r o u g h  a  Q u ic k  C o n n e c t  s e r v e r ,  t h e  a c c o u n t  u s e d  t o  a c c e s s  Q u ic k  C o n n e c t  m u s t  b e  a  m e m b e r  o f  t h e  lo c a l a d m in is t r a t o r s  g r o u p  o n  t h e  Q u ic k  C o n n e c t  s e r v e r .

B e f o r e  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  a  Q u ic k  C o n n e c t  s e r v e r  f o r  c r o s s - p la t f o r m  p a s s w o r d  s y n c h r o n iz a t io n ,  y o u  m u s t  d o  t h e  f o l lo w in g  in  Q u ic k  C o n n e c t :

 l C r e a t e  a  c o n n e c t io n  t o  t h e  A D  L D S  in s t a n c e s  m a n a g e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 l C r e a t e  c o n n e c t io n s  t o  t h e  s y s t e m s  y o u  w a n t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  s y n c h r o n iz e  p a s s w o r d s  w it h .  

 l M a p  u s e r s  f r o m  t h e  m a n a g e d  A D  L D S  in s t a n c e s  t o  u s e r s  in  t h e  c o n n e c t e d  s y s t e m s .

F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  Q u ic k  C o n n e c t  t o  s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s ,  s e e  O n e  I d e n t it y  Q u ic k  C o n n e c t  d o c u m e n t a t io n .

T o e n a b l e P a s s w o r d M a n a g e r f o r c r o s s - p l a t f o r m p a s s w o r d s y n c h r o n i z a t i o n

 1 .   I n c lu d e  t h e  C h a n g e p a s s w o r d A D L D S a n d c o n n e c t e d s y s t e m s a c t iv it y  in  a  w o r k f lo w  a n d c lic k  t h e  a c t iv it y  t o  e d it  it s  s e t t in g s .

 2 .   I n  t h e  Q u i c k C o n n e c t s e r v e r n a m e  t e x t  b o x  s p e c if y  t h e  Q u ic k  C o n n e c t  s e r v e r  U R L .

 3 .   S e le c t  t h e  a c c o u n t  t o  b e  u s e d  t o  a c c e s s  t h e  Q u ic k  C o n n e c t  s e r v e r .  Y o u  c a n  u s e  e it h e r  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  o r  s p e c if y  a n o t h e r  a c c o u n t .

Y o u   c a n   u s e   e it h e r   p r e -W in d o w s   2 0 0 0   lo g o n   n a m e  ( s u c h   a s  D o m a in N a m e \ U s e r N a m e )   o r   U s e r   P r in c ip a l N a m e   ( s u c h   a s  U s e r N a m e @ D o m a in N a m e . c o m )   t o  s p e c if y   t h e   u s e r   n a m e .

 4 .   S p e c if y  h o w  y o u  w a n t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  a c t  w h e n  t h e  Q u ic k  C o n n e c t  s e r v e r  is  u n a v a ila b le .  T o  d o  it ,  s e le c t  o n e  o f  t h e  f o l lo w in g  a n d  c l ic k  N e x t :

 l A c t a s i f n o Q u i c k C o n n e c t s e r v e r w e r e s p e c i f i e d . U s e r s  c a n  m a n a g e  t h e ir  p a s s w o r d s  o n ly  in  A D  L D S  in s t a n c e s .  N o  w a r n in g s  a r e  d is p la y e d  t o  u s e r s  if  Q u ic k  C o n n e c t  s e r v e r  is  n o t  a v a ila b le .

 l A l e r t u s e r s a n d a l l o w t h e m t o c h a n g e p a s s w o r d s o n l y i n A D L D S . U s e r s  a r e  n o t if ie d  t h a t  o t h e r  c o n n e c t e d  d a t a  s o u r c e s  a r e  t e m p o r a r i ly  u n a v a ila b le ,  a n d  a r e  a l lo w e d  t o  c o n t in u e  m a n a g in g  t h e ir  p a s s w o r d s  o n ly  in  A D  L D S  in s t a n c e s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 0 9

Page 110: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l D o n o t a l l o w u s e r s t o c h a n g e p a s s w o r d s . U s e r s  c a n n o t  p e r f o r m  a n y  p a s s w o r d  m a n a g e m e n t  t a s k s  in  A D  L D S  in s t a n c e s  a n d  c o n n e c t e d  d a t a  s o u r c e s ,  if  t h e  Q u ic k  C o n n e c t  s e r v e r  is  n o t  a v a ila b le .

 5 .   F r o m   t h e   l is t   o f   c o n n e c t e d   s y s t e m s ,   s e le c t   t h e   s y s t e m s  in   w h ic h   y o u   w a n t   t o   m a n a g e   u s e r   p a s s w o r d s .   F o r  e a c h   s e le c t e d   s y s t e m ,   s p e c if y   t h e   f o l lo w in g   o p t io n s  a n d   c l ic k   O K :

 l S y s t e m  a lia s  

 l C h a n g e p a s s w o r d i n t h i s s y s t e m i n d e p e n d e n t l y f r o m A D L D S . S e le c t  t h is  o p t io n  t o  a l lo w  u s e r s  t o  c h a n g e  t h e ir  p a s s w o r d s  in  a  c o n n e c t e d  s y s t e m  in d e p e n d e n t ly  f r o m  A D  L D S .  I f  y o u  s e le c t  t h is  o p t io n ,  u s e r s  w il l  b e  a b le  t o  e n t e r  d if f e r e n t  p a s s w o r d s  f o r  t h e ir  a c c o u n t s  in  A D  L D S  a n d  t h e  c o n n e c t e d  s y s t e m .

 l D o n o t a l l o w c h a n g i n g p a s s w o r d i n t h i s s y s t e m i n d e p e n d e n t l y A D L D S . S e le c t  t h is  o p t io n  t o  p r e v e n t  u s e r s  f r o m  c h a n g in g  t h e ir  p a s s w o r d s  in  a  c o n n e c t e d  s y s t e m  in d e p e n d e n t ly  f r o m  A D  L D S .  N o t e ,  if  y o u  s e le c t  t h is  o p t io n ,  a  u s e r ’s  p a s s w o r d  w il l  b e  c h a n g e d  in  t h e  c o n n e c t e d  s y s t e m  o n ly  a f t e r  t h e  p a s s w o r d  h a s  b e e n  s u c c e s s f u lly  c h a n g e d  in  A D  L D S .  I f  t h e  u s e r ’ p a s s w o r d  is  n o t  c h a n g e d  in  A D  L D S ,  it  w il l  b e  n o t  c h a n g e d  in  t h e  c o n n e c t e d  s y s t e m .  U s e r s  c a n  s p e c if y  d if f e r e n t  p a s s w o r d  f o r  t h e  c o n n e c t e d  s y s t e m ,  if  y o u  s e le c t  t h e  A l l o w u s e r s t o s p e c i f y d i f f e r e n t p a s s w o r d f o r t h i s s y s t e m o p t io n .

U n l o c k A c c o u n t

T h is  a c t iv it y  is  a  c o r e  a c t iv it y  o f  t h e  U n l o c k M y A c c o u n t  w o r k f lo w .  I t  a l lo w s  u s e r s  t o  u n lo c k  t h e ir  a c c o u n t s  u s in g  t h e  S e lf - S e r v ic e  s it e .

Y o u  d o  n o t  n e e d  t o  c o n f ig u r e  a n y  s e t t in g s  f o r  t h is  a c t iv it y .

E n a b l e A c c o u n t

U s e  t h is  a c t iv it y  t o  e n a b le  u s e r s ’ d is a b le d  a c c o u n t s .  Y o u  c a n  u s e  t h e  a c t iv it y  in  d if f e r e n t  w o r k f lo w s .  I t  is  r e c o m m e n d e d  t o  p la c e  t h is  a c t iv it y  a f t e r  a u t h e n t ic a t io n  a c t iv it ie s  in  a  w o r k f lo w .

F o r  e x a m p le ,  t o  e n a b le  u s e r s  w it h  d is a b le d  a c c o u n t s  t o  r e s e t  p a s s w o r d s  a n d  e n a b le  t h e ir  a c c o u n t s ,  y o u  c a n  u s e  t h e  E n a b le  a c c o u n t  a c t iv it y  in  t h e  F o r g o t M y P a s s w o r d  w o r k f lo w :  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 0

Page 111: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 1 .   A u t h e n t ic a t e  w it h  Q & A  p r o f i le  ( r a n d o m  q u e s t io n s ) .

 2 .   E n a b le  a c c o u n t .

 3 .   R e s e t  p a s s w o r d  in  A D  L D S .

 4 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 5 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 6 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

F o r c e U s e r t o C h a n g e P a s s w o r d a t N e x t L o g o n

U s e  t h is  a c t iv it y  t o  r e q u ir e  u s e r s  t o  c h a n g e  t h e ir  p a s s w o r d s  a t  n e x t  lo g o n .  F o r  e x a m p le ,  y o u  c a n  u s e  t h is  a c t iv it y  in  t h e  F o r g o t M y P a s s w o r d  w o r k f lo w  t o  f o r c e  u s e r s  t o  c h a n g e  p a s s w o r d s  a t  n e x t  lo g o n ,  a f t e r  t h e  p a s s w o r d  h a s  b e e n  r e s e t  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  

I t  is  r e c o m m e n d e d  t o  p la c e  t h is  a c t iv it y  a f t e r  t h e  R e s e t p a s s w o r d i n A D L D S a n d  C h a n g e p a s s w o r d i n A D L D S a c t iv it ie s  in  a  w o r k f lo w .

S u b s c r i b e t o N o t i f i c a t i o n s

T h is  a c t iv it y  is  a  c o r e  a c t iv it y  o f  t h e  M y N o t i f i c a t i o n s w o r k f lo w .  I t  a l lo w s  u s e r s  t o  s e le c t  o n  t h e  S e lf - S e r v ic e  s it e  t h e  e v e n t s  t h e y  w a n t  t o  b e  n o t if ie d  a b o u t ,  s u c h  a s  w h e n  t h e ir  p a s s w o r d  is  c h a n g e d  o r  a c c o u n t  is  u n lo c k e d .

T h e  e v e n t  l is t  a v a ila b le  o n  t h e  S e lf - S e r v ic e  s it e  d e p e n d s  o n  t h e  s e t t in g s  y o u  c o n f ig u r e  in  t h e  u s e r  n o t if ic a t io n  a c t iv it ie s  in c lu d e d  in  t h e  s e lf - s e r v ic e  w o r k f lo w s .  E a c h  u s e r  n o t if ic a t io n  a c t iv it y  ( E m a i l u s e r i f w o r k f l o w s u c c e e d s  a n d  E m a i l u s e r i f w o r k f l o w f a i l s )  h a s  t h e  s e t t in g s  t h a t  a l lo w  y o u  t o  s u b s c r ib e  u s e r s  t o  t h is  n o t if ic a t io n  o r  t o  a l lo w  u s e r s  t o  c h o o s e  w h e t h e r  t h e y  w a n t  t o  r e c e iv e  t h is  n o t if ic a t io n  o r  n o t .

I f   u s e r   n o t if ic a t io n s   a c t iv it ie s   a r e   n o t   in c lu d e d   in   a  w o r k f lo w ,   u s e r s   w il l   n o t   r e c e iv e   a n y   e m a il  n o t if ic a t io n s  a b o u t   t h is   w o r k f lo w .

A  n o t if ic a t io n  t e x t  d e p e n d s  o n  t h e  w o r k f lo w  in  w h ic h  t h e  n o t if ic a t io n  a c t iv it y  is  u s e d .  F o r  e x a m p le ,  if  t h e  E m a i l u s e r i f w o r k f l o w s u c c e e d s a c t iv it y  is  u s e d  in  t h e  F o r g o t M y P a s s w o r d w o r k f lo w ,  a f t e r  s u c c e s s f u lly  p e r f o r m in g  t h is  t a s k  o n  t h e  S e lf - S e r v ic e  s it e  t h e  u s e r  w il l  b e  n o t if ie d  t h a t  h is  p a s s w o r d  h a s  b e e n  r e s e t .  B y  d e f a u lt ,  t h e  E m a i l u s e r i f w o r k f l o w s u c c e e d s  a n d  E m a i l u s e r i f w o r k f l o w f a i l s a c t iv it ie s  a r e  in c lu d e d  in  e a c h  b u ilt - in  s e lf - s e r v ic e  w o r k f lo w  a n d  o f f e r  n o t if ic a t io n  t e m p la t e s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 1

Page 112: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

N o t e ,  t h a t  n o t if ic a t io n  t e m p la t e s  a r e  a v a ila b le  f o r  b u ilt - in  a c t iv it ie s  a n d  b u ilt - in  w o r k f lo w s  o n ly .

F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  u s e r  n o t if ic a t io n  a c t iv it ie s ,  s e e  N o t if ic a t io n  A c t iv it ie s  o n  p a g e  1 1 4 .

IM P O R T A N T :  I f  a  u s e r  n o t if ic a t io n  a c t iv it y  is  in c lu d e d  in  a  h e lp d e s k  w o r k f lo w ,  t h e  u s e r  w il l  r e c e iv e  t h e  c o r r e s -p o n d in g  n o t if ic a t io n .  Y o u  c a n n o t  c h a n g e  u s e r  s u b s c r ip t io n  s e t t in g s  o f  n o t if ic a t io n s  a b o u t  h e lp d e s k  w o r k f lo w s .

L o c k Q & A P r o f i l e

I f  y o u  w a n t  t o  lo c k  t h e  u s e r ’s  Q u e s t io n s  a n d  A n s w e r s  p r o f i le  a f t e r  s e v e r a l f a i le d  a u t h e n t ic a t io n  a t t e m p t s ,  p la c e  t h e  L o c k Q & A p r o f i l e  a c t iv it y  b e f o r e  t h e  R e s t a r t w o r k f l o w i f e r r o r o c c u r s  a c t iv it y  in  a  w o r k f lo w .  T h e  L o c k Q & A p r o f i l e  a c t iv it y  lo c k s  t h e  p r o f i le  w h e n  t h e  t o t a l n u m b e r  o f  a t t e m p t s  t o  a u t h e n t ic a t e  t h e  u s e r  b y  u s in g  a n y  o f  t h e  f o l lo w in g  a c t iv it ie s  e q u a ls  o r  e x c e e d s  t h e  lo c k o u t  t h r e s h o ld  v a lu e :

 l A u t h e n t ic a t e  w it h  Q & A  p r o f i le

 l A u t h e n t ic a t e  v ia  p h o n e

 l A u t h e n t ic a t e  w it h  p a s s c o d e

B y  d e f a u lt ,  t h e  L o c k Q & A p r o f i l e  a c t iv it y  is  in c lu d e d  in  t h e  F o r g o t M y P a s s w o r d a n d  U n l o c k M y A c c o u n t  w o r k f lo w s .

IM P O R T A N T :  I f  t h e  u s e r ’s  Q & A  p r o f i le  g e t s  lo c k e d ,  a l l t a s k s  o n  t h e  S e lf - S e r v ic e  s it e  w il l  b e  u n a v a ila b le  f o r  t h e  u s e r .  I n  t h is  c a s e ,  t h e  u s e r  m u s t  c o n t a c t  h e lp  d e s k  t o  o b t a in  a  p a s s c o d e  a n d  u n lo c k  t h e  Q & A  p r o f i le .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l L o c k o u t d u r a t i o n .  S p e c if y  t h e  n u m b e r  o f  m in u t e s  t h e  p r o f i le  r e m a in s  lo c k e d  o u t  b e f o r e  a u t o m a t ic a lly  b e c o m in g  u n lo c k e d .

 l L o c k o u t t h r e s h o l d . S p e c if y  t h e  n u m b e r  o f  f a i le d  a u t h e n t ic a t io n  a t t e m p t s  t h a t  w il l  c a u s e  a  t h e  p r o f i le  t o  b e  lo c k e d  o u t .

 l R e s e t a c c o u n t l o c k o u t c o u n t e r a f t e r .  S p e c if y   t h e  n u m b e r  o f  m in u t e s   t h a t  m u s t  e la p s e   f r o m  t h e   t im e  a  u s e r   f a i ls   t o  a u t h e n t ic a t e  b e f o r e   t h e   f a i le d  a u t h e n t ic a t io n  a t t e m p t  c o u n t e r   is   r e s e t   t o  0  b a d  a u t h e n t ic a t io n  a t t e m p t s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 2

Page 113: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

D i s p l a y U s e r A g r e e m e n t

D e p e n d in g  o n  t h e  le g is la t io n  r e q u ir e m e n t s ,  o r g a n iz a t io n s  m a y  b e  r e q u ir e d  t o  e x p lic it ly  o b t a in  u s e r s ’ c o n s e n t  t o  s t o r e  t h e ir  p e r s o n a l in f o r m a t io n  w h ic h  is  a v a ila b le  in  Q u e s t io n s  a n d  A n s w e r s  p r o f i le .

Y o u  c a n  u s e  t h is  a c t iv it y  t o  h a v e  t h e  S e lf - S e r v ic e  s it e  a s k  u s e r s  t o  a g r e e  t h a t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  s t o r e  t h e ir  p e r s o n a l in f o r m a t io n .

F o r  e x a m p le ,  y o u  c a n  u s e  t h is  a c t iv it y  in  t h e  M y Q u e s t i o n s a n d A n s w e r s P r o f i l e  w o r k f lo w ;  it  is  r e c o m m e n d e d  t o  p la c e  t h e  a c t iv it y  a f t e r  a u t h e n t ic a t io n  a c t iv it ie s  a n d  b e f o r e  t h e  E d i t Q & A p r o f i l e  a c t iv it y .

T o c o n f i g u r e t h e D i s p l a y u s e r a g r e e m e n t a c t i v i t y

 1 .   O p e n   t h e  D is p la y  u s e r  a g r e e m e n t  a c t iv it y   in c lu d e d   in  t h e  w o r k f lo w .

 2 .   E d it  t h e  a g r e e m e n t  t e x t  in  t h e  d e f a u lt  la n g u a g e  a s  r e q u ir e d .  W h e n  e d it in g  t h e  a g r e e m e n t  t e x t ,  y o u  c a n  u s e  t h e  p a r a m e t e r s  a v a ila b le  in  t h e  e d it o r ,  f o r  e x a m p le  # U S E R _ A C C O U N T _ N A M E #  a n d  o t h e r s .

 3 .   T o  e d it  t h e  a g r e e m e n t  t e x t  in  t h e  a v a ila b le  a d d it io n a l la n g u a g e s ,  c l ic k  t h e  la n g u a g e  l in k  in  t h e  A d d i t i o n a l l a n g u a g e s  l is t .  B y  d e f a u lt ,  t h e  a g r e e m e n t  t e x t  t e m p la t e  is  a v a ila b le  in  1 6  la n g u a g e s .

 4 .   C lic k  t h e  A d d n e w l a n g u a g e l in k  t o  s e le c t  m o r e  la n g u a g e s  f o r  t h e  a g r e e m e n t  t e x t .

 5 .   C lic k  O K .

R e s t a r t W o r k f l o w i f E r r o r O c c u r s

T h is  a c t iv it y  is  p e r f o r m e d  w h e n  a n  e r r o r  o c c u r s  d u r in g  w o r k f lo w  e x e c u t io n .  I n  t h is  c a s e ,  t h e  a c t iv it y  r e r u n s  a n y  s e lf -s e r v ic e  w o r k f lo w  f r o m  t h e  v e r y  b e g in n in g .  I f  a  c r it ic a l e r r o r  o c c u r s  ( u s e r ’s  a c c o u n t  o r  Q & A  p r o f i le  g e t s  lo c k e d ,  f o r  e x a m p le ) ,  t h e n  t h e  R e s t a r t w o r k f l o w i f e r r o r o c c u r s  a c t iv it y  is  s k ip p e d  a n d  t h e  w o r k f lo w  s t o p s .

I t  is  r e c o m m e n d e d  t o  p la c e  t h is  a c t iv it y  b e f o r e  n o t if ic a t io n s  a c t iv it y  in  a  w o r k f lo w .

Y o u  d o  n o t  n e e d  t o  c o n f ig u r e  t h is  a c t iv it y .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 3

Page 114: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

N o t i f i c a t i o n A c t i v i t i e s

A ll b u ilt - in  n o t if ic a t io n s  c a n  b e  o f  t w o  t y p e s :  u s e r  n o t if ic a t io n s  a n d  a d m in is t r a t o r  n o t if ic a t io n s .  E a c h  n o t if ic a t io n  t y p e  is  d iv id e d  in t o  s u c c e s s  a n d  f a i lu r e  n o t if ic a t io n s .  S o ,  f o r  e a c h  w o r k f lo w  f o u r  n o t if ic a t io n  a c t iv it ie s  a r e  a v a ila b le :

 l E m a il u s e r  if  w o r k f lo w  s u c c e e d s

 l E m a il u s e r  if  w o r k f lo w  f a i ls

 l E m a il a d m in is t r a t o r  if  w o r k f lo w  s u c c e e d s

 l E m a il a d m in is t r a t o r  if  w o r k f lo w  f a i ls

IM P O R T A N T :  B e f o r e  c o n f ig u r in g  n o t if ic a t io n s ,  e n s u r e  t h a t  y o u  h a v e  c o n f ig u r e d  t h e  o u t g o in g  m a il s e r v e r s .  T o  s p e c if y  t h e  S M T P  s e r v e r  s e t t in g s ,  u s e  t h e  p r o c e d u r e  o u t l in e d  in  O u t g o in g  M a il S e r v e r s  o n  p a g e  1 5 0 .

C u s t o m i z i n g N o t i f i c a t i o n s

B y  d e f a u lt ,  E m a i l u s e r i f w o r k f l o w s u c c e e d s  a n d  E m a i l u s e r i f w o r k f l o w f a i l s a c t iv it ie s  a r e  in c lu d e d  in  e v e r y  s e lf -s e r v ic e  a n d  h e lp d e s k  w o r k f lo w .  T h e s e  a c t iv it ie s  c o n t a in  p r e d e f in e d  n o t if ic a t io n  t e m p la t e s  t h a t  c o r r e s p o n d  t o  a  w o r k f lo w .  F o r  e x a m p le ,  u s e r  n o t if ic a t io n  a c t iv it ie s  in  t h e  F o r g o t M y P a s s w o r d w o r k f lo w  o f f e r  t e m p la t e s  a b o u t  s u c c e s s f u l/ f a i le d  p a s s w o r d  r e s e t .  

T h e  n o t if ic a t io n  t e m p la t e s  a r e  a v a ila b le  in  1 7  la n g u a g e s :  C h in e s e  ( S im p lif ie d ) ,  C h in e s e  ( T r a d it io n a l) ,  C z e c h ,  D a n is h ,  D u t c h ,  E n g lis h ,  F r e n c h ,  G e r m a n ,  I t a l ia n ,  J a p a n e s e ,  K o r e a n ,  P o lis h ,  P o r t u g u e s e  ( B r a z il) ,  P o r t u g u e s e  ( P o r t u g a l) ,  R u s s ia n ,  S p a n is h ,  S w e d is h .

B y   d e f a u lt ,   f o r   e a c h   u s e r   n o t if ic a t io n   a c t iv it y   in c lu d e d   in  t h e   d e f a u lt   w o r k f lo w   c o n f ig u r a t io n   1 7   la n g u a g e s   a r e  a v a ila b le :   E n g lis h   a s   t h e   d e f a u lt   la n g u a g e   a n d   t h e   o t h e r s  a s   a d d it io n a l  la n g u a g e s .   Y o u   c a n   a ls o   s e le c t   m o r e  la n g u a g e s   b y   c l ic k in g   t h e   A d d n e w l a n g u a g e   l in k   in   t h e  n o t if ic a t io n   a c t iv it y   d ia lo g   b o x .

T h e  la n g u a g e  o f  n o t if ic a t io n  c o r r e s p o n d s  t o  t h e  la n g u a g e  o f  a  u s e r ’s  Q & A  p r o f i le .  I f  t h e  Q & A  p r o f i le  is  c o n f ig u r e d  in  a  la n g u a g e  t h a t  is  n o t  in c lu d e d  in  t h e  l is t  o f  la n g u a g e s  a v a ila b le  f o r  P a s s w o r d  M a n a g e r  e m a il n o t if ic a t io n s ,  t h e  u s e r  w il l  r e c e iv e  t h e  n o t if ic a t io n  in  t h e  d e f a u lt  la n g u a g e .

N O T E :  P r e d e f in e d  n o t if ic a t io n  t e m p la t e s  in  1 7  la n g u a g e s  a r e  a v a ila b le  f o r  u s e r  n o t if ic a t io n s  o n ly  ( E m a i l u s e r i f w o r k f l o w s u c c e e d s  a n d  E m a i l u s e r i f w o r k f l o w f a i l s  a c t iv it ie s ) .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 4

Page 115: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

Y o u  c a n  c u s t o m iz e  e m a il n o t if ic a t io n  m e s s a g e s  d is t r ib u t e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  m e e t  s p e c if ic  r e q u ir e m e n t s  in  y o u r  o r g a n iz a t io n .

T h e  f o l lo w in g  t a b le  d e s c r ib e s  p a r a m e t e r s  t h a t  y o u  c a n  u s e  in  e m a il n o t if ic a t io n s :

P a r a m e t e r D e s c r i p t i o n E x a m p l e s

# P R O D U C T _N A M E _ F U L L #

F u ll n a m e  o f  t h e  s o f t w a r e  p r o d u c t .  T h e  p a r a m e t e r  v a lu e  is  a  c o n s t a n t .

O n e  I d e n t it y  P a s s w o r d  M a n a g e r  f o r  A D  L D S

# P R O D U C T _N A M E _ S H O R T #

S h o r t  n a m e  o f  t h e  s o f t w a r e  p r o d u c t .  T h e  p a r a m e t e r  v a lu e  is  a  c o n s t a n t .

P a s s w o r d  M a n a g e r  f o r  A D  L D S

# C O M P A N Y _N A M E _ F U L L #

F u ll n a m e  o f  t h e  c o m p a n y .  T h e  p a r a m e t e r  v a lu e  is  a  c o n s t a n t .

O n e  I d e n t it y  L L C

# C O M P A N Y _N A M E _ S H O R T #

S h o r t  n a m e  o f  t h e  c o m p a n y .  T h e  p a r a m e t e r  v a lu e  is  a  c o n s t a n t .

O n e  I d e n t it y

# U S E R _A C C O U N T _ N A M E #

U s e r ’s  C N . C N = J S m it h

# U S E R _ D IS P L A Y _N A M E #

U s e r ’s  d is p la y  n a m e .

J o h n  S m it h

# U S E R _ D O M A IN _N A M E _ L O N G #

N a m e  o f  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  t h a t  a  u s e r  b e lo n g s  t o .

O = C o m p a n y ,C = U S

# U S E R _ D O M A IN _A L I A S #

A lia s  o f  a  m a n a g e d  a p p lic a t io n  d ir e c t o r y  p a r t it io n  s p e c if ie d  b y  a n  a d m in is t r a t o r .

M y  s y s t e m

# U S E R _ I P # U s e r ’s  I P  a d d r e s s . 1 9 1 .1 6 8 .1 .0

T a b l e 8 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 5

Page 116: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a r a m e t e r D e s c r i p t i o n E x a m p l e s

# O P E R A T O R _A C C O U N T _ N A M E #

H e lp d e s k  o p e r a t o r ’s  u s e r  n a m e .

J D o e

# O P E R A T O R _ I P # H e lp d e s k  o p e r a t o r ’s  I P  a d d r e s s .

1 7 2 .1 6 .2 5 4 .1

# W O R K F L O W _N A M E #

N a m e  o f  t h e  w o r k f lo w  t h a t  w a s  e x e c u t e d .  A ll w o r k f lo w  n a m e s  a r e  a v a ila b le  o n  t h e  A d m in is t r a t io n  s it e .

F o r g o t  M y  P a s s w o r d

# W O R K F L O W _R E S U L T #

R e s u lt  o f  a  w o r k f lo w  e x e c u t io n  d is p la y e d  o n  t h e  s t a t u s  p a g e  o f  t h e  S e lf - S e r v ic e  s it e .

Y o u r  p a s s w o r d  w a s  s u c c e s s f u lly  c h a n g e d .

# W O R K F L O W _S U M M A R Y #

T e x t  d is p la y e d  in  t h e  d e t a ils  p a n e  o n  t h e  s t a t u s  p a g e  o f  t h e  S e lf - S e r v ic e  s it e .

N o t if ic a t io n  w a s  s e n t  t o  y o u r  e m a il.

T h e  n o t if ic a t io n s  a r e  s e n t  e it h e r  in  p la in  t e x t  o r  a s  H T M L .  

T o c o n f i g u r e u s e r e m a i l n o t i f i c a t i o n s

 1 .   O p e n   t h e   u s e r   n o t if ic a t io n   a c t iv it y   in c lu d e d   in   t h e  w o r k f lo w .

 2 .   E d it   t h e   s u b j e c t   a n d   b o d y   o f   t h e   n o t if ic a t io n   t e m p la t e  in   t h e   d e f a u lt   la n g u a g e   a s   r e q u ir e d .   W h e n   e d it in g   t h e  n o t if ic a t io n   t e m p la t e ,   y o u   c a n   u s e   t h e   p a r a m e t e r s  a v a ila b le   in   t h e   n o t if ic a t io n   e d it o r ,   f o r   e x a m p le  # U S E R _ A C C O U N T _ N A M E # ,   # W O R K F L O W _ R E S U L T # ,  a n d   o t h e r s .

 3 .   T o  e d it  t h e  n o t if ic a t io n  m e s s a g e  t e m p la t e  in  t h e  a v a ila b le  a d d it io n a l la n g u a g e s ,  c l ic k  t h e  la n g u a g e  l in k  in  t h e  A d d i t i o n a l l a n g u a g e s  l is t .

 4 .   C lic k  t h e  A d d n e w l a n g u a g e l in k  t o  s e le c t  m o r e  la n g u a g e s  f o r  t h e  n o t if ic a t io n  m e s s a g e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 6

Page 117: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 5 .   I n  t h e  M e s s a g e f o r m a t b o x ,  s e le c t  t h e  f o r m a t  t o  u s e  f o r  t h e  n o t if ic a t io n s .  Y o u  c a n  s e le c t  f r o m  t w o  o p t io n s :  e it h e r  H T M L o r  P l a i n t e x t .  

 6 .   I n   t h e   U s e r n o t i f i c a t i o n s e t t i n g s ,   s e le c t   o n e   o f   t h e  f o l lo w in g :

 l S u b s c r ib e  u s e r s  t o  t h is  n o t if ic a t io n .  A llo w  u s e r s  t o  u n s u b s c r ib e .

 l S u b s c r ib e  u s e r s  t o  t h is  n o t if ic a t io n .  D o  n o t  a l lo w  u s e r s  t o  u n s u b s c r ib e .

 l D o  n o t  s u b s c r ib e  u s e r s  t o  t h is  n o t if ic a t io n .  A llo w  u s e r s  t o  s u b s c r ib e  t o  t h is  n o t if ic a t io n .  

 7 .   V e r if y  t h e  c h a n g e s  y o u  h a v e  m a d e  b y  s e n d in g  a  t e s t  m e s s a g e .  C lic k  t h e  T e s t n o t i f i c a t i o n s e t t i n g s  b u t t o n  a n d  e n t e r  a n  e m a il a d d r e s s  f o r  a  t e s t  e m a il n o t if ic a t io n  a n d  s e le c t  t h e  n o t if ic a t io n  la n g u a g e .

 8 .   C lic k  O K .

E m a i l U s e r i f W o r k f l o w S u c c e e d s

Y o u  c a n  u s e  t h is  a c t iv it y  in  a n y  s e lf - s e r v ic e  w o r k f lo w  t o  n o t if y  u s e r s  a b o u t  a  s u c c e s s f u lly  p e r f o r m e d  w o r k f lo w .  F o r  e x a m p le ,  t o  n o t if y  a  u s e r  t h a t  h is  a c c o u n t  h a s  b e e n  u n lo c k e d ,  u s e  t h is  a c t iv it y  in  t h e  U n l o c k M y A c c o u n t  w o r k f lo w .

E m a i l U s e r i f W o r k f l o w F a i l s

Y o u  c a n  u s e  t h is  a c t iv it y  in  a n y  h e lp d e s k  w o r k f lo w  t o  n o t if y  u s e r s  a b o u t  e r r o r s  o c c u r r e d  in  a  w o r k f lo w .  F o r  e x a m p le ,  t o  n o t if y  a  u s e r  a n  e r r o r  o c c u r r e d  w h e n  a  h e lp d e s k  o p e r a t o r  a t t e m p t e d  t o  r e s e t  p a s s w o r d ,  u s e  t h is  a c t iv it y  in  t h e  R e s e t P a s s w o r d w o r k f lo w .

E m a i l A d m i n i s t r a t o r i f W o r k f l o w S u c c e e d s

Y o u  c a n  u s e  t h is  a c t iv it y  in  a n y  s e lf - s e r v ic e  w o r k f lo w  t o  n o t if y  a n  a d m in is t r a t o r  a b o u t  a  s u c c e s s f u lly  p e r f o r m e d  w o r k f lo w .  F o r  e x a m p le ,  t o  n o t if y  t h e  a d m in is t r a t o r  t h a t  a  s p e c if ic  u s e r  h a s  s u c c e s s f u lly  u n lo c k e d  t h e  a c c o u n t ,  u s e  t h is  a c t iv it y  in  t h e  U n l o c k M y A c c o u n t  w o r k f lo w .

I n  t h e  A d m i n i s t r a t o r ’ s e m a i l a d d r e s s t e x t  b o x ,  s p e c if y  t h e  e - m a il a d d r e s s  o f  t h e  a d m in is t r a t o r  y o u  w a n t  t o  r e c e iv e  n o t if ic a t io n s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 7

Page 118: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

E m a i l A d m i n i s t r a t o r i f W o r k f l o w F a i l s

Y o u  c a n  u s e  t h is  a c t iv it y  in  a n y  s e lf - s e r v ic e  w o r k f lo w  t o  n o t if y  a n  a d m in is t r a t o r  a b o u t  e r r o r s  o c c u r r e d  in  a  w o r k f lo w .  F o r  e x a m p le ,  t o  n o t if y  t h e  a d m in is t r a t o r  t h a t  e r r o r s  o c c u r r e d  w h e n  a  u s e r  t r ie d  t o  r e s e t  p a s s w o r d ,  u s e  t h is  a c t iv it y  in  t h e  F o r g o t M y P a s s w o r d w o r k f lo w .

I n  t h e  A d m i n i s t r a t o r ’ s e m a i l a d d r e s s t e x t  b o x ,  s p e c if y  t h e  e - m a il a d d r e s s  o f  t h e  a d m in is t r a t o r  y o u  w a n t  t o  r e c e iv e  n o t if ic a t io n s .

 

H e l p d e s k W o r k f l o w s

B y  c o n f ig u r in g  t h e  h e lp d e s k  w o r k f lo w s  y o u  c a n  s p e c if y  w h a t  t a s k s  w il l  b e  a v a ila b le  t o  h e lp d e s k  o p e r a t o r s  o n  t h e  H e lp d e s k  s it e ,  a n d  c o n f ig u r e  o p t io n s  f o r  e a c h  a v a ila b le  t a s k .  Y o u  c a n  a ls o  c r e a t e  c u s t o m  a c t iv it ie s  a n d  c u s t o m  w o r k f lo w s .  F o r  m o r e  in f o r m a t io n ,  s e e  C u s t o m  W o r k f lo w s  o n  p a g e  8 7  a n d  C u s t o m  A c t iv it ie s  o n  p a g e  8 8 .

T h e  f o l lo w in g  h e lp d e s k  b u ilt - in  w o r k f lo w s  a r e  a v a ila b le :

 l V e r if y  U s e r  I d e n t it y

 l A s s ig n  P a s s c o d e

 l R e s e t  P a s s w o r d

 l U n lo c k  A c c o u n t

 l U n lo c k  Q & A  P r o f i le

 l E n f o r c e  U p d a t e  o f  Q & A  P r o f i le

T h e  h e lp d e s k  w o r k f lo w s  c o r r e s p o n d  t o  t h e  t a s k s  o n  t h e  H e lp d e s k  s it e .  I f  y o u  e n a b le  a  h e lp d e s k  w o r k f lo w ,  t h e  c o r r e s p o n d in g  t a s k  w il l  b e  a v a ila b le  t o  o p e r a t o r s  o n  t h e  H e lp d e s k  s it e .

V e r i f y U s e r I d e n t i t y

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  V e r i f y U s e r I d e n t i t y t a s k  f o r  t h e  H e lp d e s k  s it e .  A  h e lp d e s k  o p e r a t o r  s h o u ld  v e r if y  u s e r  id e n t it y  b e f o r e  p e r f o r m in g  a n y  p a s s w o r d  m a n a g e m e n t  t a s k .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 8

Page 119: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 1 .   A u t h e n t ic a t e  w it h  Q & A  p r o f i le .

 2 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 3 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 4 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

A s s ig n P a s s c o d e

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  A s s i g n P a s s c o d e t a s k  f o r  t h e  H e lp d e s k  s it e .  B y  u s in g  t h is  t a s k  h e lp d e s k  o p e r a t o r s  c a n  a s s ig n  t e m p o r a r y  p a s s c o d e s  t o  u s e r s  w h o  h a v e  f o r g o t t e n  t h e ir  p a s s w o r d s  a n d  a r e  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  h a v e  f o r g o t t e n  t h e ir  a n s w e r s  t o  s e c r e t  q u e s t io n s .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   A s s ig n  p a s s c o d e .

 2 .   U n lo c k  Q & A  p r o f i le .

 3 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 4 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 5 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

R e s e t P a s s w o r d

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  R e s e t P a s s w o r d t a s k  f o r  t h e  H e lp d e s k  s it e .  H e lp d e s k  o p e r a t o r s  u s e  t h is  t a s k  t o  r e s e t  u s e r  p a s s w o r d s  in  m a n a g e d  A D  L D S  in s t a n c e s  a n d  o t h e r  c o n n e c t e d  d a t a  s o u r c e s ,  if  a p p lic a b le .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   A u t h e n t ic a t e  w it h  Q & A  p r o f i le .

 2 .   R e s e t  p a s s w o r d  in  A D  L D S .

 3 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 4 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 5 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 1 9

Page 120: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U n lo c k A c c o u n t

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  U n l o c k A c c o u n t t a s k  f o r  t h e  H e lp d e s k  s it e .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   A u t h e n t ic a t e  w it h  Q & A  p r o f i le .

 2 .   U n lo c k  a c c o u n t .

 3 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 4 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 5 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

U n lo c k Q & A P r o f i l e

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  U n l o c k Q & A P r o f i l e t a s k  f o r  t h e  H e lp d e s k  s it e .  B y  u s in g  t h is  t a s k ,  h e lp d e s k  o p e r a t o r s  c a n  u n lo c k  u s e r s ' Q u e s t io n  a n d  A n s w e r s  p r o f i le s  t h a t  a r e  lo c k e d  o u t  a s  a  r e s u lt  o f  a  s e q u e n c e  o f  f a i le d  a t t e m p t s  t o  p r o v id e  t h e  c o r r e c t  a n s w e r s  t o  s e c r e t  q u e s t io n s .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   U n lo c k  Q & A  p r o f i le .

 2 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 3 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 4 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

E n f o r c e U p d a t e o f Q & A P r o f i l e

Y o u  c a n  u s e  t h is  w o r k f lo w  t o  c o n f ig u r e  t h e  E n f o r c e U p d a t e o f Q & A P r o f i l e t a s k  f o r  t h e  H e lp d e s k  s it e .  H e lp d e s k  o p e r a t o r s  c a n  p e r f o r m  t h is  t a s k  t o  r e q u ir e  u s e r s  t o  u p d a t e  t h e ir  Q & A  p r o f i le s  s o  t h a t  t h e  p r o f i le s  m e e t  r e q u ir e m e n t s  o f  t h e  c u r r e n t  Q & A  p o lic y .

T h e  d e f a u lt  c o n f ig u r a t io n  o f  t h is  w o r k f lo w  is  t h e  f o l lo w in g :

 1 .   E n f o r c e  u p d a t e  o f  Q & A  p r o f i le .

 2 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 0

Page 121: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 3 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 4 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

O v e r v ie w o f B u i l t - in H e lp d e s k A c t iv i t i e s

A ll b u ilt - in  a c t iv it ie s  a v a ila b le  in  t h e  h e lp d e s k  w o r k f lo w s  f a l l in t o  t h e  f o l lo w in g  c a t e g o r ie s :  a u t h e n t ic a t io n ,  a c t io n s  a n d  n o t if ic a t io n s .

A u t h e n t ic a t io n  a c t iv it ie s  a r e  a  g r o u p  o f  a c t iv it ie s  t h a t  p r o v id e  d if f e r e n t  a u t h e n t ic a t io n  o p t io n s ,  f o r  e x a m p le  a u t h e n t ic a t io n  w it h  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s ,  o r  p h o n e - b a s e d  a u t h e n t ic a t io n .

T h e  a c t io n s  c a t e g o r y  in c lu d e s  a c t iv it ie s  t h a t  a r e  c o r e  c o m p o n e n t s  o f  t h e  h e lp d e s k  w o r k f lo w s ,  f o r  e x a m p le  U n lo c k  A c c o u n t ,  A s s ig n  P a s s c o d e ,  a n d  o t h e r  a c t iv it ie s .

N o t if ic a t io n   a c t iv it ie s   a r e   a c t iv it ie s   t h a t   y o u   c a n   u s e   t o  c o n f ig u r e   e m a il  n o t if ic a t io n s   f o r   u s e r s   a n d   a d m in is t r a t o r s ,  a n d   s p e c if y   c o n d it io n s   u n d e r   w h ic h   t h e   n o t if ic a t io n s   s h o u ld  b e   s e n t .

T h e   f o l lo w in g   s e c t io n s   d e s c r ib e   t h e   h e lp d e s k   a c t iv it ie s   a n d  p r o v id e   in f o r m a t io n   a b o u t   t h e   s e t t in g s   s p e c if ic   t o   e a c h  a c t iv it y .

A u t h e n t i c a t i o n A c t i v i t i e s

T h is  s e c t io n  d e s c r ib e s  w o r k f lo w  a c t iv it ie s  t h a t  p r o v id e  d if f e r e n t  a u t h e n t ic a t io n  o p t io n s .

A u t h e n t i c a t e w i t h Q & A P r o f i l e

U s e  t h is  a c t iv it y  t o  a u t h e n t ic a t e  a  u s e r  w it h  a  p e r s o n a l Q u e s t io n s  a n d  A n s w e r s  p r o f i le .  I n  t h is  a c t iv it y  y o u  c a n  s p e c if y  m a n d a t o r y  a n d  h e lp d e s k  q u e s t io n s  f r o m  u s e r ’s  Q & A  p r o f i le  t h a t  a  u s e r  m u s t  a n s w e r  t o  b e  a u t h e n t ic a t e d .

IM P O R T A N T :  I f  t h e  q u e s t io n s  y o u  s e le c t e d  in  t h is  a c t iv it y  a r e  n o t  f o u n d  in  t h e  u s e r ’s  Q & A  p r o f i le ,  t h e  u s e r  w il l  n o t  b e  a u t h e n t ic a t e d  a n d  t h e  w o r k f lo w  c o n t a in in g  t h is  a c t iv it y  w il l  n o t  b e  p e r f o r m e d  f o r  t h is  u s e r .

Y o u  c a n  s e le c t  o n e  o f  t h e  f o l lo w in g  a u t h e n t ic a t io n  m e t h o d s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 1

Page 122: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l A n s w e r s t o t h e s p e c i f i e d q u e s t i o n s ( u s e r ’ s a n s w e r i s s h o w n ) .  I n  t h is  m o d e ,  a  h e lp d e s k  o p e r a t o r  w il l  a s k  a  u s e r  f o r  c o m p le t e  a n s w e r s  t o  t h e  s p e c if ie d  q u e s t io n s ,  a n d  t h e n  c o m p a r e  t h e m  t o  t h e  a n s w e r s  d is p la y e d  o n  t h e  id e n t it y  v e r if ic a t io n  p a g e .

IM P O R T A N T :  T h is  o p t io n  c a n n o t  b e  u s e d  if  u s e r  a n s w e r s  t o  m a n d a t o r y  q u e s t io n s  a r e  n o t  s t o r e d  u s in g  r e v e r s ib le  e n c r y p t io n .  T o  s t o r e  a n s w e r s  u s in g  r e v e r s -ib le  e n c r y p t io n ,  s e le c t  t h e  c o r r e s p o n d in g  o p t io n  in  t h e  Q & A  p r o f i le  s e t t in g s .  F o r  m o r e  in f o r m a t io n ,  s e e  C o n f ig u r in g  Q & A  P r o f i le  S e t t in g s  o n  p a g e  8 1 .

 l A n s w e r s t o t h e s p e c i f i e d q u e s t i o n s ( u s e r ’ s a n s w e r n o t s h o w n ) .  I n  t h is  m o d e ,  a  h e lp d e s k  o p e r a t o r  w il l  a s k  a  u s e r  f o r  c o m p le t e  a n s w e r s  t o  t h e  s p e c if ie d  q u e s t io n s ,  a n d  e n t e r  t h e  a n s w e r s  o n  t h e  id e n t it y  v e r if ic a t io n  p a g e .

 l R a n d o m c h a r a c t e r s o f a n s w e r s t o t h e s p e c i f i e d q u e s t i o n s .  I n  t h is  m o d e ,  a  h e lp d e s k  o p e r a t o r  w il l  a s k  a  u s e r  t o  t e l l t h e  s p e c if ie d  n u m b e r  o f  c h a r a c t e r s  in  t h e  u s e r 's  a n s w e r  t o  a  s p e c if ie d  q u e s t io n ,  a n d  t h e n  t y p e  in  t h o s e  c h a r a c t e r s  in  t h e  a p p r o p r ia t e  p o s it io n s  o n  t h e  id e n t it y  v e r if ic a t io n  p a g e .

A u t h e n t i c a t e v i a P h o n e

U s e  t h is  a c t iv it y  t o  in c lu d e  p h o n e - b a s e d  a u t h e n t ic a t io n  in  a  h e lp d e s k  w o r k f lo w .  I f  y o u r  l ic e n s e  in c lu d e s  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e ,  y o u  w il l  b e  a b le  t o  c o n f ig u r e  a n d  u s e  t h is  a c t iv it y .

I f  y o u r  l ic e n s e  d o e s  n o t  in c lu d e  p h o n e - b a s e d  a u t h e n t ic a t io n  s e r v ic e  a n d  y o u  w a n t  t o  u s e  t h is  s e r v ic e ,  y o u  c a n  a c c e s s  t h e  S u p p o r t  P o r t a l a t  h t t p s : / / s u p p o r t . o n e id e n t it y . c o m / .

B e f o r e  e n a b lin g  p h o n e - b a s e d  a u t h e n t ic a t io n ,  m a k e  s u r e  t h a t  u s e r s ’ p h o n e  n u m b e r s  s t o r e d  in  A D  L D S  a r e  in  a  c o r r e c t  f o r m a t .  T h e  p h o n e  n u m b e r  m u s t  m e e t  t h e  f o l lo w in g  r e q u ir e m e n t s :  

 l T h e  n u m b e r  s t a r t s  w it h  e it h e r  0 0  o r  +  f o l lo w e d  b y  a  c o u n t r y  c o d e  a n d  s u b s c r ib e r ’s  n u m b e r .  F o r  e x a m p le ,  + 1  5 5 5 - 7 8 9 - 1 3 1 4  o r  0 0  1  5 5 5 4 5 6 7 8 9 0 .

 l T h e  n u m b e r  c a n  h a v e  e x t e n s io n s .  F o r  e x a m p le ,  t h e  n u m b e r  + 1  5 5 5  1 2 3 - 4 5 - 6 7  e x t  8 9 0 .

 l D ig it s  w it h in  t h e  n u m b e r  c a n  b e  s e p a r a t e d  b y  a  s p a c e ,  h y p h e n ,  c o m m a ,  p e r io d ,  p lu s  a n d  m in u s  s ig n s ,  s la s h  ( / ) ,  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 2

Page 123: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

b a c k w a r d  s la s h  ( \ ) ,  a s t e r is k  ( * ) ,  h a s h  ( # ) ,  a n d  a  t a b  c h a r a c t e r .

 l T h e  n u m b e r  c a n  c o n t a in  t h e  f o l lo w in g  b r a c k e t s :  p a r e n t h e s e s  ( ) ,  c u r ly  b r a c e s  { } ,  s q u a r e  b r a c k e t s  [ ] ,  a n d  a n g le  b r a c k e t s  < > .  O n ly  o n e  s e t  o f  b r a c k e t s  is  a l lo w e d  w it h in  t h e  n u m b e r .  T h e  o p e n in g  b r a c k e t  m u s t  b e  in  t h e  f ir s t  h a lf  o f  t h e  n u m b e r .  F o r  e x a m p le ,  t h e  n u m b e r  + 1 5 5 5 1 2 3 4 ( 5 6 7 )  w il l  b e  c o n s id e r e d  in v a lid .

T h e  U S A  n u m b e r s  m a y  n o t  s t a r t  w it h  0 0  o r  +  s ig n ,   if   t h e y  c o m p ly  w it h  a l l o t h e r   r e q u ir e m e n t s  a n d  c o n t a in  1 1  d ig it s .  F o r  e x a m p le ,   t h e  n u m b e r  1 - 5 5 5 - 1 2 3 - 3 2 4 5  w il l  b e  c o n s id e r e d  v a lid .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l A u t h e n t i c a t i o n m e t h o d . Y o u  c a n  s p e c if y  w h e t h e r  y o u  w a n t  u s e r s  t o  r e c e iv e  a  c a ll o r  a n  S M S  w it h  a  o n e - t im e  P IN  c o d e  b y  s e le c t in g  a  c o r r e s p o n d in g  o p t io n .  Y o u  c a n  a ls o  a l lo w  h e lp d e s k  o p e r a t o r s  t o  o f f e r  u s e r s  t o  c h o o s e  t h e  a u t h e n t ic a t io n  m e t h o d  b y  s e le c t in g  t h e A l l o w u s e r s t o c h o o s e b e t w e e n a n a u t o m a t e d v o i c e c a l l a n d S M S  o p t io n .

 l S M S t e m p l a t e .  E n t e r  t h e  t e x t  m e s s a g e  t h a t  w il l  c o n t a in  a  o n e - t im e  P IN  c o d e  a n d  w il l  b e  s e n t  t o  u s e r s  d u r in g  p h o n e  a u t h e n t ic a t io n .

 l t e l e p h o n e N u m b e r , h o m e P h o n e , m o b i l e a n d  o t h e r  a t t r ib u t e s . S e le c t  o n e  o r  s e v e r a l a t t r ib u t e s  o f  a  u s e r  a c c o u n t  f r o m  w h ic h  t e le p h o n e  n u m b e r s  w il l  b e  u s e d  d u r in g  p h o n e - b a s e d  a u t h e n t ic a t io n .  Y o u  c a n  a ls o  s p e c if y  o t h e r  a t t r ib u t e s .

Y o u  c a n  t e s t  t h e  c o n f ig u r e d  s e t t in g s  b y  c l ic k in g  t h e  T e s t s e t t i n g s  b u t t o n  a n d  e n t e r in g  t h e  p h o n e  n u m b e r  t o  w h ic h  a  o n e - t im e  P IN  c o d e  w il l  b e  s e n t .

A u t h e n t i c a t e w i t h D e f e n d e r

Y o u  c a n  u s e  t h is  a c t iv it y  t o  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  D e f e n d e r  t o  a u t h e n t ic a t e  u s e r s .

D e f e n d e r  is  a  t w o - f a c t o r  a u t h e n t ic a t io n  s o lu t io n  t h a t  a u t h e n t ic a t e s  u s e r s  w it h o u t  f o r c in g  t h e m  t o  r e m e m b e r  a n o t h e r  n e w  p a s s w o r d .  D e f e n d e r  u s e s  o n e - t im e  p a s s w o r d s  ( O T P )  g e n e r a t e d  b y  s p e c ia l h a r d w a r e  o r  s o f t w a r e  t o k e n s .  E v e n  if  a n  a t t a c k e r  c a p t u r e s  t h e  p a s s w o r d ,  t h e r e  w il l  b e  n o  s e c u r it y  v io la t io n ,  s in c e  t h e  p a s s w o r d  is  v a lid  o n ly  f o r  o n e -t im e - u s e  a n d  c a n  n e v e r  b e  r e - u s e d .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 3

Page 124: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

Y o u  c a n  u s e  t h e  D e f e n d e r  a u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s  b e f o r e  r e s e t t in g  t h e ir  p a s s w o r d s  o r  u n lo c k in g  t h e ir  Q & A  p r o f i le s .

B e f o r e  c o n f ig u r in g  t h e  s e t t in g s  in  t h is  a c t iv it y ,  in s t a l l a n d  c o n f ig u r e  D e f e n d e r  a s  d e s c r ib e d  in  t h e  D e f e n d e r  d o c u m e n t a t io n .

IM P O R T A N T :  T o  m a k e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e  t h e  D e f e n d e r  a u t h e n t ic a t io n ,  y o u  m u s t  in s t a ll t h e  D e f e n d e r  C lie n t  S D K  o n  t h e  s e r v e r  o n  w h ic h  P a s s w o r d  M a n a g e r  S e r v ic e  is  in s t a l le d .

T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l D e f e n d e r S e r v e r ( I P a d d r e s s o r D N S n a m e ) . S p e c if y  D e f e n d e r  S e r v e r  I P  a d d r e s s  o r  D N S  n a m e .

 l P o r t n u m b e r . T y p e  t h e  p o r t  n u m b e r  t h a t  t h e  D e f e n d e r  A c c e s s  N o d e  u s e s  t o  e s t a b lis h  a  c o n n e c t io n  w it h  t h e  D e f e n d e r  S e r v e r .

 l S e r v e r t i m e o u t . S p e c if y   D e f e n d e r   S e r v e r   t im e - o u t  ( in   m in u t e s ) .

 l D e f e n d e r s h a r e d s e c r e t . P r o v id e  t h e  s e c r e t  t h a t  t h e  D e f e n d e r  A c c e s s  N o d e  w il l  s h a r e  w h e n  it  a t t e m p t s  t o  e s t a b lis h  a  c o n n e c t io n  w it h  t h e  D e f e n d e r  S e r v e r .

A u t h e n t i c a t e w i t h S t a r l i n g T w o -F a c t o r A u t h e n t i c a t i o n

U s e  t h is  a c t iv it y  t o  c o n f ig u r e  P a s s w o r d  M a n a g e r  t o  u s e  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s .

Y o u  c a n  u s e  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s  b e f o r e  a l lo w in g  t h e m  t o  r e s e t  o r  c h a n g e  t h e ir  p a s s w o r d s ,  t o  u n lo c k  a c c o u n t s ,  o r  m a n a g e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

B e f o r e  u s in g  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  f o r  a u t h e n t ic a t io n ,  u s e r s  h a v e  t o  c o n f ig u r e  it  o n  S t a r l in g  T w o -F a c t o r  in  G e n e r a l S e t t i n g s  t a b  o n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e .  F o r  m o r e  in f o r m a t io n ,  s e e  S t a r l in g  T w o -F a c t o r  A u t h e n t ic a t io n   o n  p a g e  1 7 1 .

F o r   a u t h e n t ic a t io n ,   y o u   h a v e   t o   e n t e r   t h e   S t a r l in g   T w o -F a c t o r   A u t h e n t ic a t io n   O T P   t h a t   y o u   h a v e   r e c e iv e d   t h r o u g h  S M S ,   p h o n e   c a ll  o r   f r o m   t h e   S t a r l in g   2 F A   a p p ,   o r   a c c e p t  t h e   n o t if ic a t io n   r e c e iv e d   in   y o u r   p h o n e .   T o   u s e   S t a r l in g   2 F A  a p p   f o r   p u s h   n o t if ic a t io n   o r   t o   g e n e r a t e   O T P ,   y o u  m u s t  in s t a ll  S t a r l in g   2 F A   a p p   o n   y o u r   d e v ic e   a n d   r e g is t e r   y o u r  p h o n e   n u m b e r .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 4

Page 125: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T h is  a c t iv it y  r e q u ir e s  a u t h e n t ic a t io n  u s in g  o n e  o f  t h e  f o l lo w in g  o p t io n s :  

 l O T P g e n e r a t e d o n S t a r l i n g 2 F A a p p .   O p e n   t h e  S t a r l i n g 2 F A a p p ,   c l ic k   t h e   t o k e n   a n d   c o p y   t h e  O T P .  E n t e r   t h e  O T P   in   t h e   S t a r l in g - T w o   f a c t o r   t o k e n  r e s p o n s e   f ie ld ,  

 l S M S .  C lic k  S M S . E n t e r  t h e  O T P  r e c e iv e d  t h r o u g h  S M S  in  t h e  S t a r l in g - T w o  f a c t o r  t o k e n  r e s p o n s e  f ie ld .

 l P h o n e c a l l .  C lic k  P h o n e C a l l . E n t e r  t h e  O T P  r e c e iv e d  t h r o u g h  p h o n e  c a ll in  t h e  S t a r l in g - T w o  f a c t o r  t o k e n  r e s p o n s e  f ie ld .  

 l P u s h n o t i f i c a t i o n .  C lic k  P u s h N o t i f i c a t i o n .  A c c e p t  t h e  n o t if ic a t io n  r e c e iv e d  in  y o u r  p h o n e .

A u t h e n t i c a t e w i t h R A D I U S T w o -F a c t o r A u t h e n t i c a t i o n

U s e  t h is  a c t iv it y  t o  c o n f ig u r e  P a s s w o r d  M a n a g e r  t o  u s e  a  R A D IU S  s e r v e r  f o r  t w o - f a c t o r  a u t h e n t ic a t io n .

I t  u s e s  o n e - t im e  p a s s w o r d s  ( O T P )  g e n e r a t e d  b y  h a r d w a r e  o r  s o f t w a r e  t o k e n s  f o r  a u t h e n t ic a t io n .

Y o u  c a n  u s e  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n  t o  a u t h e n t ic a t e  u s e r s  b e f o r e  a l lo w in g  t h e m  t o  r e s e t  o r  c h a n g e  t h e ir  p a s s w o r d s ,  t o  u n lo c k  a c c o u n t s ,  o r  m a n a g e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

B e f o r e  u s in g  R A D I U S T w o - F a c t o r A u t h e n t i c a t i o n  f o r  a u t h e n t ic a t io n ,  u s e r s  h a v e  t o  c o n f ig u r e  it  in  G e n e r a l S e t t i n g s t a b  o n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e .  F o r  m o r e  in f o r m a t io n ,  s e e  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n   o n  p a g e  1 7 2 .

A c t i o n A c t i v i t i e s

T h is  s e c t io n  d e s c r ib e s  a c t iv it ie s  t h a t  p r o v id e  c o r e  a c t io n s  o f  t h e  h e lp d e s k  w o r k f lo w s ,  s u c h  a s  R e s e t  p a s s w o r d  in  A D  L D S ,  U n lo c k  a c c o u n t ,  e t c .

R e s e t P a s s w o r d i n A D L D S

T h is  is  a  c o r e  a c t iv it y  o f  t h e  R e s e t P a s s w o r d  w o r k f lo w .  T h e  a c t iv it y  a l lo w s  h e lp d e s k  o p e r a t o r s  t o  r e s e t  u s e r  p a s s w o r d s  in  A D  L D S  in s t a n c e s  o n ly .  I f  y o u  w a n t  t o  e n a b le  h e lp d e s k  o p e r a t o r s  t o  r e s e t  p a s s w o r d s  in  s e v e r a l s y s t e m s ,  c o n f ig u r e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 5

Page 126: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

t h e  R e s e t p a s s w o r d i n A D L D S a n d c o n n e c t e d s y s t e m s a c t iv it y .  F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  t h is  a c t iv it y  a n d  u s in g   O n e  I d e n t it y  Q u ic k  C o n n e c t  S y n c  E n g in e ,  s e e  R e s e t  P a s s w o r d  in  A D  L D S  a n d  C o n n e c t e d  S y s t e m s  o n  p a g e  1 2 6 .

I n  t h is  a c t iv it y  y o u  c a n  c o n f ig u r e  t h e  E n f o r c e p a s s w o r d h i s t o r y  o p t io n .  P a s s w o r d  h is t o r y  d e t e r m in e s  t h e  n u m b e r  o f  u n iq u e  n e w  p a s s w o r d s  t h a t  h a v e  t o  b e  a s s o c ia t e d  w it h  a  u s e r  a c c o u n t  b e f o r e  a n  o ld  p a s s w o r d  c a n  b e  r e u s e d .

B e f o r e  s e le c t in g  t h is  o p t io n ,  y o u  s h o u ld  c o n s id e r  t h e  f o l lo w in g  b y - d e s ig n  b e h a v io r  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w h e n  t h a t  t h e  E n f o r c e p a s s w o r d h i s t o r y o p t i o n  is  e n a b le d :

 l P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  t w o  s lo t s  f r o m  t h e  p a s s w o r d  h is t o r y  e v e r y  t im e  a  p a s s w o r d  is  r e s e t .  F o r  e x a m p le ,  if  t h e  p a s s w o r d  h is t o r y  v a lu e  d e f in e s  t h a t  u s e r s  c a n n o t  r e u s e  a n y  o f  t h e  la s t  1 0  p a s s w o r d s ,  t h e n  P a s s w o r d  M a n a g e r  f o r  A D  L D S  c h e c k s  o n ly  t h e  la s t  f iv e  p a s s w o r d s .  T h e r e f o r e ,  it  is  a d v is e d  t h a t  y o u  d o u b le  t h e  p a s s w o r d  h is t o r y  v a lu e .

 l H a v in g  e n t e r e d  a  n e w  p a s s w o r d  t h a t  is  n o t  p o lic y  c o m p lia n t ,  u s e r s  m a y  e n d  u p  w it h  a  r a n d o m ly  g e n e r a t e d  p a s s w o r d  t h e y  d o n 't  k n o w .

R e s e t P a s s w o r d i n A D L D S a n d C o n n e c t e d S y s t e m s

U s in g  t h is  a c t iv it y ,  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e   O n e  I d e n t it y  Q u ic k  C o n n e c t  t o  r e s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s .  I f  u s e d  in  c o n j u n c t io n  w it h  Q u ic k  C o n n e c t ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  e n a b le  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  p a s s w o r d s  a c r o s s  a  w id e  v a r ie t y  o f  c o n n e c t e d  s y s t e m s .  T o  b e  a b le  t o  in t e g r a t e  P a s s w o r d  M a n a g e r  w it h  Q u ic k  C o n n e c t ,  y o u  m u s t  h a v e  a  w o r k in g  k n o w le d g e  o f  Q u ic k  C o n n e c t  S y n c  E n g in e .

T o  e n a b le  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s  t h r o u g h  a  Q u ic k  C o n n e c t  s e r v e r ,  t h e  a c c o u n t  u s e d  t o  a c c e s s  Q u ic k  C o n n e c t  m u s t  b e  a  m e m b e r  o f  t h e  lo c a l a d m in is t r a t o r s  g r o u p  o n  t h e  Q u ic k  C o n n e c t  s e r v e r .

B e f o r e  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  a  Q u ic k  C o n n e c t  s e r v e r  f o r  c r o s s - p la t f o r m  p a s s w o r d  s y n c h r o n iz a t io n ,  y o u  m u s t  d o  t h e  f o l lo w in g  in  Q u ic k  C o n n e c t :

 l C r e a t e  a  c o n n e c t io n  t o  t h e  A D  L D S  in s t a n c e s  m a n a g e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 l C r e a t e  c o n n e c t io n s  t o  t h e  s y s t e m s  y o u  w a n t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  s y n c h r o n iz e  p a s s w o r d s  w it h .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 6

Page 127: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l M a p  u s e r s  f r o m  t h e  m a n a g e d  A D  L D S  in s t a n c e s  t o  u s e r s  in  t h e  c o n n e c t e d  s y s t e m s .

F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  Q u ic k  C o n n e c t  t o  s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s ,  s e e   O n e  I d e n t it y  Q u ic k  C o n n e c t  d o c u m e n t a t io n .

T o e n a b l e P a s s w o r d M a n a g e r f o r c r o s s - p l a t f o r m p a s s w o r d s y n c h r o n i z a t i o n

 1 .   I n c lu d e  t h e  R e s e t p a s s w o r d i n A D L D S a n d c o n n e c t e d s y s t e m s a c t iv it y  in  a  w o r k f lo w  a n d c lic k  t h e  a c t iv it y  t o  e d it  it s  s e t t in g s .

 2 .   I n  t h e  Q u i c k C o n n e c t s e r v e r n a m e  t e x t  b o x  s p e c if y  t h e  Q u ic k  C o n n e c t  s e r v e r  U R L .

 3 .   S e le c t  t h e  a c c o u n t  t o  b e  u s e d  t o  a c c e s s  t h e  Q u ic k  C o n n e c t  s e r v e r .  Y o u  c a n  u s e  e it h e r  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  o r  s p e c if y  a n o t h e r  a c c o u n t .

Y o u   c a n   u s e   e it h e r   p r e -W in d o w s   2 0 0 0   lo g o n   n a m e  ( s u c h   a s  D o m a in N a m e \ U s e r N a m e )   o r   U s e r   P r in c ip a l N a m e   ( s u c h   a s  U s e r N a m e @ D o m a in N a m e . c o m )   t o  s p e c if y   t h e   u s e r   n a m e .

 4 .   S p e c if y  h o w  y o u  w a n t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  a c t  w h e n  t h e  Q u ic k  C o n n e c t  s e r v e r  is  u n a v a ila b le .  T o  d o  it ,  s e le c t  o n e  o f  t h e  f o l lo w in g  a n d  c l ic k  N e x t :

 l A c t a s i f n o Q u i c k C o n n e c t s e r v e r w a s s p e c i f i e d . H e lp d e s k  o p e r a t o r s  c a n  m a n a g e  u s e r s ’ p a s s w o r d s  o n ly  in  A D  L D S  in s t a n c e s .  N o  w a r n in g s  a r e  d is p la y e d  if  Q u ic k  C o n n e c t  s e r v e r  is  n o t  a v a ila b le .

 l A l e r t u s e r s a n d a l l o w t h e m t o r e s e t p a s s w o r d s o n l y i n A D L D S . H e lp d e s k  o p e r a t o r s  a r e  n o t if ie d  t h a t  o t h e r  c o n n e c t e d  d a t a  s o u r c e s  a r e  t e m p o r a r i ly  u n a v a ila b le ,  a n d  a r e  a l lo w e d  t o  c o n t in u e  m a n a g in g  u s e r s ’ p a s s w o r d s  o n ly  in  A D  L D S  in s t a n c e s .

 l D o n o t a l l o w u s e r s t o r e s e t p a s s w o r d s . H e lp d e s k  o p e r a t o r s  c a n n o t  p e r f o r m  a n y  p a s s w o r d  m a n a g e m e n t  t a s k s  in  A D  L D S  in s t a n c e s  a n d  c o n n e c t e d  d a t a  s o u r c e s ,  if  t h e  Q u ic k  C o n n e c t  s e r v e r  is  n o t  a v a ila b le .

 5 .   F r o m   t h e   l is t   o f   c o n n e c t e d   s y s t e m s ,   s e le c t   t h e   s y s t e m s  in   w h ic h   y o u   w a n t   t o   m a n a g e   u s e r   p a s s w o r d s .   F o r  e a c h   s e le c t e d   s y s t e m ,   s p e c if y   t h e   f o l lo w in g   o p t io n s  a n d   c l ic k   N e x t :

 l S y s t e m a l i a s

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 7

Page 128: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l R e s e t p a s s w o r d i n t h i s s y s t e m i n d e p e n d e n t l y f r o m A D L D S . S e le c t  t h is  o p t io n  t o  a l lo w  h e lp d e s k  o p e r a t o r s  t o  r e s e t  u s e r s ’ p a s s w o r d s  in  a  c o n n e c t e d  s y s t e m  in d e p e n d e n t ly  f r o m  A D  L D S .  I f  y o u  s e le c t  t h is  o p t io n ,  h e lp d e s k  o p e r a t o r s  w il l  b e  a b le  t o  e n t e r  d if f e r e n t  p a s s w o r d s  f o r  u s e r s ’ a c c o u n t s  in  A D  L D S  a n d  t h e  c o n n e c t e d  s y s t e m .

 l D o n o t a l l o w r e s e t t i n g p a s s w o r d i n t h i s s y s t e m i n d e p e n d e n t l y f r o m A D L D S . S e le c t  t h is  o p t io n  t o  p r e v e n t  h e lp d e s k  o p e r a t o r s  f r o m  r e s e t t in g  u s e r s ’ p a s s w o r d s  in  a  c o n n e c t e d  s y s t e m  in d e p e n d e n t ly  f r o m  A D  L D S .  N o t e ,  if  y o u  s e le c t  t h is  o p t io n ,  a  u s e r ’s  p a s s w o r d  w il l  b e  r e s e t  in  t h e  c o n n e c t e d  s y s t e m  o n ly  a f t e r  t h e  p a s s w o r d  h a s  b e e n  s u c c e s s f u lly  r e s e t  in  A D  L D S .  I f  t h e  u s e r ’ p a s s w o r d  is  n o t  r e s e t  in  A D  L D S ,  it  w il l  b e  n o t  r e s e t  in  t h e  c o n n e c t e d  s y s t e m .  H e lp d e s k  o p e r a t o r s  c a n  s p e c if y  a  d if f e r e n t  p a s s w o r d  f o r  t h e  c o n n e c t e d  s y s t e m ,  if  y o u  s e le c t  t h e  A l l o w s p e c i f y i n g d i f f e r e n t p a s s w o r d f o r t h i s s y s t e m o p t io n .  

 6 .   T o  e n f o r c e  p a s s w o r d  h is t o r y  in  t h e  A D  L D S  in s t a n c e s  m a n a g e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  s e le c t  t h e  E n f o r c e p a s s w o r d h i s t o r y  c h e c k  b o x .  P a s s w o r d  h is t o r y  d e t e r m in e s  t h e  n u m b e r  o f  u n iq u e  n e w  p a s s w o r d s  t h a t  h a v e  t o  b e  a s s o c ia t e d  w it h  a  u s e r  a c c o u n t  b e f o r e  a n  o ld  p a s s w o r d  c a n  b e  r e u s e d .

IM P O R T A N T :  B e f o r e  s e le c t in g  t h is  o p t io n ,  y o u  s h o u ld  c o n s id e r  t h e  f o l lo w in g  b y - d e s ig n  b e h a v io r  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w h e n  t h a t  t h e  E n f o r c e p a s s w o r d h i s t o r y o p t i o n  is  e n a b le d :

 l P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  t w o  s lo t s  f r o m  t h e  p a s s w o r d  h is t o r y  e v e r y  t im e  a  p a s s w o r d  is  r e s e t .  F o r  e x a m p le ,  if  t h e  p a s s w o r d  h is t o r y  v a lu e  d e f in e s  t h a t  u s e r s  c a n n o t  r e u s e  a n y  o f  t h e  la s t  1 0  p a s s w o r d s ,  t h e n  P a s s w o r d  M a n a g e r  f o r  A D  L D S  c h e c k s  o n ly  t h e  la s t  f iv e  p a s s w o r d s .  T h e r e f o r e ,  it  is  a d v is e d  t h a t  y o u  d o u b le  t h e  p a s s w o r d  h is t o r y  v a lu e .

 l H a v in g  e n t e r e d  a  n e w  p a s s w o r d  t h a t  is  n o t  p o lic y  c o m p lia n t ,  u s e r s  m a y  e n d  u p  w it h  a  r a n d o m ly  g e n e r a t e d  p a s s w o r d  t h e y  d o n 't  k n o w .

 7 .   C lic k O K  t o  c lo s e  t h e  w iz a r d .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 8

Page 129: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U n l o c k A c c o u n t

T h is  a c t iv it y  is  a  c o r e  a c t iv it y  o f  t h e  U n l o c k A c c o u n t  w o r k f lo w .  I t  a l lo w s  h e lp d e s k  o p e r a t o r s  t o  u n lo c k  u s e r s ’ a c c o u n t s  u s in g  t h e  H e lp d e s k  s it e .

Y o u  d o  n o t  n e e d  t o  c o n f ig u r e  a n y  s e t t in g s  f o r  t h is  a c t iv it y .

E n a b l e A c c o u n t

U s e  t h is  a c t iv it y  t o  e n a b le  u s e r s ’ d is a b le d  a c c o u n t s .  Y o u  c a n  u s e  t h e  a c t iv it y  in  d if f e r e n t  w o r k f lo w s .  I t  is  r e c o m m e n d e d  t o  p la c e  t h is  a c t iv it y  a f t e r  a u t h e n t ic a t io n  a c t iv it ie s  in  a  w o r k f lo w .

F o r   e x a m p le ,   t o   e n a b le   u s e r s   w it h   d is a b le d   a c c o u n t s   t o  r e s e t   p a s s w o r d s   a n d   e n a b le   t h e ir   a c c o u n t s ,   y o u   c a n   u s e  t h e   E n a b l e A c c o u n t   a c t iv it y   in   t h e   F o r g o t M y P a s s w o r d   w o r k f lo w :

 1 .   A u t h e n t ic a t e  u s e r  w it h  Q & A  p r o f i le .

 2 .   E n a b le  a c c o u n t .

 3 .   R e s e t  p a s s w o r d  in  A D  L D S .

 4 .   R e s t a r t  w o r k f lo w  if  e r r o r  o c c u r s .

 5 .   E m a il u s e r  if  w o r k f lo w  s u c c e e d s .

 6 .   E m a il u s e r  if  w o r k f lo w  f a i ls .

F o r c e U s e r t o C h a n g e P a s s w o r d a t N e x t L o g o n

U s e  t h is  a c t iv it y  t o  r e q u ir e  u s e r s  t o  c h a n g e  t h e ir  p a s s w o r d s  a t  n e x t  lo g o n .  F o r  e x a m p le ,  y o u  c a n  u s e  t h is  a c t iv it y  in  t h e  F o r g o t M y P a s s w o r d  w o r k f lo w  t o  f o r c e  u s e r s  t o  c h a n g e  p a s s w o r d s  a t  n e x t  lo g o n ,  a f t e r  t h e  p a s s w o r d  h a s  b e e n  r e s e t  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  

I t  is  r e c o m m e n d e d  t o  p la c e  t h is  a c t iv it y  a f t e r  t h e  R e s e t p a s s w o r d i n A D L D S a n d  C h a n g e p a s s w o r d i n A D L D S a c t iv it ie s  in  a  w o r k f lo w .

A s s i g n P a s s c o d e

T h is  a c t iv it y  is  a  c o r e  a c t iv it y  o f  t h e  A s s i g n P a s s c o d e w o r k f lo w .  I t  a l lo w s  h e lp d e s k  o p e r a t o r s  t o  a s s ig n  a  p a s s c o d e  t o  t h e  u s e r  w h o  h a s  f o r g o t t e n  p a s s w o r d  a n d  is  n o t  y e t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  h a s  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 2 9

Page 130: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

f o r g o t t e n  a n s w e r s  t o  s e c r e t  q u e s t io n s .  T h is  a c t iv it y  h a s  t h e  f o l lo w in g  s e t t in g s :

 l P a s s c o d e l e n g t h .  S p e c if y  h o w  m a n y  c h a r a c t e r s  a  p a s s c o d e  m u s t  c o n t a in .

 l P a s s c o d e l i f e t i m e .  S p e c if y  h o w  lo n g  a  p a s s c o d e  is s u e d  b y  h e lp d e s k  o p e r a t o r s  is  v a lid .

U n l o c k Q & A P r o f i l e

T h is  a c t iv it y  is  a  c o r e  a c t iv it y  o f  t h e  U n l o c k Q & A P r o f i l e w o r k f lo w .  I t  a l lo w s  h e lp d e s k  o p e r a t o r s  t o  u n lo c k  u s e r s ’ Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  u s in g  t h e  H e lp d e s k  s it e .  

Y o u  d o  n o t  n e e d  t o  c o n f ig u r e  a n y  s e t t in g s  f o r  t h is  a c t iv it y .

E n f o r c e U p d a t e o f Q & A P r o f i l e

T h is  a c t iv it y  is  a  c o r e  a c t iv it y  o f  t h e  E n f o r c e U p d a t e o f Q & A P r o f i l e w o r k f lo w .  I t  a l lo w s  h e lp d e s k  o p e r a t o r s  t o  im m e d ia t e ly  e n f o r c e  u p d a t e  o f  u s e r s ’ Q & A  p r o f i le s  if  t h e  p r o f i le s  a r e  n o t  c o m p lia n t  w it h  t h e  c u r r e n t  Q u e s t io n s  a n d  A n s w e r s  p o lic y .

R e s t a r t W o r k f l o w i f E r r o r O c c u r s

T h is  a c t iv it y  is  p e r f o r m e d  w h e n  a n  e r r o r  o c c u r s  d u r in g  w o r k f lo w  e x e c u t io n .  I n  t h is  c a s e ,  t h e  a c t iv it y  r e r u n s  a n y  h e lp d e s k  w o r k f lo w  f r o m  t h e  v e r y  b e g in n in g .  I f  a  c r it ic a l e r r o r  o c c u r s ,  f o r  e x a m p le ,  u s e r ’s  a c c o u n t  o r  Q & A  p r o f i le  g e t s  lo c k e d ,  t h e n  t h e  R e s t a r t w o r k f l o w i f e r r o r o c c u r s  a c t iv it y  is  s k ip p e d  a n d  t h e  w o r k f lo w  s t o p s .

I t  is  r e c o m m e n d e d  t o  p la c e  t h is  a c t iv it y  b e f o r e  n o t if ic a t io n  a c t iv it ie s  in  a  w o r k f lo w .

Y o u  d o  n o t  n e e d  t o  c o n f ig u r e  a n y  s e t t in g s  f o r  t h is  a c t iv it y .

N o t i f i c a t i o n A c t i v i t i e s

A ll b u ilt - in  n o t if ic a t io n s  a r e  d iv id e d  in t o  t w o  g r o u p s :  u s e r  n o t if ic a t io n s  a n d  a d m in is t r a t o r  n o t if ic a t io n s .  E a c h  n o t if ic a t io n  g r o u p  is  f u r t h e r  s u b d iv id e d  in t o  s u c c e s s  a n d  f a i lu r e  n o t if ic a t io n s .  S o ,  f o r  e a c h  w o r k f lo w  f o u r  n o t if ic a t io n  a c t iv it ie s  a r e  a v a ila b le :  E m a i l u s e r i f w o r k f l o w s u c c e e d s , E m a i l u s e r i f w o r k f l o w f a i l s , E m a i l a d m i n i s t r a t o r i f w o r k f l o w s u c c e e d s , E m a i l a d m i n i s t r a t o r i f w o r k f l o w

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 0

Page 131: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

f a i l s .  B y  u s in g  t h e s e  a c t iv it ie s  y o u  c a n  c o n f ig u r e  e m a il n o t if ic a t io n s  t h a t  w il l  b e  s e n t  t o  u s e r s  a n d  s p e c if ie d  a d m in is t r a t o r s  w h e n  w o r k f lo w s  a r e  c o m p le t e d  s u c c e s s f u lly  o r  f a i l.

IM P O R T A N T :  B e f o r e  c o n f ig u r in g  n o t if ic a t io n s ,  e n s u r e  t h a t  y o u  h a v e  c o n f ig u r e d  t h e  o u t g o in g  m a il s e r v e r s .  T o  s p e c if y  t h e  S M T P  s e r v e r  s e t t in g s ,  u s e  t h e  p r o c e d u r e  o u t l in e d  in  O u t g o in g  M a il S e r v e r s  o n  p a g e  1 5 0 .

C u s t o m i z i n g N o t i f i c a t i o n s

B y  d e f a u lt ,  E m a i l u s e r i f w o r k f l o w s u c c e e d s  a n d  E m a i l u s e r i f w o r k f l o w f a i l s a c t iv it ie s  a r e  in c lu d e d  in  e v e r y  s e lf -s e r v ic e  a n d  h e lp d e s k  w o r k f lo w .  T h e s e  a c t iv it ie s  c o n t a in  p r e d e f in e d  n o t if ic a t io n  t e m p la t e s  t h a t  c o r r e s p o n d  t o  a  w o r k f lo w .  F o r  e x a m p le ,  u s e r  n o t if ic a t io n  a c t iv it ie s  in  t h e  R e s e t P a s s w o r d w o r k f lo w  o f f e r  t e m p la t e s  a b o u t  s u c c e s s f u l/ f a i le d  p a s s w o r d  r e s e t .  

T h e  n o t if ic a t io n  t e m p la t e s  a r e  a v a ila b le  in  1 7  la n g u a g e s :  C h in e s e  ( S im p lif ie d ) ,  C h in e s e  ( T r a d it io n a l) ,  C z e c h ,  D a n is h ,  D u t c h ,  E n g lis h ,  F r e n c h ,  G e r m a n ,  I t a l ia n ,  J a p a n e s e ,  K o r e a n ,  P o lis h ,  P o r t u g u e s e  ( B r a z il) ,  P o r t u g u e s e  ( P o r t u g a l) ,  R u s s ia n ,  S p a n is h ,  S w e d is h .

B y  d e f a u lt ,  f o r  e a c h  u s e r  n o t if ic a t io n  a c t iv it y  in c lu d e d  in  t h e  d e f a u lt  w o r k f lo w  c o n f ig u r a t io n  1 7  la n g u a g e s  a r e  a v a ila b le :  E n g lis h  a s  t h e  d e f a u lt  la n g u a g e  a n d  t h e  o t h e r s  a s  a d d it io n a l la n g u a g e s .  Y o u  c a n  a ls o  s e le c t  m o r e  a d d it io n a l la n g u a g e s  b y  c l ic k in g  t h e  A d d n e w l a n g u a g e  l in k  in  t h e  n o t if ic a t io n  a c t iv it y  d ia lo g  b o x .

T h e  la n g u a g e  o f  n o t if ic a t io n  c o r r e s p o n d s  t o  t h e  la n g u a g e  o f  a  u s e r ’s  Q & A  p r o f i le .  I f  t h e  Q & A  p r o f i le  is  c o n f ig u r e d  in  a  la n g u a g e  t h a t  is  n o t  in c lu d e d  in  t h e  l is t  o f  la n g u a g e s  a v a ila b le  f o r  P a s s w o r d  M a n a g e r  e m a il n o t if ic a t io n s ,  t h e  u s e r  w il l  r e c e iv e  t h e  n o t if ic a t io n  in  t h e  d e f a u lt  la n g u a g e .

N O T E :  P r e d e f in e d  n o t if ic a t io n  t e m p la t e s  in  1 7  la n g u a g e s  a r e  a v a ila b le  f o r  u s e r  n o t if ic a t io n s  o n ly  ( E m a i l u s e r i f w o r k f l o w s u c c e e d s  a n d  E m a i l u s e r i f w o r k f l o w f a i l s  a c t iv it ie s ) .

Y o u  c a n  c u s t o m iz e  e m a il n o t if ic a t io n  m e s s a g e s  d is t r ib u t e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  m e e t  s p e c if ic  r e q u ir e m e n t s  in  y o u r  o r g a n iz a t io n .  T h e  n o t if ic a t io n s  a r e  s e n t  e it h e r  in  p la in  t e x t  o r  a s  H T M L .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 1

Page 132: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o m o d i f y u s e r e m a i l n o t i f i c a t i o n s

 1 .   O p e n   t h e   u s e r   n o t if ic a t io n   a c t iv it y   in c lu d e d   in   t h e  w o r k f lo w .

 2 .   S e le c t  e it h e r  t o  c u s t o m iz e  t h e  e - m a il t e m p la t e  o r  u s e  f r o m  g e n e r a l s e t t in g s  s e c t io n .  I f  y o u  c h o o s e  t o  s e le c t  U s e e m a i l t e m p l a t e f r o m g e n e r a l s e t t i n g s  s e c t io n ,  t h e  u s e r  r e c e iv e s  e m a il in  d e f a u lt  t e m p la t e  f r o m  g e n e r a l s e t t in g  s e c t io n .

 3 .   T o  c u s t o m iz e ,  e d it  t h e  s u b j e c t  a n d  b o d y  o f  t h e  n o t if ic a t io n  t e m p la t e  in  t h e  d e f a u lt  la n g u a g e  a s  r e q u ir e d .  W h e n  e d it in g  t h e  n o t if ic a t io n  t e m p la t e ,  y o u  c a n  u s e  t h e  p a r a m e t e r s  a v a ila b le  in  t h e  n o t if ic a t io n  e d it o r ,  f o r  e x a m p le  # U S E R _ A C C O U N T _ N A M E # ,  # W O R K F L O W _R E S U L T # ,  a n d  o t h e r s .

 4 .   T o  e d it  t h e  n o t if ic a t io n  m e s s a g e  t e m p la t e  in  t h e  a v a ila b le  a d d it io n a l la n g u a g e s ,  c l ic k  t h e  la n g u a g e  l in k  in  t h e  A d d i t i o n a l l a n g u a g e s  l is t .

 5 .   C lic k  t h e  A d d n e w l a n g u a g e l in k  t o  s e le c t  m o r e  la n g u a g e s  f o r  t h e  n o t if ic a t io n  m e s s a g e .

 6 .   I n  t h e  M e s s a g e f o r m a t b o x ,  s e le c t  t h e  f o r m a t  t o  u s e  f o r  t h e  n o t if ic a t io n s .  Y o u  c a n  s e le c t  f r o m  t w o  o p t io n s :  e it h e r  H T M L o r  P l a i n T e x t .

 7 .   V e r if y  t h e  c h a n g e s  y o u  h a v e  m a d e  b y  s e n d in g  a  t e s t  m e s s a g e .  C lic k  t h e  T e s t n o t i f i c a t i o n s e t t i n g s  b u t t o n  a n d  e n t e r  t h e  e m a il a d d r e s s  f o r  a  t e s t  e m a il n o t if ic a t io n  a n d  s e le c t  t h e  n o t if ic a t io n  la n g u a g e .

 8 .   C lic k  S a v e .

E m a i l U s e r i f W o r k f l o w S u c c e e d s

Y o u  c a n  u s e  t h is  a c t iv it y  in  a n y  h e lp d e s k  w o r k f lo w  t o  n o t if y  u s e r s  a b o u t  a  s u c c e s s f u lly  p e r f o r m e d  w o r k f lo w .  F o r  e x a m p le ,  t o  n o t if y  a  u s e r  t h a t  t h e  Q & A  p r o f i le  h a s  b e e n  u n lo c k e d ,  u s e  t h is  a c t iv it y  in  t h e  U n l o c k Q & A P r o f i l e w o r k f lo w .

E m a i l U s e r i f W o r k f l o w F a i l s

Y o u  c a n  u s e  t h is  a c t iv it y  in  a n y  h e lp d e s k  w o r k f lo w  t o  n o t if y  u s e r s  a b o u t  e r r o r s  o c c u r r e d  in  a  w o r k f lo w .  F o r  e x a m p le ,  t o  n o t if y  a  u s e r  a n  e r r o r  o c c u r r e d  w h e n  a  h e lp d e s k  o p e r a t o r  a t t e m p t e d  t o  r e s e t  p a s s w o r d ,  u s e  t h is  a c t iv it y  in  t h e  R e s e t P a s s w o r d w o r k f lo w .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 2

Page 133: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

E m a i l A d m i n i s t r a t o r i f W o r k f l o w S u c c e e d s

Y o u  c a n  u s e  t h is  a c t iv it y  in  a n y  h e lp d e s k  w o r k f lo w  t o  n o t if y  a n  a d m in is t r a t o r  a b o u t  a  s u c c e s s f u lly  p e r f o r m e d  w o r k f lo w .  F o r  e x a m p le ,  t o  n o t if y  t h e  a d m in is t r a t o r  t h a t  a  h e lp d e s k  o p e r a t o r  h a s  s u c c e s s f u lly  u n lo c k e d  u s e r ’s  Q & A  p r o f i le ,  u s e  t h is  a c t iv it y  in  t h e  U n l o c k Q & A P r o f i l e w o r k f lo w .

I n  t h e  A d m i n i s t r a t o r ’ s e m a i l a d d r e s s  t e x t  b o x ,  s p e c if y  t h e  e - m a il a d d r e s s  o f  t h e  a d m in is t r a t o r  y o u  w a n t  t o  r e c e iv e  n o t if ic a t io n s .

E m a i l A d m i n i s t r a t o r i f W o r k f l o w F a i l s

Y o u   c a n   u s e   t h is   a c t iv it y   in   a n y   h e lp d e s k   w o r k f lo w   t o  n o t if y   a n   a d m in is t r a t o r   a b o u t   e r r o r s   o c c u r r e d   in   a  w o r k f lo w .   F o r   e x a m p le ,   t o   n o t if y   t h e   a d m in is t r a t o r   t h a t  e r r o r s   o c c u r r e d   w h e n   a   h e lp d e s k   o p e r a t o r   a t t e m p t e d   t o  r e s e t   u s e r ’s   p a s s w o r d ,   u s e   t h is   a c t iv it y   in   t h e   R e s e t P a s s w o r d w o r k f lo w .

I n  t h e  A d m i n i s t r a t o r ’ s e m a i l a d d r e s s  t e x t  b o x ,  s p e c if y  t h e  e - m a il a d d r e s s  o f  t h e  a d m in is t r a t o r  y o u  w a n t  t o  r e c e iv e  n o t if ic a t io n s .

U s e r E n f o r c e m e n t R u l e s

U s e r  e n f o r c e m e n t  r u le s  a l lo w  y o u  t o  f o r c e  u s e r s  t o  c r e a t e  a n d  u p d a t e  t h e ir  Q & A  p r o f i le s  a n d  n o t if y  u s e r s  a b o u t  p a s s w o r d  e x p ir a t io n .  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o f f e r s  t h r e e  u s e r  e n f o r c e m e n t  r u le s :  I n v i t e u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s ,  R e m i n d u s e r s t o c r e a t e / u p d a t e Q & A p r o f i l e s ,  a n d  R e m i n d u s e r s t o c h a n g e p a s s w o r d .

I n v i t e U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s

B y  u s in g  t h is  u s e r  e n f o r c e m e n t  r u le  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  in v it e  u s e r s  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  u p d a t e  t h e ir  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .  I f  y o u  c o n f ig u r e  t h is  e n f o r c e m e n t  r u le ,  u s e r s  w il l  b e  n o t if ie d  b y  e m a il.

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 3

Page 134: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T h e  n o t if ic a t io n  s c h e d u le  is  d e f in e d  b y  t h e  I n v it a t io n  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  s c h e d u le d  t a s k .  N o t e  t h a t  n o t if ic a t io n  s t a r t s  o n ly  a f t e r  t h is  s c h e d u le d  t a s k  h a s  r u n .  F o r  m o r e  in f o r m a t io n  o n  t h e  s c h e d u le d  t a s k s ,  s e e  I n v it a t io n  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  T a s k  o n  p a g e  1 5 4 .

IM P O R T A N T :  I f  y o u  d is a b le  t h e  I n v it a t io n  t o  C r e a t e / U p -d a t e  Q & A  P r o f i le  s c h e d u le d  t a s k ,  u s e r s  w il l  n o t  b e  e n f o r c e d  t o  c r e a t e  o r  u p d a t e  t h e ir  p r o f i le s .

T h is  e n f o r c e m e n t  r u le  is  d is a b le d  b y  d e f a u lt .  T o  e n a b le  t h e  r u le ,  o n  t h e  H o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  e x p a n d  t h e  r e q u ir e d  e n f o r c e m e n t  r u le s  s e c t io n ,  c l ic k  I n v i t e U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s ,  a n d  t h e n  c l ic k  E n a b l e .

T o  c o n f ig u r e  t h is  e n f o r c e m e n t  r u le ,  y o u  m u s t  s p e c if y  a  u s e r  s c o p e ,  c o n d it io n s  w h e n  a n  e m a il n o t if ic a t io n  s h o u ld  b e  s e n t  a n d  a n  e m a il n o t if ic a t io n  t e x t .

T o c o n f i g u r e t h i s e n f o r c e m e n t r u l e

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   S e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  m o d if y .

 3 .   E x p a n d  t h e  E n f o r c e m e n t R u l e s s e c t io n  a n d  c l ic k  I n v i t e U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s .

 4 .   T o  s e t  t h e  u s e r  s c o p e  o f  t h is  r u le ,  c l ic k  C o n f i g u r e  u n d e r  C o n f i g u r e t h e r u l e ’ s s c o p e ,  s p e c if y  t h e  f o l lo w in g  s e t t in g s  a n d  c l ic k  S a v e :

O p t i o n D e s c r i p t i o n

U s e r s  f r o m  t h e  u s e r  s c o p e  o f  t h e  M a n a g e m e n t  P o lic y

S e le c t  t h is  o p t io n  t o  in c lu d e  a ll u s e r s  f r o m  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  t o  t h e  e n f o r c e m e n t  r u le  s c o p e .

T h e  f o l lo w in g  u s e r s S e le c t  t h is  o p t io n  t o  s p e c if y  g r o u p s  in c lu d e d  t o  a n d  e x c lu d e d  f r o m  t h e  e n f o r c e m e n t  r u le  s c o p e .

U s e r s  in c lu d e d  b o t h  in  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  a n d  t h e  f o l lo w in g  

S p e c if y  g r o u p s  in c lu d e d  in  t h e  e n f o r c e m e n t  r u le  

T a b l e 9 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 4

Page 135: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

g r o u p s s c o p e .  N o t e ,  t h a t  o n ly  u s e r s  b e lo n g in g  b o t h  t o  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  a n d  t h e  s p e c if ie d  g r o u p s  w il l  b e  in c lu d e d  in  t h e  e n f o r c e m e n t  r u le  s c o p e .  T o  b r o w s e  f o r  g r o u p s ,  c l ic k  A d d ,  s e le c t  t h e  r e q u ir e d  g r o u p s  a n d  c l ic k  S a v e .

U s e r s  e x c lu d e d  f r o m  t h e  r u le ’s  s c o p e

S p e c if y  g r o u p s  e x c lu d e d  f r o m  t h e  e n f o r c e m e n t  r u le  s c o p e .  T o  b r o w s e  f o r  g r o u p s ,  c l ic k  A d d ,  s e le c t  t h e  r e q u ir e d  g r o u p s  a n d  c l ic k  S a v e .

 5 .   T o  s p e c if y  t h e  c o n d it io n s  u n d e r  w h ic h  u s e r s  s h o u ld  b e  n o t if ie d  t o  c r e a t e  o r  u p d a t e  t h e ir  Q & A  p r o f i le s ,  c l ic k  C o n f i g u r e u n d e r  N o t i f y u s e r s w h o m e e t t h e f o l l o w i n g c o n d i t i o n ,  s e le c t  o n e  o r  m o r e  o f  t h e  f o l lo w in g  o p t io n s  a n d  c l ic k  O K :

O p t i o n D e s c r i p t i o n

U s e r  is  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r

S e le c t  t o  f o r c e  u s e r s  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  b y  c r e a t in g  Q & A  p r o f i le s ,  if  u s e r s  a r e  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

T h e  q u e s t io n  u s e r  a n s w e r e d  t o  r e g is t e r  w a s  m o d if ie d  o r  d e le t e d

S e le c t  t o  h a v e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  if  o n e  o r  m o r e  q u e s t io n s  w h ic h  u s e r s  a n s w e r e d  t o  r e g is t e r  w e r e  m o d if ie d  o r  d e le t e d .

U s e r 's  Q & A  p r o f i le  c o n t a in s  f e w e r  q u e s t io n s  t h a n  r e q u ir e d  f o r  r e g is t r a t io n

S e le c t  t o  h a v e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  if  y o u  h a v e  a d d e d  o n e  o r  m o r e  q u e s t io n s  r e q u ir e d  

T a b l e 1 0 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 5

Page 136: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

f o r  r e g is t r a t io n ,  t h u s  m a k in g  t h e  l is t  o f  s u c h  q u e s t io n s  lo n g e r  t h a n  it  w a s  b e f o r e  u s e r s ’ p r o f i le s  w e r e  la s t  u p d a t e d .

U s e r ’s  a n s w e r s  a r e  s h o r t e r  t h a n  r e q u ir e d

S e le c t  t o  h a v e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  if  a n y  o f  u s e r s ' a n s w e r s  c o n t a in  f e w e r  c h a r a c t e r s  t h a n  t h e  c u r r e n t  s e t t in g s  r e q u ir e .

U s e r - d e f in e d  q u e s t io n s  a r e  s h o r t e r  t h a n  r e q u ir e d

S e le c t  t o  h a v e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  if  a n y  o f  t h e  u s e r - d e f in e d  q u e s t io n s  c o n t a in  f e w e r  c h a r a c t e r s  t h a n  t h e  c u r r e n t  s e t t in g s  r e q u ir e .

U s e r  h a s  s p e c if ie d  t h e  s a m e  a n s w e r  f o r  s e v e r a l q u e s t io n s

S e le c t  t o  h a v e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  if  Q & A  p r o f i le s  c o n t a in  t h e  s a m e  a n s w e r  f o r  d if f e r e n t  q u e s t io n s  if  t h e  c u r r e n t  s e t t in g s  s p e c if y  t h e  o p p o s it e .

S e t t in g s  f o r  e n c r y p t in g  u s e r 's  a n s w e r s  h a v e  b e e n  c h a n g e d  s in c e  Q & A  p r o f i le  c r e a t io n

S e le c t  t o  h a v e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  if  t h e  c u r r e n t  e n c r y p t io n  s e t t in g  ( d e f in e d  b y  t h e  S t o r e a n s w e r s u s i n g r e v e r s i b l e e n c r y p t i o n o p t io n  in  t h e  Q & A  p r o f i le  s e t t in g s )  h a s  b e e n  c h a n g e d  s in c e  Q & A  p r o f i le  c r e a t io n .  F o r  e x a m p le ,  w h e n  u s e r s  c r e a t e d  t h e ir  p r o f i le s ,  t h e  o p t io n  w a s  d is a b le d ,  a n d  la t e r  t h e  o p t io n  b e c a m e  e n a b le d ,  a n d  v ic e  v e r s a .

T h e  q u e s t io n  l is t  u s e r s  a n s w e r e d  t o  c r e a t e  Q & A  p r o f i le  w a s  r e m o v e d  o r  d is a b le d

S e le c t  t o  h a v e  u s e r s  u p d a t e  t h e ir  Q & A  p r o f i le s  if  t h e  q u e s t io n  l is t  t h e y  u s e d  w h e n  r e g is t e r in g  w a s  d e le t e d  o r  d is a b le d .  F o r  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 6

Page 137: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

e x a m p le ,  if  t h e  q u e s t io n  l is t  in  a  p a r t ic u la r  la n g u a g e  w a s  d e le t e d .

 6 .   T o  e d it  t h e  n o t if ic a t io n  t e m p la t e ,  u s e  a  W Y S IW Y G  e d it o r  in  t h e  C o n f i g u r e e m a i l n o t i f i c a t i o n  s e c t io n .

 7 .   T o  d e f in e  t h e  d e f a u lt  n o t if ic a t io n  la n g u a g e ,  c l ic k  t h e  la n g u a g e  l in k  n e x t  t o  t h e  D e f a u l t l a n g u a g e  o p t io n  a n d  s e le c t  t h e  r e q u ir e d  la n g u a g e .  

 8 .   T o  s p e c if y  t h e  n o t if ic a t io n  t e x t  in  a n o t h e r  la n g u a g e ,  c l ic k  A d d n e w l a n g u a g e  a n d  s e le c t  t h e  r e q u ir e d  la n g u a g e .  N o t if ic a t io n  t e m p la t e s  in  1 7  la n g u a g e s  a r e  a v a ila b le  o u t  o f  t h e  b o x  ( E n g lis h ,  C h in e s e  ( S im p lif ie d ) ,  C h in e s e  ( T r a d it io n a l) ,  D a n is h ,  D u t c h ,  F r e n c h ,  G e r m a n ,  I t a l ia n ,  J a p a n e s e ,  K o r e a n ,  P o r t u g u e s e  ( B r a z il) ,  P o r t u g u e s e  ( P o r t u g a l) ,  R u s s ia n ,  S p a n is h ,  P o lis h ,  C z e c h ,  S w e d is h ) .  T h e  la n g u a g e  o f  t h e  n o t if ic a t io n  m e s s a g e  c o r r e s p o n d s  t o  t h e  la n g u a g e  o f  a  u s e r ’s  Q & A  p r o f i le .  I f  t h e  c o r r e s p o n d in g  la n g u a g e  is  n o t  a v a ila b le ,  t h e  n o t if ic a t io n  m e s s a g e  is  s e n t  in  t h e  d e f a u lt  la n g u a g e .

 9 .   T o  s p e c if y  t h e  d a ily  n u m b e r  o f  n e w  u s e r s  w h o  w il l  b e  in v it e d  t o  c r e a t e  o r  u p d a t e  t h e ir  Q & A  p r o f i le s ,  e n t e r  t h e  n u m b e r  in  t h e  S e t t h e d a i l y n u m b e r o f u s e r s t o b e i n v i t e d s p in  b o x .  U s e  t h is  o p t io n  t o  r e d u c e  s e r v e r  lo a d  a n d  e n h a n c e  p e r f o r m a n c e .

 1 0 .   C lic k  S a v e .

IM P O R T A N T :  T o  s e n d  e m a il n o t if ic a t io n s  t o  u s e r s ,  y o u  m u s t  s p e c if y  a n  o u t g o in g  m a il s e r v e r  ( S M T P  s e r v e r ) .  F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  t h e  S M T P  s e r v e r ,  s e e O u t g o in g  M a il S e r v e r s  o n  p a g e  1 5 0 .

R e m in d U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s

B y  u s in g  t h is  e n f o r c e m e n t  r u le ,  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  r e m in d  u s e r s  t o  c r e a t e  o r  u p d a t e  t h e ir  Q & A  p r o f i le s .  I f  y o u  c o n f ig u r e  t h is  e n f o r c e m e n t  r u le ,  u s e r s  w il l  b e  n o t if ie d  b y  e m a il.

F o r  t h is  e n f o r c e m e n t  r u le  y o u  c a n  c o n f ig u r e  m u lt ip le  n o t if ic a t io n  s c e n a r io s  d e p e n d in g  o n  t h e  in v it a t io n  d a t e .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 7

Page 138: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T h e  n o t if ic a t io n  is  p e r f o r m e d  b y  t h e  R e m in d e r  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  s c h e d u le d  t a s k .  N o t e  t h a t  e m a il n o t if ic a t io n  s t a r t s  o n ly  a f t e r  t h is  s c h e d u le d  t a s k  h a s  r u n .  F o r  m o r e  in f o r m a t io n  o n  t h e  s c h e d u le d  t a s k s ,  s e e  R e m in d e r  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  T a s k  o n  p a g e  1 5 6 .

IM P O R T A N T :  T o  n o t if y  u s e r s  b y  e m a il,  t h e  R e m in d e r  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  s c h e d u le d  t a s k  s h o u ld  b e  e n a b le d .

T h is  e n f o r c e m e n t  r u le  is  d is a b le d  b y  d e f a u lt .  T o  e n a b le  t h e  r u le ,  o n  t h e  H o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  e x p a n d  t h e  r e q u ir e d  e n f o r c e m e n t  r u le s  s e c t io n ,  c l ic k  R e m i n d U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s ,  a n d  t h e n  c l ic k  E n a b l e .

T o  c o n f ig u r e  t h is  e n f o r c e m e n t  r u le ,  y o u  m u s t  s p e c if y  a  u s e r  s c o p e  a n d  n o t if ic a t io n  s c e n a r io s .

T o c o n f i g u r e t h e e n f o r c e m e n t r u l e u s e r s c o p e

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   S e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  m o d if y .

 3 .   E x p a n d  t h e  E n f o r c e m e n t R u l e s s e c t io n  a n d  c l ic k  R e m i n d U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s .

 4 .   T o  s e t  t h e  u s e r  s c o p e  o f  t h is  r u le ,  c l ic k  C o n f i g u r e  u n d e r  C o n f i g u r e t h e r u l e ’ s s c o p e ,  s p e c if y  t h e  f o l lo w in g  s e t t in g s  a n d  c l ic k  S a v e :

O p t i o n D e s c r i p t i o n

U s e r s  f r o m  t h e  u s e r  s c o p e  o f  t h e  M a n a g e m e n t  P o lic y

S e le c t  t h is  o p t io n  t o  in c lu d e  a ll u s e r s  f r o m  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  t o  t h e  e n f o r c e m e n t  r u le  s c o p e .

T h e  f o l lo w in g  u s e r s S e le c t  t h is  o p t io n  t o  s p e c if y  g r o u p s  in c lu d e d  t o  a n d  e x c lu d e d  f r o m  t h e  e n f o r c e m e n t  r u le  s c o p e .

U s e r s  in c lu d e d  b o t h  in  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  a n d  t h e  f o l lo w in g  g r o u p s

S p e c if y  g r o u p s  in c lu d e d  in  t h e  e n f o r c e m e n t  r u le  s c o p e .  N o t e ,  t h a t  o n ly  

T a b l e 1 1 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 8

Page 139: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

u s e r s  b e lo n g in g  b o t h  t o  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  a n d  t h e  s p e c if ie d  g r o u p s  w il l  b e  in c lu d e d  in  t h e  e n f o r c e m e n t  r u le  s c o p e .  T o  b r o w s e  f o r  g r o u p s ,  c l ic k  A d d ,  s e le c t  t h e  r e q u ir e d  g r o u p s  a n d  c l ic k  S a v e .

U s e r s  e x c lu d e d  f r o m  t h e  r u le ’s  s c o p e

S p e c if y  g r o u p s  e x c lu d e d  f r o m  t h e  e n f o r c e m e n t  r u le  s c o p e .  T o  b r o w s e  f o r  g r o u p s ,  c l ic k  A d d ,  s e le c t  t h e  r e q u ir e d  g r o u p s  a n d  c l ic k  S a v e .

T o c o n f i g u r e n o t i f i c a t i o n s c e n a r i o s

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   S e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  m o d if y .

 3 .   E x p a n d  t h e  E n f o r c e m e n t R u l e s s e c t io n  a n d  c l ic k  R e m i n d U s e r s t o C r e a t e / U p d a t e Q & A P r o f i l e s .

 4 .   T o  a d d  a  n e w  n o t if ic a t io n  s c e n a r io ,  c l ic k  A d d ,  o r  t o  m o d if y  a n  e x is t in g  n o t if ic a t io n  s c e n a r io  c l ic k  E d i t  in  t h e  A p p l y t h e f o l l o w i n g n o t i f i c a t i o n s c e n a r i o s t o u s e r s f r o m t h e r u l e ’ s s c o p e s e c t io n .

 5 .   I n  t h e  U s e r w a s i n v i t e d t o c r e a t e / u p d a t e Q & A p r o f i l e N d a y s a g o  o p t io n ,  e n t e r  t h e  r e q u ir e d  n u m b e r  o f  d a y s  t o  a p p ly  t h is  e n f o r c e m e n t  r u le  t o  u s e r s  w h o  w e r e  in v it e d  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  u p d a t e  t h e ir  Q & A  p r o f i le s  t h e  s p e c if ie d  n u m b e r  o f  d a y s  a g o .  C lic k  N e x t .

 6 .   E d it  t h e  e m a il n o t if ic a t io n  t e m p la t e  if  n e c e s s a r y .  S p e c if y  t h e  f o l lo w in g  s e t t in g s  if  r e q u ir e d  a n d  c l ic k  O K :

 l T o  d e f in e  t h e  d e f a u lt  n o t if ic a t io n  la n g u a g e ,  c l ic k  t h e  la n g u a g e  l in k  n e x t  t o  t h e  D e f a u l t l a n g u a g e  o p t io n  a n d  s e le c t  t h e  r e q u ir e d  la n g u a g e .  

 l T o  s p e c if y  t h e  n o t if ic a t io n  t e x t  in  a n o t h e r  la n g u a g e ,  c l ic k  A d d n e w l a n g u a g e  a n d  s e le c t  t h e  r e q u ir e d  la n g u a g e .  N o t if ic a t io n  t e m p la t e s  in  1 7  la n g u a g e s  a r e  a v a ila b le  o u t  o f  t h e  b o x  ( E n g lis h ,  C h in e s e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 3 9

Page 140: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

( S im p lif ie d ) ,  C h in e s e  ( T r a d it io n a l) ,  D a n is h ,  D u t c h ,  F r e n c h ,  G e r m a n ,  I t a l ia n ,  J a p a n e s e ,  K o r e a n ,  P o r t u g u e s e  ( B r a z il) ,  P o r t u g u e s e  ( P o r t u g a l) ,  R u s s ia n ,  S p a n is h ,  P o lis h ,  C z e c h ,  S w e d is h ) .

IM P O R T A N T :  T o  s e n d  e m a il n o t if ic a t io n s  t o  u s e r s ,  y o u  m u s t  s p e c if y  a n  o u t g o in g  m a il s e r v e r  ( S M T P  s e r v e r ) .  F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  t h e  S M T P  s e r v e r ,  s e e  O u t g o in g  M a il S e r v e r s  o n  p a g e  1 5 0 .

R e m in d U s e r s t o C h a n g e P a s s w o r d

B y  u s in g  t h is  e n f o r c e m e n t  r u le  y o u  c a n  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  n o t if y  u s e r s  a b o u t  p a s s w o r d  e x p ir a t io n .  I f  y o u  c o n f ig u r e  t h is  n o t if ic a t io n ,  u s e r s  w il l  b e  n o t if ie d  b y  e m a il.

T h e  n o t if ic a t io n  s c h e d u le  is  d e f in e d  b y  t h e  R e m in d e r  t o  C h a n g e  P a s s w o r d  s c h e d u le d  t a s k .  N o t e  t h a t  n o t if ic a t io n  s t a r t s  o n ly  a f t e r  t h is  s c h e d u le d  t a s k  h a s  r u n .  F o r  m o r e  in f o r m a t io n  o n  t h e  s c h e d u le d  t a s k s ,  s e e  R e m in d e r  t o  C h a n g e  P a s s w o r d  T a s k  o n  p a g e  1 5 7 .

IM P O R T A N T :  I f  y o u  d is a b le  t h e  R e m in d e r  t o  C h a n g e  P a s s w o r d  s c h e d u le d  t a s k ,  u s e r s  w il l  n o t  b e  r e m in d e d  o f  p a s s w o r d  e x p ir a t io n .

T o   e n a b le   t h e   r u le ,   o n   t h e   H o m e   p a g e   o f   t h e  A d m in is t r a t io n   s it e ,   e x p a n d   t h e   r e q u ir e d   e n f o r c e m e n t   r u le s  s e c t io n ,   c l ic k   R e m i n d U s e r s t o C h a n g e P a s s w o r d ,   a n d  t h e n   c l ic k   E n a b l e .

T o  c o n f ig u r e  t h is  e n f o r c e m e n t  r u le ,  y o u  m u s t  s p e c if y  a  u s e r  s c o p e ,  c o n d it io n s  w h e n  a n  e m a il n o t if ic a t io n  s h o u ld  b e  s e n t  a n d  a n  e m a il n o t if ic a t io n  t e x t .

T o c o n f i g u r e t h i s r u l e

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   S e le c t  t h e  M a n a g e m e n t  P o lic y  y o u  w a n t  t o  m o d if y .

 3 .   E x p a n d  t h e  E n f o r c e m e n t R u l e s s e c t io n  a n d  c l ic k  R e m i n d U s e r s t o C h a n g e P a s s w o r d .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 4 0

Page 141: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 4 .   T o  s e t  t h e  u s e r  s c o p e  o f  t h is  r u le ,  c l ic k  C o n f i g u r e  u n d e r  C o n f i g u r e t h e r u l e ’ s s c o p e ,  s p e c if y  t h e  f o l lo w in g  s e t t in g s  a n d  c l ic k  S a v e :

O p t i o n D e s c r i p t i o n

U s e r s  f r o m  t h e  u s e r  s c o p e  o f  t h e  M a n a g e m e n t  P o lic y

S e le c t  t h is  o p t io n  t o  in c lu d e  a ll u s e r s  f r o m  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  t o  t h e  r u le ’s  s c o p e .

T h e  f o l lo w in g  u s e r s S e le c t  t h is  o p t io n  t o  s p e c if y  g r o u p s  in c lu d e d  t o  a n d  e x c lu d e d  f r o m  t h e  r u le ’s  s c o p e .

U s e r s  in c lu d e d  b o t h  in  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  a n d  t h e  f o l lo w in g  g r o u p s

S p e c if y  g r o u p s  in c lu d e d  in  t h e  r u le ’s  s c o p e .  N o t e ,  t h a t  o n ly  u s e r s  b e lo n g in g  b o t h  t o  t h e  M a n a g e m e n t  P o lic y  u s e r  s c o p e  a n d  t h e  s p e c if ie d  g r o u p s  w il l  b e  in c lu d e d  in  t h e  r u le ’s  s c o p e .  T o  b r o w s e  f o r  g r o u p s ,  c l ic k  A d d ,  s e le c t  t h e  r e q u ir e d  g r o u p s  a n d  c l ic k  S a v e .

U s e r s  e x c lu d e d  f r o m  t h e  r u le ’s  s c o p e

S p e c if y  g r o u p s  e x c lu d e d  f r o m  t h e  r u le ’s  s c o p e .  T o  b r o w s e  f o r  g r o u p s ,  c l ic k  A d d ,  s e le c t  t h e  r e q u ir e d  g r o u p s  a n d  c l ic k  S a v e .

T a b l e 1 2 :

 1 .   T o  s p e c if y  t h e  c o n d it io n s  u n d e r  w h ic h  u s e r s  s h o u ld  b e  n o t if ie d  t o  c h a n g e  t h e ir  p a s s w o r d s ,  c l ic k  C o n f i g u r e u n d e r  N o t i f y u s e r s w h o m e e t t h e f o l l o w i n g c o n d i t i o n ,  s p e c if y  t h e  n u m b e r  o f  d a y s  b e f o r e  p a s s w o r d  e x p ir a t io n  a n d  c l ic k  O K .

 2 .   T o  e d it  t h e  n o t if ic a t io n  t e m p la t e ,  u s e  a  W Y S IW Y G  e d it o r  in  t h e  C o n f i g u r e e m a i l n o t i f i c a t i o n  s e c t io n .

 3 .   T o  d e f in e  t h e  d e f a u lt  n o t if ic a t io n  la n g u a g e ,  c l ic k  t h e  la n g u a g e  l in k  n e x t  t o  t h e  D e f a u l t l a n g u a g e  o p t io n  a n d  s e le c t  t h e  r e q u ir e d  la n g u a g e .  

 4 .   T o  s p e c if y  t h e  n o t if ic a t io n  t e x t  in  a n o t h e r  la n g u a g e ,  c l ic k  A d d n e w l a n g u a g e  a n d  s e le c t  t h e  r e q u ir e d  la n g u a g e .  N o t if ic a t io n  t e m p la t e s  in  1 7  la n g u a g e s  a r e  a v a ila b le  o u t  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 4 1

Page 142: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

o f  t h e  b o x  ( E n g lis h ,  C h in e s e  ( S im p lif ie d ) ,  C h in e s e  ( T r a d it io n a l) ,  D a n is h ,  D u t c h ,  F r e n c h ,  G e r m a n ,  I t a l ia n ,  J a p a n e s e ,  K o r e a n ,  P o r t u g u e s e  ( B r a z il) ,  P o r t u g u e s e  ( P o r t u g a l) ,  R u s s ia n ,  S p a n is h ,  P o lis h ,  C z e c h ,  S w e d is h ) .  T h e  la n g u a g e  o f  t h e  n o t if ic a t io n  m e s s a g e  c o r r e s p o n d s  t o  t h e  la n g u a g e  o f  a  u s e r ’s  Q & A  p r o f i le .  I f  t h e  c o r r e s p o n d in g  la n g u a g e  is  n o t  a v a ila b le ,  t h e  n o t if ic a t io n  m e s s a g e  is  s e n t  in  t h e  d e f a u lt  la n g u a g e .

 5 .   C lic k  S a v e .

IM P O R T A N T :  T o  s e n d  e m a il n o t if ic a t io n s  t o  u s e r s ,  y o u  m u s t  s p e c if y  a n  o u t g o in g  m a il s e r v e r  ( S M T P  s e r v e r ) .  F o r  m o r e  in f o r m a t io n  o n  h o w  t o  c o n f ig u r e  t h e  S M T P  s e r v e r ,  s e e  O u t g o in g  M a il S e r v e r s  o n  p a g e  1 5 0 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

M a n a g e m e n t P o lic ie s

1 4 2

Page 143: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

G e n e r a l S e t t i n g s

 l S e a r c h  a n d  L o g o n  O p t io n s

 l Im p o r t / E x p o r t  C o n f ig u r a t io n  S e t t in g s

 l O u t g o in g  M a il S e r v e r s

 l D ia g n o s t ic  L o g g in g

 l S c h e d u le d  T a s k s

 l W e b  I n t e r f a c e  C u s t o m iz a t io n

 l I n s t a n c e  R e in it ia l iz a t io n

 l R e a lm  I n s t a n c e s

 l A D  L D S  I n s t a n c e  C o n n e c t io n s

 l E x t e n s ib i l it y  F e a t u r e s

 l S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  

 l R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n  

 l  

G e n e r a l S e t t i n g s O v e r v i e w

T h is  s e c t io n  o u t l in e s  t h e  p r o c e d u r e s  r e q u ir e d  t o  c o n f ig u r e  g e n e r a l s e t t in g s  t h a t  a p p ly  t o  a l l c r e a t e d  M a n a g e m e n t  P o lic ie s ,  s u c h  a s :

 l S e a r c h  a n d  lo g o n  o p t io n s

 l Im p o r t / e x p o r t  o f  c o n f ig u r a t io n  s e t t in g s

 l O u t g o in g  m a il s e r v e r s

 l D ia g n o s t ic  lo g g in g

 l S c h e d u le d  t a s k s

 l W e b  in t e r f a c e  c u s t o m iz a t io n

 l R e in it ia l iz a t io n

 l R e a lm  in s t a n c e s

 l A D  L D S  in s t a n c e  c o n n e c t io n s

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 4 3

Page 144: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S e a r c h a n d L o g o n O p t i o n s

B y  c o n f ig u r in g  t h e  s e a r c h  a n d  lo g o n  o p t io n s  y o u  s p e c if y  h o w  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  s e a r c h  f o r  t h e ir  a c c o u n t s  a n d  lo g  in  o n  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s .

Y o u  c a n  a ls o  c o n f ig u r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  d is p la y  C A P T C H A  o r  r e C A P T C H A  im a g e s  a n d  a llo w  o r  p r o h ib it  a c c o u n t  s e a r c h  o n  t h e  S e lf - S e r v ic e  s it e .

C o n f ig u r in g S e a r c h a n d S e c u r i t y O p t io n s f o r t h e S e l f -S e r v ic e S i t e

T o c o n f i g u r e a c c o u n t s e a r c h o p t i o n s

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S e a r c h a n d L o g o n t a b ,  a n d  s e le c t  t h e  S e l f - S e r v i c e s i t e  o p t io n  f r o m  t h e  d r o p - d o w n  l is t .

 3 .   C o n f ig u r e  t h e  f o l lo w in g  o p t io n s  a s  r e q u ir e d :

O p t i o n D e s c r i p t i o n

D o  n o t  a l lo w  u s e r s  t o  s e a r c h  f o r  t h e ir  a c c o u n t s

S e le c t  t h is  r a d io  b u t t o n  t o  r e q u ir e  u s e r s  t o  e n t e r  v a lu e s  o f  s p e c if ie d  u s e r  a c c o u n t  a t t r ib u t e  o n  t h e  S e lf - S e r v ic e  s it e  t o  f in d  t h e ir  a c c o u n t s .  

S h o w  t h e  l is t  o f  a p p lic a t io n  d ir e c t o r y  p a r t it io n s  t o  a l lo w  u s e r s  t o  s e le c t  t h e  p a r t it io n  f o r  lo g g in g  in

S e le c t  t h is  c h e c k  b o x  t o  a l lo w  u s e r s  t o  s e e  a  l is t  o f  a p p lic a t io n  d ir e c t o r y  p a r t it io n s  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o n  t h e  S e lf - S e r v ic e  s it e .  I f  t h e  l is t  is  d is p la y e d ,  

T a b l e 1 3 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 4 4

Page 145: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

u s e r s  w il l  b e  a b le  t o  s e le c t  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  t h e ir  a c c o u n t s  b e lo n g  t o .  N o t e ,  t h a t  a l ia s e s  y o u  s p e c if ie d  in  t h e  c o n n e c t io n s  t o  t h e  p a r t it io n s  w il l  b e  d is p la y e d  in  t h e  l is t .

U s e r s  m u s t  e n t e r  t h e  f o l lo w in g  u s e r  a c c o u n t  a t t r ib u t e  f o r  id e n t if ic a t io n  ( t h is  m a y  s lo w  d o w n  t h e  p e r f o r m a n c e )

S e le c t  t h is  o p t io n  t o  r e q u ir e  u s e r s  t o  s e a r c h  f o r  t h e ir  a c c o u n t s  b y  u s in g  t h e  s p e c if ie d  a t t r ib u t e  o f  u s e r  a c c o u n t  in  A D  L D S .  I n  t h e  t e x t  b o x  u n d e r  t h e  r a d io  b u t t o n ,  e n t e r  t h e  a t t r ib u t e  n a m e .  F o r  e x a m p le ,  y o u  c a n  u s e  t h e  a t t r ib u t e  e m a il t o  r e q u ir e  u s e r s  t o  e n t e r  t h e ir  e m a ils  t o  s e a r c h  f o r  a c c o u n t s  o n  t h e  S e lf -S e r v ic e  s it e .

A llo w  u s e r s  t o  s e a r c h  f o r  t h e ir  a c c o u n t s

S e le c t  t h is  r a d io  b u t t o n  t o  a l lo w  u s e r s  t o  p e r f o r m  a c c o u n t  s e a r c h  b y  u s in g  t h e  lo c a t e  a c c o u n t  f u n c t io n a lit y  o f  t h e  S e lf -S e r v ic e  s it e .  U s e r s  c a n  e n t e r  t h e ir  f ir s t  o r  la s t  n a m e ,  o r  e m a il a d d r e s s  t o  f in d  t h e ir  a c c o u n t s .

B y  s e le c t in g  t h is  o p t io n ,  y o u  c a n  s p e c if y  t h e  n u m b e r  o f  u s e r  a c c o u n t s  t h a t  a r e  d is p la y e d  in  s e a r c h  r e s u lt s .  T o  d o  t h is ,  s p e c if y  t h e  r e q u ir e d  n u m b e r  in  t h e  “ N u m b e r  o f  u s e r s  t o  d is p la y  in  s e a r c h  r e s u lt s ”  f ie ld .

S e a r c h  in  m u lt ip le  a p p lic a t io n  d ir e c t o r y  p a r t it io n s

S e le c t  t h is  o p t io n  t o  e n a b le  u s e r s  t o  s e a r c h  f o r  t h e ir  a c c o u n t s  in  a l l a p p lic a t io n  d ir e c t o r y  p a r t it io n s  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 4 5

Page 146: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

A u t o m a t ic a lly  s h o w  a v a ila b le  s e lf - s e r v ic e  t a s k s  if  o n ly  o n e  a c c o u n t  is  f o u n d

S e le c t  t h is  o p t io n  t o  a u t o m a t ic a lly  o p e n  t h e  H o m e  p a g e  o f  t h e  S e lf -S e r v ic e  s it e  f o r  t h e  u s e r  if  o n ly  o n e  u s e r  a c c o u n t  m a t c h in g  t h e  s e a r c h  c r it e r ia  is  f o u n d .

U s e r  a c c o u n t  a t t r ib u t e s  t o  d is p la y  in  s e a r c h  r e s u lt s

S e le c t  c h e c k  b o x e s  n e x t  t o  t h e  u s e r  a c c o u n t  a t t r ib u t e s  t h a t  y o u  w a n t  u s e r s  t o  v ie w  in  s e a r c h  r e s u lt s .  Y o u  c a n  s e le c t  a n y  o f  t h e  f o l lo w in g  a t t r ib u t e s :

F ir s t  n a m e

I n it ia ls

L a s t  n a m e

N a m e

F u ll n a m e

U s e r  lo g o n  n a m e

E -m a il

 4 .   C lic k  S a v e .

C o n f i g u r i n g S e c u r i t y O p t i o n s

B y  c o n f ig u r in g  t h e  s e c u r it y  o p t io n s  y o u  c a n  s p e c if y  w h e t h e r  C A P T C H A  o r  r e C A P T C H A  im a g e s  s h o u ld  b e  d is p la y e d  o n  t h e  F in d  Y o u r  A c c o u n t  p a g e  t o  p r e v e n t  b o t  a t t a c k s .  

r e C A P T C H A  is  a  f r e e  C A P T C H A  s e r v ic e  p r o v id e d  b y  G o o g le .

T o  s t a r t  u s in g  r e C A P T C H A  y o u  n e e d  t o  s ig n  u p  a n d  g e t  r e C A P T C H A  k e y s  o n  t h e  f o l lo w in g  w e b  s it e :  h t t p : / / w w w .g o o g le . c o m / r e c a p t c h a .  

W h e n  g e t t in g  t h e  k e y s ,  p r o v id e  t h e  D N S  n a m e  o f  t h e  d o m a in  w h e r e  P a s s w o r d  M a n a g e r  S e lf - S e r v ic e  s it e s  a r e  in s t a lle d .  I f  t h e  S e lf - S e r v ic e  s it e s  a r e  in s t a lle d  in  d if f e r e n t  d o m a in s ,  s e le c t  t h e  E n a b l e t h i s k e y o n a l l d o m a i n s  c h e c k  b o x  t o  c r e a t e  a  g lo b a l k e y .

T o  le a r n  m o r e  a b o u t  u s in g  a n d  c o n f ig u r in g  r e C A P T C H A ,  g o  t o  h t t p : / / w w w .g o o g le . c o m / r e c a p t c h a / le a r n m o r e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 4 6

Page 147: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o c o n f i g u r e s e c u r i t y o p t i o n s

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S e a r c h a n d L o g o n O p t i o n s t a b ,  a n d  s e le c t  t h e  S e l f -S e r v i c e s i t e  o p t io n  f r o m  t h e  d r o p - d o w n  l is t .

 3 .   I n  t h e  S e c u r i t y S e t t i n g s  s e c t io n  s e le c t  t h e  S h o w a s e c u r i t y i m a g e t o p r e v e n t b o t a t t a c k s  c h e c k  b o x  t o  h a v e  t h e  S e lf - S e r v ic e  s it e  d is p la y  a  p ic t u r e  w it h  c h a r a c t e r s  a n d  r e q u ir e  t h e  u s e r  t o  e n t e r  t h e  c h a r a c t e r s  o n  t h e  p ic t u r e .  T h is  f e a t u r e  p r o v id e s  e n h a n c e d  p r o t e c t io n  a g a in s t  a u t o m a t e d  a t t a c k s .

 4 .   S e le c t  t h e  D i s p l a y C A P T C H A  r a d io  b u t t o n  if  y o u  w a n t  t h e  S e lf - S e r v ic e  s it e  t o  s h o w  C A P T C H A  im a g e s  o n  t h e  F in d  Y o u r  A c c o u n t  p a g e .  C lic k  S e t t i n g s  t o  c o n f ig u r e  t h e  f o l lo w in g  C A P T C H A  s e t t in g s :

 l N u m b e r o f c h a r a c t e r s   S p e c if y   t h e   n u m b e r   o f  c h a r a c t e r s   t h a t   w il l   b e   d is p la y e d   o n   a   C A P T C H A  im a g e .

 l N o i s e l e v e l  S e le c t  t h e  n o is e  le v e l f o r  a  C A P T C H A  im a g e .  T h e  h ig h e r  t h e  le v e l t h e  m o r e  d if f ic u lt  it  w il l  b e  t o  r e a d  t h e  c h a r a c t e r s .

 5 .   S e le c t  t h e  D i s p l a y r e C A P T C H A  r a d io  b u t t o n  if  y o u  w a n t  t h e  S e lf - S e r v ic e  s it e  t o  s h o w  r e C A P T C H A  im a g e s  o n  t h e  F in d  Y o u r  A c c o u n t  p a g e .  C lic k  S e t t i n g s t o  c o n f ig u r e  t h e  f o l lo w in g  r e C A P T C H A  s e t t in g s :

 l P u b l i c k e y  S p e c if y  t h e  p u b lic  k e y  y o u  r e c e iv e d  w h e n  c o n f ig u r in g  r e C A P T C H A  o n  t h e  r e C A P T C H A  W e b  s it e .  

 l P r i v a t e k e y   S p e c if y   t h e   p r iv a t e   k e y   y o u   r e c e iv e d  w h e n   c o n f ig u r in g   r e C A P T C H A   o n   t h e   r e C A P T C H A  W e b   s it e .

 l T h e m e   S e le c t   a   c o lo r   t h e m e   f o r   t h e   r e C A P T C H A  w id g e t .

 6 .   S e le c t   t h e  S h o w a s e c u r i t y i m a g e e v e r y t i m e t h e s e a r c h i s p e r f o r m e d   c h e c k   b o x   t o   s h o w   a   C A P T C H A  o r   r e C A P T C H A   im a g e   e v e r y   t im e   t h e   s e a r c h   is  p e r f o r m e d   o n   t h e   F in d   Y o u r   A c c o u n t   p a g e   o f   t h e   S e lf -S e r v ic e   p a g e .   S e le c t in g   t h is   o p t io n   in c r e a s e s   p r o t e c t io n  a g a in s t   b o t   a t t a c k s .

 7 .   C lic k  S a v e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 4 7

Page 148: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C o n f ig u r in g S e a r c h O p t io n s f o r t h e H e lp d e s k S i t e

T o c o n f i g u r e s e a r c h o p t i o n s

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S e a r c h a n d L o g o n t a b ,  a n d  s e le c t  t h e  H e l p d e s k s i t e o p t io n  f r o m  t h e  d r o p - d o w n  l is t .

 3 .   I n  t h e  d is p la y e d  t e x t  b o x ,  s p e c if y  t h e  a t t r ib u t e  o f  h e lp d e s k  o p e r a t o r s ’ a c c o u n t s  in  A D  L D S  t h a t  h e lp d e s k  o p e r a t o r s  s h o u ld  u s e  t o  lo g  in  o n  t h e  H e lp d e s k  s it e .  F o r  e x a m p le ,  u s e r P r in c ip a lN a m e .

 4 .   S e le c t  t h e  H i d e t h e l i s t o f a p p l i c a t i o n d i r e c t o r y p a r t i t i o n s i f o n l y o n e a p p l i c a t i o n d i r e c t o r y p a r t i t i o n i s a d d e d t o t h e h e l p d e s k s c o p e  o p t io n  if  r e q u ir e d .  I f  s e v e r a l a p p lic a t io n  d ir e c t o r y  p a r t it io n s  a r e  in c lu d e d  in  t h e  h e lp d e s k  s c o p e ,  h e lp d e s k  o p e r a t o r s  w il l  b e  r e q u ir e d  t o  s e le c t  t h e  c o r r e s p o n d in g  p a r t it io n  b e f o r e  lo g g in g  in .

I m p o r t / E x p o r t C o n f i g u r a t i o n S e t t i n g s

Y o u  c a n  e x p o r t  c o n f ig u r a t io n  s e t t in g s  f r o m  t h e  c u r r e n t  P a s s w o r d  M a n a g e r  in s t a n c e  t o  a  c o n f ig u r a t io n  f i le  t o  b a c k  u p  t h e  in s t a n c e  o r  c r e a t e  r e p lic a s  o f  t h e  e x is t in g  in s t a n c e .

E x p o r t in g C o n f ig u r a t io n S e t t in g s

B y  e x p o r t in g  c o n f ig u r a t io n  s e t t in g s  t o  a  c o n f ig u r a t io n  f i le ,  y o u  c a n  b a c k  u p  t h e  c u r r e n t  in s t a n c e  o r  u s e  t h e  c o n f ig u r a t io n  f i le  t o  c r e a t e  a  P a s s w o r d  M a n a g e r  r e a lm .

A  r e a lm  is  a  g r o u p  o f  P a s s w o r d  M a n a g e r  in s t a n c e s  u s in g  c o m m o n  r e a lm  s e t t in g s  ( e n c r y p t io n  a n d  h a s h in g  a lg o r it h m s ,  r e a lm  a f f in it y  I D ,  e t c . )  a n d  c o n f ig u r a t io n  s e t t in g s ,  in c lu d in g  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 4 8

Page 149: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

b u t  n o t  l im it e d  t o  M a n a g e m e n t  P o lic ie s ,  g e n e r a l s e t t in g s ,  p a s s w o r d  p o lic ie s ,  e t c .  

I f  y o u  w a n t  t o  c r e a t e  a  r e a lm ,  y o u  n e e d  t o  e x p o r t  t h e  c o n f ig u r a t io n  s e t t in g s  f r o m  a  P a s s w o r d  M a n a g e r  in s t a n c e  a n d  c r e a t e  a  r e p lic a  o f  t h is  in s t a n c e  b y  im p o r t in g  t h e  c o n f ig u r a t io n  s e t t in g s .  T o  le a r n  m o r e  a b o u t  c r e a t in g  P a s s w o r d  M a n a g e r  r e a lm s ,  s e e  I n s t a ll in g  M u lt ip le  I n s t a n c e s  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o n  p a g e  3 0 .

T o e x p o r t c o n f i g u r a t i o n s e t t i n g s

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l S e t t i n g s ,  t h e n  c l ic k  t h e  I m p o r t / E x p o r t t a b  a n d  s e le c t  t h e  E x p o r t c o n f i g u r a t i o n s e t t i n g s  o p t io n .

 3 .   E n t e r  t h e  p a s s w o r d  t o  p r o t e c t  t h e  c o n f ig u r a t io n  f i le  a n d  c l ic k  E x p o r t .

IM P O R T A N T :  R e m e m b e r  a n d  s t o r e  t h e  p a s s w o r d  t h a t  is  g e n e r a t e d  w h ile  e x p o r t in g  t h e  c o n f ig u r a t io n  f i le .  Y o u  m u s t  e n t e r  t h is  p a s s w o r d  w h e n  im p o r t in g  t h e  c o n f ig u r a t io n  f i le  f o r  a  n e w  in s t a n c e  w h e n ,  y o u  w a n t  t o  j o in  t o  a  r e a lm  o r  r e s t o r in g  t h e  c o n f ig u r a t io n .  L o s in g  t h is  p a s s w o r d  r e q u ir e s  r e - in s t a lla t io n  o f  t h e  a p p lic a t io n .

E x p o r t  t h e  c o n f ig u r a t io n  s e t t in g s  a n d  s a v e  in  a  s e c u r e  lo c a t io n .  U s e  t h e s e  s e t t in g s  t o  c r e a t e  s e c o n d a r y  in s t a n c e s  o f  P a s s w o r d  M a n a g e r ,  a n d  t o  r e c o v e r  d a t a  in  t h e  e v e n t  o f  s e r v e r  d is a s t e r ,  o r  s e r io u s  d a t a  lo s s .

I m p o r t in g C o n f ig u r a t io n S e t t in g s

T o  r e s t o r e  a  P a s s w o r d  M a n a g e r  in s t a n c e  o r  t o  j o in  a n  in s t a n c e  t o  a  r e a lm ,  y o u  n e e d  t o  im p o r t  t h e  c o n f ig u r a t io n  s e t t in g s  t o  s u c h  a n  in s t a n c e .

T o i m p o r t c o n f i g u r a t i o n s e t t i n g s

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 4 9

Page 150: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  I m p o r t / E x p o r t t a b  a n d  s e le c t  t h e  I m p o r t c o n f i g u r a t i o n s e t t i n g s  o p t io n .

 3 .   C lic k  U p l o a d t o  s e le c t  t h e  c o n f ig u r a t io n  f i le  t h a t  y o u  e x p o r t e d  e a r l ie r .

 4 .   E n t e r  t h e  p a s s w o r d  a n d  c l ic k  I m p o r t .

O u t g o i n g M a i l S e r v e r s

Y o u  c a n  c o n f ig u r e  o n e  o r  m o r e  o u t g o in g  m a il  s e r v e r s   t o  s e n d  e m a il n o t if ic a t io n s .   I f   t h e r e  a r e  s e v e r a l  s e r v e r s ,  P a s s w o r d  M a n a g e r   f o r  A D  L D S  w il l   f ir s t  a t t e m p t   t o  u s e   t h e  t o p  o n e   in   t h e   l is t .

T o a d d o u t g o i n g m a i l s e r v e r s ( S M T P )

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s | S M T P S e r v e r s a n d  t h e n  c l ic k  A d d S M T P s e r v e r .

 3 .   I n  t h e  A d d S M T P S e r v e r d ia lo g  b o x ,  c o n f ig u r e  t h e  f o l lo w in g  o p t io n s  a n d  c l ic k  S a v e :

O p t i o n D e s c r i p t i o n

S e r v e r  n a m e T y p e  t h e  S M T P  s e r v e r  n a m e .

I f  t h e  S M T P  s e r v e r  u s e s  t h e  p o r t  w h ic h  is  d if f e r e n t  f r o m  t h e  d e f a u lt  S M T P  p o r t  2 5 ,  y o u  m a y  s p e c if y  t h e  p o r t  u s in g  t h e  f o l lo w in g  f o r m a t :  

< s e r v e r n a m e > : < p o r t n u m b e r >

w h e r e  < s e r v e r  n a m e >  is  t h e  s e r v e r  n a m e  a n d  < p o r t  n u m b e r >  is  t h e  p o r t  n u m b e r  u s e d  f o r  S M T P  

T a b l e 1 4 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 0

Page 151: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

c o m m u n ic a t io n .

S e n d e r  e m a il a d d r e s s T y p e  t h e  s e n d e r 's  e m a il a d d r e s s .

T h is  s e r v e r  r e q u ir e s  a u t h e n t ic a t io n

S e le c t  if  t h e  S M T P  s e r v e r  r e q u ir e s  a u t h e n t ic a t io n .

U s e r  n a m e T y p e  t h e  u s e r  n a m e  u n d e r  w h ic h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  a c c e s s  t h e  S M T P  s e r v e r .

P a s s w o r d T y p e  t h e  p a s s w o r d  f o r  t h is  a c c o u n t .

C o n f ir m  p a s s w o r d R e - t y p e  t h e  p a s s w o r d .

T h e  s e r v e r  r e q u ir e s  a n  e n c r y p t e d  c o n n e c t io n  ( S S L )

S e le c t  if  t h e  S M T P  s e r v e r  r e q u ir e s  a n  e n c r y p t e d  c o n n e c t io n  ( S S L ) .

 4 .   F o llo w  s t e p s  2 - 3  t o  a d d  a n y  a d d it io n a l S M T P  s e r v e r s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 1

Page 152: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

N O T E :  Y o u  c a n  u s e  t h e  T e s t s e t t i n g s b u t t o n  t o  v a lid a t e  t h e  S M T P  s e r v e r  t h a t  y o u  h a v e  c o n f ig u r e d .  A n  e m a il w il l  b e  s e n t  t o  t h e  s p e c if ie d  e m a il a d d r e s s  if  t h e  p r o v id e d  d e t a ils  a r e  v a lid .  I f  a n y  o f  t h e  d e t a ils  a r e  in v a lid ,  a  e r r o r  m e s s a g e  is  d is p la y e d .  Y o u  c a n  c o n f ig u r e  t h e  s u b j e c t  t e x t  o f  t h e  e m a il b y  c o n f ig u r in g  t h e  v a lu e  o f  R e s o u r c e  I d ,  “ A d m in .S -c e n a r io .A c t io n . T e s t S M T P .S e t t in g s . T e s t E m a il. S u b j e c t ”“ A d m i n . S c e n a r i o . A c t i o n . T e s t S M T P . S e t t i n g s . T e s t E m a i l . S u b j e c t ”

 in  t h e  A d m in . x m l f i le .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 2

Page 153: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 5 .   U s e  t h e  M o v e U p a n d  M o v e D o w n  b u t t o n s  t o  c h a n g e  t h e  o r d e r  o f  t h e  S M T P  s e r v e r s  in  t h e  l is t .

T h e  o r d e r  o f  t h e  s e r v e r s  in  t h e  l is t  s p e c if ie s  h o w  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  t h e  s e r v e r s  t o  s e n d  e m a il n o t if ic a t io n  m e s s a g e s .  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  f ir s t  a t t e m p t  t o  u s e  t h e  s e r v e r s  a t  t h e  t o p  o f  t h e  l is t .

T o r e m o v e a s e r v e r f r o m t h e l i s t o f o u t g o i n g S M T P m a i l s e r v e r s

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 3 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  a n d  t h e n  c l ic k  t h e  S M T P S e r v e r s t a b .

 4 .   O n  t h e  S M T P S e r v e r s  p a g e ,  s e le c t  t h e  S M T P  s e r v e r  y o u  w a n t  t o  r e m o v e  a n d  c l ic k  R e m o v e .

D i a g n o s t i c L o g g i n g

P a s s w o r d  M a n a g e r  f o r  A D  L D S  p r o v id e s  a  s im p le  a n d  c o n v e n ie n t  w a y  t o  c o lle c t  t h e  d ia g n o s t ic  in f o r m a t io n  a b o u t  t h e  a c t iv it y  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  D ia g n o s t ic  lo g g in g  is  m a in ly  in t e n d e d  t o  b e  u s e d  b y  s u p p o r t  p e r s o n n e l f o r  t r o u b le s h o o t in g  p u r p o s e s .

T o e n a b l e d i a g n o s t i c l o g g i n g i n P a s s w o r d M a n a g e r f o r A D L D S

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  G e n e r a l  S e t t i n g s ,  a n d  t h e n  c l ic k  t h e  L o g g i n g S e t t i n g s t a b .

 2 .   C o n f ig u r e  t h e  f o l lo w in g  o p t io n s  a s  r e q u ir e d :

O p t i o n D e s c r i p t i o n

S p e c if y  t h e  p a t h  t o  t h e  lo g   T y p e  a  p a t h  t o  t h e  f o ld e r  t o  

T a b l e 1 5 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 3

Page 154: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

f o ld e r : s t o r e  t h e  d ia g n o s t ic  in f o r m a t io n .

S e t  lo g  le v e l T h e  f o l lo w in g  lo g  le v e ls  a r e  a v a ila b le :

T u r n o f f l o g g i n g -  S e le c t  t h is  o p t io n  t o  t u r n  o f f  lo g g in g .

L o g e r r o r s o n l y -  S e le c t  t h is  o p t io n  t o  lo g  o n ly  e r r o r s .

V e r b o s e l o g g i n g  -  S e le c t  t h is  o p t io n  t o  lo g  t h e  m o s t  e x t e n d e d  d ia g n o s t ic  in f o r m a t io n .  

IM P O R T A N T :  D o  n o t  e n a b le  v e r b o s e  lo g g in g  f o r  lo n g  p e r io d s  o f  t im e .  V e r b o s e  lo g g in g  c r e a t e s  lo g  f i le s  t h a t  c a n  a c c u m u la t e  q u ic k ly .  A lw a y s  m o n it o r  a v a ila b le  d is k  s p a c e  w h e n  v e r b o s e  lo g g in g  is  e n a b le d .

 

 3 .   C lic k  S a v e .

 

S c h e d u l e d T a s k s

W h e n  in s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  t h e  P a s s w o r d  M a n a g e r  s e t u p  a d d s  t h e  f o l lo w in g  s c h e d u le d  t a s k s  o n  t h e  c o m p u t e r  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d :  I n v it a t io n  t o  C r e a t e / U p d a t e  Q & A  P r o f i le ,  R e m in d e r  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s ,  R e m in d e r  t o  C h a n g e  P a s s w o r d ,  M a x im u m  P a s s w o r d  A g e  P o lic y ,  a n d  U s e r  S t a t u s  S t a t is t ic s .

I n v i t a t io n t o C r e a t e / U p d a t e Q & A P r o f i l e T a s k

T h is  t a s k  is  u s e d  t o  e n u m e r a t e  u s e r s  w h o  a r e  n o t  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  m u s t  u p d a t e  t h e ir  Q & A  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 4

Page 155: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

p r o f i le s  a n d  s e n d  e m a il n o t if ic a t io n s  t o  s u c h  u s e r s .  T h is  t a s k  is  a p p lie d  t o  u s e r s  w h o  h a v e  n o t  b e e n  in v it e d  t o  c r e a t e  o r  u p d a t e  t h e ir  Q & A  p r o f i le s .

T h e  s c o p e  o f  t h is  t a s k  c o r r e s p o n d s  t o  t h e  s c o p e  o f  t h e  I n v it e  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  u s e r  e n f o r c e m e n t  r u le .

T o  e a c h  u s e r  f r o m  t h e  u s e r  s c o p e ,  t h e  t a s k  is  a p p lie d  o n ly  o n c e .  A f t e r  a  u s e r  h a s  b e e n  in v it e d  t o  c r e a t e  o r  u p d a t e  h is  Q & A  p r o f i le ,  t h e  R e m in d e r  t o  C r e a t e / U p d a t e  Q & A  P r o f i le  t a s k  w il l  b e  a p p lie d  t o  t h is  u s e r  if  c o n f ig u r e d .

Y o u  s h o u ld  c o n f ig u r e  t h is  s c h e d u le d  t a s k  t o  e n a b le  t h e  I n v it e  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  u s e r  e n f o r c e m e n t  r u le .  I f  y o u  d is a b le  t h is  s c h e d u le d  t a s k ,  t h e  u s e r  e n f o r c e m e n t  r u le  w il l  n o t  b e  im p le m e n t e d .  F o r  m o r e  in f o r m a t io n  o n  t h is  u s e r  e n f o r c e m e n t  r u le ,  s e e  I n v it e  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  o n  p a g e  1 3 3 .

T o s c h e d u l e t h i s t a s k

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S c h e d u l e d T a s k s t a b .

 3 .   C lic k  E d i t u n d e r  t h e  I n v i t a t i o n t o C r e a t e / U p d a t e Q & A P r o f i l e  t a s k .

 4 .   S e le c t  t h e  T h e t a s k i s e n a b l e d  c h e c k  b o x .

 5 .   F r o m  t h e  d r o p - d o w n  l is t  s e le c t  o n e  o f  t h e  f o l lo w in g  o p t io n s :  R u n h o u r l y ,  R u n d a i l y  o r  R u n w e e k l y .

 6 .   D e p e n d in g  o n  t h e  o p t io n  s e le c t e d  a b o v e ,  s p e c if y  t h e  t im e  a n d / o r  d a y s  o f  t h e  w e e k  w h e n  t h is  t a s k  s h o u ld  b e  r u n .

 7 .   U n d e r  R u n t h e t a s k o n t h i s P a s s w o r d M a n a g e r i n s t a n c e ,  s e le c t  t h e  P a s s w o r d  M a n a g e r  s e r v e r  o n  w h ic h  t h e  t a s k  s h o u ld  b e  r u n .  

IM P O R T A N T :  T h e  t a s k  s t a t u s  c a n  b e  v ie w e d  o n ly  o n  t h e  P a s s w o r d  M a n a g e r  in s t a n c e  o n  w h ic h  t h e  t a s k  is  s c h e d u le d  t o  r u n .

 8 .   C lic k  S a v e .

T o  f o r c e  t h e  t a s k  t o  r u n  e a r l ie r  t h a n  s c h e d u le d ,  c l ic k  t h e  R u n n o w l in k  u n d e r  t h e  t a s k .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 5

Page 156: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

R e m in d e r t o C r e a t e / U p d a t e Q & A P r o f i l e T a s k

T h is  t a s k  is  u s e d  t o  s e n d  n o t if ic a t io n s  t o  u s e r s  w h o  h a v e  b e e n  in v it e d  t o  c r e a t e  o r  u p d a t e  t h e ir  Q & A  p r o f i le s .  I f  y o u  c o n f ig u r e  t h e  n o t if ic a t io n  s c h e d u le ,  t h e  t a s k  w il l  s e n d  e m a il n o t if ic a t io n  m e s s a g e s  t o  c o r r e s p o n d in g  u s e r s .

T h e  s c o p e  o f  t h is  t a s k  c o r r e s p o n d s  t o  t h e  s c o p e  o f  t h e  R e m in d  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  u s e r  e n f o r c e m e n t  r u le .

Y o u  s h o u ld  c o n f ig u r e  t h is  s c h e d u le d  t a s k  t o  e n a b le  t h e  R e m in d  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  u s e r  e n f o r c e m e n t  r u le .  I f  y o u  d is a b le  t h e  s c h e d u le d  t a s k ,  t h e  u s e r  e n f o r c e m e n t  r u le  w il l  n o t  b e  im p le m e n t e d .  F o r  m o r e  in f o r m a t io n  o n  t h is  u s e r  e n f o r c e m e n t  r u le ,  s e e  R e m in d  U s e r s  t o  C r e a t e / U p d a t e  Q & A  P r o f i le s  o n  p a g e  1 3 7 .

T o s c h e d u l e t h i s t a s k

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S c h e d u l e d T a s k s t a b .

 3 .   C lic k  E d i t u n d e r  t h e  R e m i n d e r t o C r e a t e / U p d a t e Q & A P r o f i l e  t a s k .

 4 .   S e le c t  t h e  T h e t a s k i s e n a b l e d  c h e c k  b o x .

 5 .   F r o m  t h e  d r o p - d o w n  l is t  s e le c t  o n e  o f  t h e  f o l lo w in g  o p t io n s :  R u n h o u r l y ,  R u n d a i l y  o r  R u n w e e k l y .

 6 .   D e p e n d in g  o n  t h e  o p t io n  s e le c t e d  a b o v e ,  s p e c if y  t h e  t im e  a n d / o r  d a y s  o f  t h e  w e e k  w h e n  t h is  t a s k  s h o u ld  b e  r u n .

 7 .   U n d e r  R u n t h e t a s k o n t h i s P a s s w o r d M a n a g e r i n s t a n c e ,  s e le c t  t h e  P a s s w o r d  M a n a g e r  s e r v e r  o n  w h ic h  t h e  t a s k  s h o u ld  b e  r u n .

IM P O R T A N T :  T h e  t a s k  s t a t u s  c a n  b e  v ie w e d  o n ly  o n  t h e  P a s s w o r d  M a n a g e r  in s t a n c e  o n  w h ic h  t h e  t a s k  is  s c h e d u le d  t o  r u n .

 8 .   C lic k  S a v e .

T o  f o r c e  t h e  t a s k  t o  r u n  e a r l ie r  t h a n  s c h e d u le d ,  c l ic k  t h e  R u n n o w l in k  u n d e r  t h e  t a s k .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 6

Page 157: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

R e m in d e r t o C h a n g e P a s s w o r d T a s k

T h is  t a s k  is  u s e d  t o  s e n d  n o t if ic a t io n s  a b o u t  p a s s w o r d  e x p ir a t io n .  N o t if ic a t io n s  w il l  b e  s e n t  t o  u s e r s  w h o s e  p a s s w o r d s  e x p ir e  in  t h e  n u m b e r  o f  d a y s  s p e c if ie d  in  t h e  R e m in d  U s e r s  t o  C h a n g e  P a s s w o r d  u s e r  e n f o r c e m e n t  r u le .

T h e  s c o p e  o f  t h is  t a s k  c o r r e s p o n d s  t o  t h e  s c o p e  o f  t h e  R e m in d  U s e r s  t o  C h a n g e  P a s s w o r d  u s e r  e n f o r c e m e n t  r u le .

Y o u   s h o u ld   c o n f ig u r e   t h is   s c h e d u le d   t a s k   t o   e n a b le   t h e  R e m in d  U s e r s   t o   C h a n g e   P a s s w o r d   u s e r   e n f o r c e m e n t   r u le .  I f   y o u   d is a b le   t h e   s c h e d u le d   t a s k ,   t h e   u s e r   e n f o r c e m e n t  r u le  w il l   n o t   b e   im p le m e n t e d .   F o r  m o r e   in f o r m a t io n   o n   t h is  u s e r   e n f o r c e m e n t   r u le ,   s e e   R e m in d  U s e r s   t o   C h a n g e  P a s s w o r d   o n   p a g e   1 4 0 .

T o s c h e d u l e t h i s t a s k

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S c h e d u l e d T a s k s t a b .

 3 .   C lic k   E d i t u n d e r   t h e   R e m i n d e r t o C h a n g e P a s s w o r d   t a s k .

 4 .   S e le c t  t h e  T h e t a s k i s e n a b l e d  c h e c k  b o x .

 5 .   F r o m  t h e  d r o p - d o w n  l is t  s e le c t  o n e  o f  t h e  f o l lo w in g  o p t io n s :  R u n h o u r l y ,  R u n d a i l y  o r  R u n w e e k l y .

 6 .   D e p e n d in g  o n  t h e  o p t io n  s e le c t e d  a b o v e ,  s p e c if y  t h e  t im e  a n d / o r  d a y s  o f  t h e  w e e k  w h e n  t h is  t a s k  s h o u ld  b e  r u n .

 7 .   U n d e r  R u n t h e t a s k o n t h i s P a s s w o r d M a n a g e r i n s t a n c e ,  s e le c t  t h e  P a s s w o r d  M a n a g e r  s e r v e r  o n  w h ic h  t h e  t a s k  s h o u ld  b e  r u n .

IM P O R T A N T :  T h e  t a s k  s t a t u s  c a n  b e  v ie w e d  o n ly  o n  t h e  P a s s w o r d  M a n a g e r  in s t a n c e  o n  w h ic h  t h e  t a s k  is  s c h e d u le d  t o  r u n .

 8 .   C lic k  S a v e .

T o  f o r c e  t h e  t a s k  t o  r u n  e a r l ie r  t h a n  s c h e d u le d ,  c l ic k  t h e  R u n n o w l in k  u n d e r  t h e  t a s k .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 7

Page 158: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

M a x im u m P a s s w o r d A g e P o l i c y T a s k

T h is  t a s k  is  u s e d  t o  f o r c e  u s e r s  t o  c h a n g e  p a s s w o r d s  a t  n e x t  lo g o n  if  p a s s w o r d ’s  m a x im u m  a g e  is  r e a c h e d .

T h e  s c o p e  o f   t h is   t a s k   is   t h e  s c o p e s  o f  a l l  c o n f ig u r e d  O n e  I d e n t it y  p a s s w o r d  p o lic ie s .  F o r  m o r e   in f o r m a t io n  o n  O n e  I d e n t it y  p a s s w o r d  p o lic ie s ,   s e e  C r e a t in g  a  P a s s w o r d  P o lic y  o n  p a g e  1 7 6 .

T h is  t a s k  a p p lie s  t h e  m a x im u m  p a s s w o r d  a g e  r u le  s e t  in  t h e  c o n f ig u r e d  O n e  I d e n t it y  p a s s w o r d  p o lic ie s .  I f  t h e  m a x im u m  p a s s w o r d  a g e  is  r e a c h e d ,  u s e r s  w il l  b e  r e q u ir e d  t o  c h a n g e  p a s s w o r d  a t  n e x t  lo g o n .

T o s c h e d u l e t h i s t a s k

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S c h e d u l e d T a s k s t a b .

 3 .   C lic k  E d i t u n d e r   t h e  M a x i m u m P a s s w o r d A g e P o l i c y   t a s k .

 4 .   S e le c t  t h e  T h e t a s k i s e n a b l e d  c h e c k  b o x .

 5 .   F r o m  t h e  d r o p - d o w n  l is t  s e le c t  o n e  o f  t h e  f o l lo w in g  o p t io n s :  R u n h o u r l y ,  R u n d a i l y  o r  R u n w e e k l y .

 6 .   D e p e n d in g  o n  t h e  o p t io n  s e le c t e d  a b o v e ,  s p e c if y  t h e  t im e  a n d / o r  d a y s  o f  t h e  w e e k  w h e n  t h is  t a s k  s h o u ld  b e  r u n .

 7 .   U n d e r  R u n t h e t a s k o n t h i s P a s s w o r d M a n a g e r i n s t a n c e ,  s e le c t  t h e  P a s s w o r d  M a n a g e r  s e r v e r  o n  w h ic h  t h e  t a s k  s h o u ld  b e  r u n .

IM P O R T A N T :  T h e  t a s k  s t a t u s  c a n  b e  v ie w e d  o n ly  o n  t h e  P a s s w o r d  M a n a g e r  in s t a n c e  o n  w h ic h  t h e  t a s k  is  s c h e d u le d  t o  r u n .

 8 .   C lic k  S a v e .

T o  f o r c e  t h e  t a s k  t o  r u n  e a r l ie r  t h a n  s c h e d u le d ,  c l ic k  t h e  R u n n o w l in k  u n d e r  t h e  t a s k .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 8

Page 159: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U s e r S t a t u s S t a t i s t i c s T a s k

B y  d e f a u lt ,  t h e  U s e r  S t a t u s  S t a t is t ic s  t a s k  r u n s  e v e r y  d a y .  N o r m a lly ,  it  is  n o t  r e c o m m e n d e d  t o  c h a n g e  t h e  s c h e d u le ,  a lt h o u g h  if  y o u  h a v e  o t h e r  h e a v y - d u t y  t a s k s  r u n n in g  a t  t h a t  t im e ,  w e  r e c o m m e n d  t h a t  y o u  r e s c h e d u le  t h e  U s e r  S t a t u s  S t a t is t ic s  t a s k  t o  r u n  in  o f f - p e a k  h o u r s .  T h e  U s e r  S t a t u s  S t a t is t ic s  t a s k  is  u s e d  t o  d o  t h e  f o l lo w in g :

 l E n u m e r a t in g   u s e r s   f o r   l ic e n s in g   p u r p o s e s .   P a s s w o r d  M a n a g e r   is   l ic e n s e d   f o r   a   s p e c if ic   n u m b e r   o f   u s e r  a c c o u n t s   e n a b le d   f o r   m a n a g e m e n t .   T h e   t a s k   c h e c k s  w h e t h e r   t h e   m a n a g e d   u s e r   c o u n t   is   w it h in   t h e   l ic e n s e  l im it .

 l C o lle c t in g  s t a t is t ic  in f o r m a t io n  a b o u t  u s e r s  in c lu d in g  t h e  t o t a l u s e r  c o u n t ,  t h e  n u m b e r  o f  u s e r s  r e g is t e r e d  a n d  t h e  u s e r s  n o t - r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  t h e  n u m b e r  o f  u s e r s  r e q u ir e d  t o  r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  a n d  t h e  n u m b e r  o f  u s e r s  r e q u ir e d  t o  u p d a t e  p r o f i le .  T h is  in f o r m a t io n  is  c o lle c t e d  f o r  a l l a p p lic a t io n  d ir e c t o r y  p a r t it io n s  m a n a g e d  b y  a  s p e c if ic  P a s s w o r d  M a n a g e r  in s t a n c e  a n d  d is p la y e d  o n  t h e  R e p o r t s  p a g e  o f  t h e  A d m in is t r a t io n  s it e .

T h e  s c o p e  o f  t h is  t a s k  c o r r e s p o n d s  t o  u s e r  s c o p e s  o f  a l l c o n f ig u r e d  M a n a g e m e n t  P o lic ie s .

T o s c h e d u l e t h i s t a s k

 1 .   C o n n e c t  t o  t h e  A d m in is t r a t io n  s it e  b y  t y p in g  t h e  A d m in is t r a t io n  s it e  U R L  in  t h e  a d d r e s s  b a r  o f  y o u r  W e b  b r o w s e r .  B y  d e f a u lt ,  t h e  U R L  is  h t t p : / / < C o m p u t e r N a m e > / P M A d m in A D L D S / .

 2 .   O n  t h e  m e n u  b a r ,  c l ic k  G e n e r a l  S e t t i n g s ,  t h e n  c l ic k  t h e  S c h e d u l e d T a s k s t a b .

 3 .   C lic k  E d i t u n d e r  t h e  U s e r S t a t u s S t a t i s t i c s  t a s k .

 4 .   F r o m  t h e  d r o p - d o w n  l is t  s e le c t  o n e  o f  t h e  f o l lo w in g  o p t io n s :  R u n h o u r l y ,  R u n d a i l y  o r  R u n w e e k l y .

 5 .   D e p e n d in g  o n  t h e  o p t io n  s e le c t e d  a b o v e ,  s p e c if y  t h e  t im e  a n d / o r  d a y s  o f  t h e  w e e k  w h e n  t h is  t a s k  s h o u ld  b e  r u n .

 6 .   U n d e r  R u n t h e t a s k o n t h i s P a s s w o r d M a n a g e r i n s t a n c e ,  s e le c t  t h e  P a s s w o r d  M a n a g e r  s e r v e r  o n  w h ic h  t h e  t a s k  s h o u ld  b e  r u n .

IM P O R T A N T :  T h e  t a s k  s t a t u s  c a n  b e  v ie w e d  o n ly  o n  t h e  P a s s w o r d  M a n a g e r  in s t a n c e  o n  w h ic h  t h e  t a s k  is  s c h e d u le d  t o  r u n .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 5 9

Page 160: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 7 .   C lic k  S a v e .

T o  f o r c e  t h e  t a s k  t o  r u n  e a r l ie r  t h a n  s c h e d u le d ,  c l ic k  t h e  R u n n o w l in k  u n d e r  t h e  t a s k .

W e b I n t e r f a c e C u s t o m i z a t i o n

P a s s w o r d  M a n a g e r  f o r  A D  L D S  p r o v id e s  a  s im p le  a n d  c o n v e n ie n t  w a y  t o  c u s t o m iz e  t h e  a p p e a r a n c e  o f  t h e  S e lf -S e r v ic e  a n d  H e lp d e s k  s it e s .  F o r  e x a m p le ,  y o u  c a n  c h a n g e  t h e  c o m p a n y  a n d  p r o d u c t  lo g o s ,  a n d  m o d if y  t h e  c o lo r  s c h e m e .

T o r e p l a c e p r o d u c t a n d c o m p a n y l o g o s w i t h c u s t o m i m a g e s

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  G e n e r a l  S e t t i n g s ,  a n d  t h e n  c l ic k  t h e  W e b I n t e r f a c e C u s t o m i z a t i o n t a b .

 2 .   U n d e r  t h e  L a r g e p r o d u c t l o g o  o p t io n ,  c l ic k  C h a n g e  t o  b r o w s e  f o r  y o u r  c u s t o m  im a g e .  N o t e ,  t h e  im a g e  s iz e  m u s t  b e  4 4 0  b y  7 0  p ix e ls  a n d  t h e  im a g e  m u s t  b e  s a v e d  a s  a  P N G  w it h  t r a n s p a r e n c y .  T h e  la r g e  p r o d u c t  lo g o  is  u s e d  o n ly  o n  t h e  lo g o n  p a g e  o f  t h e  H e lp d e s k  s it e .

 3 .   U n d e r  t h e  P r o d u c t l o g o  o p t io n ,  c l ic k  C h a n g e  t o  b r o w s e  f o r  y o u r  c u s t o m  im a g e .  N o t e ,  t h e  im a g e  s iz e  m u s t  b e  4 0 0  b y  4 8  p ix e ls  a n d  t h e  im a g e  m u s t  b e  s a v e d  a s  a  P N G  w it h  t r a n s p a r e n c y .

 4 .   U n d e r  t h e  C o m p a n y l o g o  o p t io n ,  c l ic k  C h a n g e  t o  b r o w s e  f o r  y o u r  c u s t o m  im a g e .  N o t e ,  t h e  im a g e  s iz e  m u s t  b e  1 1 5  b y  4 8  p ix e ls  a n d  t h e  im a g e  m u s t  b e  s a v e d  a s  a  P N G  w it h  t r a n s p a r e n c y .

 5 .   C lic k  S a v e .

B y  m o d if y in g  t h e  c o lo r  s c h e m e  y o u  c a n  c u s t o m iz e  t h e  a p p e a r a n c e  o f  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  t o  f it  y o u r  c o r p o r a t e  s t a n d a r d s .  E a c h  c o lo r  s c h e m e  o f f e r s  a  m a in  c o lo r ,  p a g e  t it le ,  t e x t ,  h y p e r l in k ,  ic o n ,  b u t t o n ,  b u t t o n  t e x t  a n d  e r r o r  t e x t  c o lo r s .  T h e  m a in  c o lo r  d e f in e s  t h e  lo g o  b a r  c o lo r .

T o m o d i f y t h e c o l o r s c h e m e

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  G e n e r a l  S e t t i n g s ,  a n d  t h e n  c l ic k  t h e  W e b I n t e r f a c e C u s t o m i z a t i o n t a b .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 0

Page 161: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 2 .   U n d e r  t h e  C o l o r s c h e m e o p t io n ,  s e le c t  t h e  r e q u ir e d  c o lo r  s c h e m e  f o r  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s .  C lic k  P r e v i e w  t o  p r e v ie w  t h e  s e le c t e d  c o lo r  s c h e m e .

 3 .   T o  a d j u s t  t h e  c o lo r  s c h e m e  s e le c t  t h e  C u s t o m  o p t io n  o r  a d j u s t  o n e  o r  s e v e r a l c o lo r s  o f  t h e  s e le c t e d  c o lo r  s c h e m e  b y  u s in g  a  c o lo r  p ic k e r .

 4 .   C lic k  S a v e .

I n s t a n c e R e i n i t i a l i z a t i o n

T h is  s e c t io n  p r o v id e s  in f o r m a t io n  o n  h o w  t o  r e in it ia l iz e  a n  in s t a n c e  o f  P a s s w o r d  M a n a g e r  S e r v ic e .  R e in it ia l iz a t io n  m e a n s  c h a n g in g  a n y  o f  t h e  s e t t in g s  y o u  s p e c if ie d  d u r in g  in it ia l iz a t io n :  t h e  c e r t if ic a t e  f o r  e n c r y p t in g  t r a f f ic  b e t w e e n  t h e  s t a n d a lo n e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  a n d  t h e  P a s s w o r d  M a n a g e r  S e r v ic e ,  p o r t  n u m b e r ,  e n c r y p t io n  a lg o r it h m  a n d  k e y  le n g t h ,  a n d  h a s h in g  a lg o r it h m .

Y o u  m a y  w a n t  t o  r e in it ia l iz e  t h e  P a s s w o r d  M a n a g e r  in s t a n c e  t o  c h a n g e  a n y  o f  t h e  s e t t in g s  y o u  s p e c if ie d  w h e n  in it ia l iz in g  t h e  in s t a n c e .

M o d i f y in g S e r v ic e C o n n e c t io n S e t t in g s

U s in g   s e r v ic e   c o n n e c t io n   s e t t in g s   y o u   c a n   s p e c if y   t h e  f o l lo w in g :

 l C e r t i f i c a t e n a m e -  u s e  t h is  s e t t in g  t o  e n t e r  t h e  n a m e  o f  t h e  c e r t if ic a t e  f o r  a u t h e n t ic a t io n  a n d  t r a f f ic  e n c r y p t io n  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  t h e  w e b  s it e s  ( S e lf -S e r v ic e  a n d  H e lp d e s k ) .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  a  b u ilt - in  c e r t if ic a t e  is s u e d  b y  O n e  I d e n t it y  f o r  t h is  p u r p o s e .  I f  y o u  in s t a ll t h e  w e b  s it e s  o n  a  s t a n d a lo n e  s e r v e r ,  it  is  r e c o m m e n d e d  t o  r e p la c e  t h e  d e f a u lt  c e r t if ic a t e  w it h  a  c u s t o m  c e r t if ic a t e  is s u e d  b y  a  t r u s t e d  W in d o w s - b a s e d  a u t h e n t ic a t io n  a u t h o r it y .  

F o r  m o r e  in f o r m a t io n  o n  o b t a in in g  a n d  in s t a ll in g  c u s t o m  c e r t if ic a t e s ,  s e e  S p e c if y in g  C u s t o m  C e r t if ic a t e s  f o r  A u t h e n t ic a t io n  a n d  T r a f f ic  E n c r y p t io n B e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  W e b  S it e s  o n  p a g e  3 1 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 1

Page 162: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l P o r t n u m b e r   -   u s e   t h is   s e t t in g   t o   s p e c if y   t h e   p o r t   t h a t  t h e   S e lf - S e r v ic e   a n d   H e lp d e s k   s it e s   w il l   u s e   t o   c o n n e c t  t o   t h e   P a s s w o r d   M a n a g e r   S e r v ic e .   B y   d e f a u lt ,   p o r t  8 0 8 1   is   u s e d .

IM P O R T A N T :  I f  y o u  c h a n g e  t h e  c e r t if ic a t e  a n d  p o r t  n u m b e r ,  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s  in s t a lle d  o n  s t a n d a lo n e  s e r v e r s  w il l  b e  u n a v a ila b le  t o  u s e r s  u n t i l  y o u  r e in it ia l iz e  t h e  s it e s  u s in g  t h e  u p d a t e d  s e t t in g s .  F o r  in f o r m a t io n ,  s e e  I n s t a ll in g  S e lf - S e r v ic e  a n d  H e lp d e s k  S it e s  o n  a  S t a n d a lo n e  S e r v e r  o n  p a g e  2 7 .

T o m o d i f y t h e s e r v i c e c o n n e c t i o n s e t t i n g s

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  G e n e r a l  S e t t i n g s ,  a n d  t h e n  c l ic k  t h e  I n s t a n c e R e i n i t i a l i z a t i o n t a b .

 2 .   U n d e r  S e r v i c e c o n n e c t i o n s e t t i n g s ,  f r o m  t h e  C e r t i f i c a t e n a m e d r o p - d o w n  l is t ,  s e le c t  t h e  r e q u ir e d  c e r t if ic a t e  f o r  a u t h e n t ic a t io n  a n d  t r a f f ic  e n c r y p t io n  b e t w e e n  t h e  W e b  s it e s  ( S e lf - S e r v ic e  a n d  H e lp d e s k )  a n d  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .

 3 .   I n  t h e  P o r t n u m b e r  t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r  y o u  w a n t  t h e  W e b  s it e s  t o  u s e  t o  c o n n e c t  t o  t h e  P a s s w o r d  M a n a g e r  S e r v ic e .

 4 .   C lic k  S a v e .

M o d i f y in g A d v a n c e d S e t t in g s

U s in g  t h e  a d v a n c e d  s e t t in g s  y o u  c a n  s p e c if y  t h e  f o l lo w in g :

 l E n c r y p t i o n a l g o r i t h m  -  u s e  t h is  s e t t in g  t o  s e le c t  t h e  e n c r y p t io n  a lg o r it h m  t h a t  is  u s e d  t o  e n c r y p t  u s e r s ’ a n s w e r s  t o  s e c r e t  q u e s t io n s  a n d  o t h e r  s e c u r it y  s e n s it iv e  in f o r m a t io n .  Y o u  c a n  s e le c t  f r o m  t w o  o p t io n s :  T r ip le  D E S  a n d  A E S .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  T r ip le  D E S  a lg o r it h m  t o  e n c r y p t  d a t a .  N o t e ,  t h a t  u s e r s ’ a n s w e r s  w il l  b e  e n c r y p t e d  if  t h e  “ S t o r e  a n s w e r s  u s in g  r e v e r s ib le  e n c r y p t io n ”  o p t io n  is  s e le c t e d  in  t h e  Q & A  P r o f i le  s e t t in g s .  O t h e r w is e ,  t h e  a n s w e r s  w il l  b e  h a s h e d .

 l E n c r y p t i o n k e y l e n g t h  -  u s e  t h is  s e t t in g  t o  s e le c t  w h e t h e r  a  1 9 2 - b it  o r  2 5 6 - b it  e n c r y p t io n  k e y  w il l  b e  u s e d .

 l A t t r i b u t e f o r s t o r i n g Q & A p r o f i l e s  -  u s e  t h is  s e t t in g  t o  e n t e r  t h e  a t t r ib u t e  n a m e  t h a t  w il l  b e  u s e d  f o r  s t o r in g  Q & A  p r o f i le  d a t a .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 2

Page 163: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

L D S  s t o r e s  Q & A  p r o f i le  d a t a  in  t h e  c o m m e n t  a t t r ib u t e  o f  e a c h  u s e r 's  a c c o u n t  a n d  t h e  c o n f ig u r a t io n  d a t a  in  t h e  c o m m e n t  a t t r ib u t e  o f  a  c o n f ig u r a t io n  s t o r a g e  a c c o u n t ,  w h ic h  is  a u t o m a t ic a lly  c r e a t e d  w h e n  in s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

IM P O R T A N T :  

I f  y o u  c h a n g e  e n c r y p t io n  s e t t in g s  a n d  t h e  a t t r ib u t e  f o r  s t o r in g  Q & A  p r o f i le s ,  t h e  c u r r e n t  in s t a n c e  w il l  b e  e x c lu d e d  f r o m  a  r e a lm  it  b e lo n g s  t o  a n d  u s e r s  m a y  lo s e  t h e ir  Q & A  p r o f i le s .

W h e n  y o u  c h a n g e  t h e s e  s e t t in g s ,  d o  t h e  f o l lo w in g  t o  k e e p  u s e r s ’ Q & A  p r o f i le s :

 l E x p o r t  t h e  c u r r e n t  c o n f ig u r a t io n  w h e n  s a v in g  u p d a t e d  in s t a n c e  s e t t in g s .

 l U p d a t e  Q & A  p r o f i le s  u s in g  t h e  M ig r a t io n  w iz a r d  ( u p lo a d  t h e  e x p o r t e d  c o n f ig u r a t io n  t o  t h e  w iz a r d )  o n  t h e  c u r r e n t  in s t a n c e .

 l T o  r e p lic a t e  n e w  s e t t in g s  a n d  u p d a t e d  Q & A  p r o f i le s  e x p o r t  t h e  u p d a t e d  c o n f ig u r a t io n  f r o m  t h e  c u r r e n t  in s t a n c e  a n d  im p o r t  t h e  c o n f ig u r a t io n  t o  o t h e r  in s t a n c e s .  

I f  y o u  d o  n o t  u s e  t h e  M ig r a t io n  w iz a r d  t o  u p d a t e  u s e r s ’ Q & A  p r o f i le  a f t e r  c h a n g in g  t h e  s e t t in g s ,  u s e r s  w il l  h a v e  t o  r e - r e g is t e r  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

 l H a s h i n g a l g o r i t h m  -  u s e  t h is  s e t t in g  t o  s e le c t  t h e  h a s h in g  a lg o r it h m  t h a t  w il l  b e  u s e d  t o  h a s h  u s e r s ’ a n s w e r s  t o  s e c r e t  q u e s t io n s .  T h e  f o l lo w in g  a lg o r it h m s  a r e  a v a ila b le :  M D 5  a n d  S H A - 2 5 6 .  B y  d e f a u lt ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  S H A - 2 5 6  h a s h in g  a lg o r it h m .  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  h a s h  u s e r s ’ a n s w e r s  if  “ S t o r e  a n s w e r s  u s in g  r e v e r s ib le  e n c r y p t io n ” o p t io n  is  n o t  s e le c t e d  in  t h e  Q & A  P r o f i le  s e t t in g s .

IM P O R T A N T :  I f  y o u  c h a n g e  t h e  h a s h in g  a lg o r it h m ,  t h e  s e le c t e d  a lg o r it h m  w il l  b e  a p p lie d  t o  n e w ly  c r e a t e d  Q & A  p r o f i le s  o n ly .  E x is t in g  Q & A  p r o f i le s  w il l  b e  h a s h e d  w it h  t h e  p r e v io u s ly  s e le c t e d  a lg o r it h m .

T o m o d i f y t h e a d v a n c e d s e t t i n g s

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  G e n e r a l  S e t t i n g s | I n s t a n c e R e i n i t i a l i z a t i o n , a n d  e x p a n d  t h e A d v a n c e d s e t t i n g s s e c t i o n .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 3

Page 164: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 2 .   F r o m  t h e  E n c r y p t i o n a l g o r i t h m  d r o p - d o w n  l is t ,  s e le c t  t h e  e n c r y p t io n  a lg o r it h m  f o r  e n c r y p t in g  u s e r s ’ a n s w e r s  t o  s e c r e t  q u e s t io n s  a n d  o t h e r  s e c u r it y  s e n s it iv e  d a t a .

 3 .   F r o m  t h e  E n c r y p t i o n k e y l e n g t h  d r o p - d o w n  l is t ,  s e le c t  w h e t h e r  a  1 9 2 - b it  o r  2 5 6 - b it  e n c r y p t io n  k e y  w il l  b e  u s e d  t o  e n c r y p t  d a t a .

 4 .   I n  t h e  S t o r e u s e r ’ s Q u e s t i o n s a n d A n s w e r s p r o f i l e i n t h e f o l l o w i n g a t t r i b u t e o f u s e r ’ s a c c o u n t i n A D L D S t e x t  b o x ,  e n t e r  t h e  a t t r ib u t e  n a m e  o f  u s e r  a c c o u n t  in  A D  L D S  in  w h ic h  y o u  w a n t  t o  s t o r e  u s e r ’s  Q & A  p r o f i le .

 5 .   F r o m   t h e  H a s h i n g a l g o r i t h m   d r o p - d o w n   l is t ,   s e le c t  t h e   a lg o r it h m   t h a t  w il l   b e   u s e d   t o   h a s h   u s e r s ’ a u t h e n t ic a t io n   a n s w e r s .

 6 .   C lic k  S a v e .

 7 .   I n  t h e  R e i n i t i a l i z e I n s t a n c e d ia lo g  b o x ,  e n t e r  a  p a s s w o r d  f o r  t h e  c o n f ig u r a t io n  f i le  t h a t  y o u  s h o u ld  e x p o r t  t o  u p d a t e  u s e r s ’ Q & A  p r o f i le s  a n d  c l ic k  E x p o r t .

 8 .   C lic k  S a v e .

T o u p d a t e u s e r s ’ Q & A p r o f i l e s w i t h n e w i n s t a n c e s e t t i n g s

 1 .   R u n  t h e  M ig r a t io n  w iz a r d  f r o m  t h e  P a s s w o r d  M a n a g e r  C D  a u t o r u n  w in d o w .

 2 .   O n  t h e  W e l c o m e  p a g e ,  s e le c t  t h e  U p d a t e u s e r s ’ Q & A p r o f i l e s w i t h n e w i n s t a n c e s e t t i n g s t a s k .

 3 .   O n  t h e  n e x t  p a g e ,  u p lo a d  t h e  c o n f ig u r a t io n  f i le  y o u  e x p o r t e d  w h e n  r e in it ia l iz in g  t h e  in s t a n c e .  C lic k  B r o w s e  t o  s e le c t  t h e  f i le ,  e n t e r  t h e  p a s s w o r d  y o u  s p e c if ie d  f o r  t h e  f i le ,  a n d  c l ic k  N e x t .

 4 .   S e le c t   u s e r s   w h o s e   Q & A   p r o f i le s   y o u   w a n t   t o   u p d a t e  a n d   c l ic k   N e x t .   T o   s e le c t   g r o u p s ,   c l ic k   A d d a n d   d o  t h e   f o l lo w in g :

 l I n  t h e  A d d G r o u p s  d ia lo g  b o x ,  e n t e r  t h e  g r o u p  n a m e ,  s e le c t  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  f r o m  t h e  l is t  a n d  c l ic k  S e a r c h .

 l S e le c t  t h e  r e q u ir e d  g r o u p s  in  t h e  l is t  a n d  c l ic k  S a v e .

 5 .   O n  t h e  n e x t  p a g e ,  d o  o n e  o f  t h e  f o l lo w in g  a n d  c l ic k  N e x t :

 l C lic k  U p d a t e  Q & A p r o f i l e s i n t e s t m o d e  t o  u p d a t e  p r o f i le s  in  t e s t  m o d e .  U s e  t h is  m o d e  t o  p r e v ie w  t h e  r e s u lt  o f  u p d a t in g  p r o f i le s .

 l C lic k  U p d a t e Q & A p r o f i l e s i n p r o d u c t i o n m o d e  t o  u p d a t e  p r o f i le s  in  p r o d u c t io n  m o d e .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 4

Page 165: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 6 .   O n  t h e  s t a t u s  p a g e ,  c l ic k  V i e w t h e r e p o r t f o r d e t a i l e d i n f o r m a t i o n  t o  v ie w  a  d e t a ile d  a c c o u n t  o f  u p d a t in g  p r o f i le s .  I f  y o u  u p d a t e d  Q & A  p r o f i le s  in  t e s t  m o d e ,  c l ic k  U p d a t e Q & A p r o f i l e s i n p r o d u c t i o n m o d e .

A f t e r  y o u  h a v e  u p d a t e d  t h e  Q & A  p r o f i le s  w it h  n e w  in s t a n c e  s e t t in g s ,  j o in  o t h e r  in s t a n c e s  t o  t h is  r e a lm  b y  e x p o r t in g  t h e  c o n f ig u r a t io n  f r o m  t h e  c u r r e n t  in s t a n c e  a n d  im p o r t in g  it  t o  o t h e r  in s t a n c e s .  F o r  m o r e  in f o r m a t io n  o n  h o w  t o  im p o r t  a n d  e x p o r t  c o n f ig u r a t io n  s e t t in g s ,  s e e  Im p o r t / E x p o r t  C o n f ig u r a t io n  S e t t in g s  o n  p a g e  1 4 8 .

R e a l m I n s t a n c e s

O n  t h e  A d m in is t r a t io n  s it e  y o u  c a n  v ie w  a  l is t  o f  in s t a l le d  P a s s w o r d  M a n a g e r  in s t a n c e s  b e lo n g in g  t o  o n e  r e a lm .  T h is  in f o r m a t io n  is  a v a ila b le  o n  t h e  R e a lm  I n s t a n c e s  p a g e .  

T o  o p e n  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  I n s t a n c e s  p a g e ,  o n  t h e  A d m in is t r a t io n  s it e  c l ic k  G e n e r a l S e t t i n g s .  O n  t h e  G e n e r a l S e t t i n g s  p a g e ,  c l ic k  t h e  R e a l m I n s t a n c e s  t a b .

I n  R e a lm  in s t a n c e s ,  t h e  P r im a r y  in s t a n c e  is  in  r e d  f o r  e a s y  id e n t if ic a t io n .

A ll P a s s w o r d  M a n a g e r  S e r v ic e  in s t a n c e s  b e lo n g in g  t o  o n e  r e a lm  s h a r e  t h e  f o l lo w in g  s e t t in g s :  c e r t if ic a t e  n a m e ,  p o r t  n u m b e r ,  e n c r y p t io n  a lg o r it h m ,  e n c r y p t io n  k e y  le n g t h ,  h a s h in g  a lg o r it h m ,  a t t r ib u t e  f o r  s t o r in g  Q & A  p r o f i le  d a t a ,  r e a lm  a f f in it y  I D ,  a n d  c o n f ig u r a t io n  d a t a .  T h e s e  o p t io n s  a r e  c o n f ig u r e d  w h e n  in it ia l iz in g  a  P a s s w o r d  M a n a g e r  S e r v ic e  in s t a n c e .  T o  c h a n g e  a n y  o f  t h e s e  s e t t in g s ,  s e e  I n s t a n c e  R e in it ia l iz a t io n  o n  p a g e  1 6 1 .

A D L D S I n s t a n c e C o n n e c t i o n s

T h is  s e c t io n  p r o v id e s  in f o r m a t io n  o n  c r e a t in g ,  m o d if y in g ,  a n d  u s in g  c o n n e c t io n s  t o  A D  L D S  in s t a n c e s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 5

Page 166: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U s in g C o n n e c t io n s t o A D L D S I n s t a n c e s

O n  t h e  G e n e r a l S e t t i n g s | A D L D S I n s t a n c e C o n n e c t i o n s t a b  o f  t h e  A d m in is t r a t io n  s it e ,  y o u  c a n  v ie w  a  l is t  o f  a v a ila b le  c o n n e c t io n s .

T o  m a n a g e  A D  L D S  in s t a n c e  w it h  P a s s w o r d  M a n a g e r  y o u  n e e d  t o  c r e a t e  a  c o n n e c t io n  t o  t h e  r e q u ir e d  A D  L D S  in s t a n c e .  W h e n  a d d in g  a  c o n n e c t io n  y o u  c a n  s e le c t  a n  e x is t in g  c o n n e c t io n  o r  c r e a t e  a  n e w  o n e .  I t  is  p o s s ib le  t o  u s e  t h e  s a m e  c o n n e c t io n  in  d if f e r e n t  s e c t io n s :  u s e r  a n d  h e lp d e s k  s c o p e s ,  a n d  p a s s w o r d  p o lic ie s .

Y o u  c a n  a d d  a  c o n n e c t io n  t o  a n  A D  L D S  in s t a n c e  e it h e r  o n  t h e  A D L D S I n s t a n c e C o n n e c t i o n s  t a b  o r  f r o m  t h e  U s e r  s c o p e ,  H e lp d e s k  s c o p e ,  a n d  P a s s w o r d  P o lic ie s  p a g e s .

N o t e ,  t h a t  w h e n  y o u  m o d if y  t h e  c o n n e c t io n  o n  t h e  U s e r  s c o p e ,  H e lp d e s k  s c o p e  o r  P a s s w o r d  P o lic ie s  p a g e s ,  y o u  c a n  s e le c t  h o w  y o u  w a n t  t o  a p p ly  t h e  u p d a t e d  c o n n e c t io n  s e t t in g s :  e it h e r  f o r  t h e  s p e c if ie d  s e c t io n  o n ly  o r  e v e r y w h e r e  w h e r e  t h is  c o n n e c t io n  is  u s e d .  I f  y o u  c h o o s e  t o  u p d a t e  s e t t in g s  f o r  t h e  s p e c if ie d  s e c t io n  o n ly ,  a  c o p y  o f  t h e  c o n n e c t io n  w il l  b e  c r e a t e d  w it h  t h e s e  s e t t in g s  a n d  w il l  b e  a d d e d  t o  t h e  l is t  o f  a v a ila b le  c o n n e c t io n s  t o  A D  L D S  in s t a n c e s .

IM P O R T A N T :  W h e n  y o u  m o d if y  t h e  c o n n e c t io n  o n  t h e  A D L D S I n s t a n c e C o n n e c t i o n s  t a b ,  t h e  u p d a t e d  s e t t in g s  w il l  b e  a u t o m a t ic a lly  a p p lie d  e v e r y w h e r e  w h e r e  t h is  c o n n e c t io n  is  u s e d .

I f  y o u  w a n t  t o  r e m o v e  t h e  c o n n e c t io n  f r o m  t h e  l is t  o n  t h e  A D L D S I n s t a n c e C o n n e c t i o n s  t a b ,  y o u  s h o u ld  f ir s t  r e m o v e  it  f r o m  a ll s e c t io n s  w h e r e  it  is  u s e d ,  a n d  o n ly  t h e n  r e m o v e  t h e  c o n n e c t io n  f r o m  t h e  l is t .

S p e c i f y in g A c c e s s A c c o u n t f o r A D L D S I n s t a n c e C o n n e c t io n s

W h e n  c r e a t in g  a  c o n n e c t io n ,  y o u  m u s t  s p e c if y  a n  a c c e s s  a c c o u n t  -  a n  a c c o u n t  u n d e r  w h ic h  P a s s w o r d  M a n a g e r  w il l  a c c e s s  a n  A D  L D S  in s t a n c e  a n d  a  s p e c if ie d  a p p lic a t io n  d ir e c t o r y  p a r t it io n .  Y o u  c a n  u s e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  a n  A c t iv e  D ir e c t o r y  a c c o u n t  o r  a n  A D  L D S  a c c o u n t .  T h e s e  a c c o u n t s  m u s t  h a v e  t h e  f o l lo w in g  m in im u m  s e t  o f  p e r m is s io n s :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 6

Page 167: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l M e m b e r s h ip  in  t h e  D o m a in U s e r s  g r o u p  ( f o r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  a n d  t h e  A c t iv e  D ir e c t o r y  a c c o u n t  o n ly )

 l M e m b e r s h ip  in  t h e  R e a d e r s g r o u p  in  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  ( f o r  t h e  A D  L D S  a c c o u n t  o n ly )

 l M e m b e r s h ip  in  t h e  A d m in is t r a t o r s  g r o u p  in  t h e  c o n f ig u r a t io n  d ir e c t o r y  p a r t it io n

 l T h e  R e a d  p e r m is s io n  f o r  a l l a t t r ib u t e s  o f  u s e r  o b j e c t s

 l T h e  W r it e  p e r m is s io n  f o r  t h e  f o l lo w in g  a t t r ib u t e s  o f  u s e r  o b j e c t s :  p w d L a s t S e t ,  c o m m e n t ,  u n ic o d e P w d , lo c k o u t T im e , m s D S - U s e r A c c o u n t D is a b le d

 l T h e  r ig h t  t o  r e s e t  u s e r  p a s s w o r d s

 l T h e  p e r m is s io n  t o  c r e a t e  u s e r  a c c o u n t s  a n d  c o n t a in e r s  in  t h e  U s e r s  c o n t a in e r

 l T h e  R e a d  p e r m is s io n  f o r  a t t r ib u t e s  o f  t h e  o r g a n iz a t io n a lU n it  o b j e c t  a n d  c o n t a in e r  o b j e c t s  

 l T h e  W r it e  p e r m is s io n  f o r  t h e  g p L in k  a t t r ib u t e  o f  t h e  o r g a n iz a t io n a lU n it  o b j e c t s  a n d  c o n t a in e r  o b j e c t s  

 l T h e   R e a d   p e r m is s io n   f o r   t h e   a t t r ib u t e s   o f   t h e  c o n t a in e r   a n d   s e r v ic e C o n n e c t io n P o in t   o b j e c t s   in   G r o u p  P o lic y   c o n t a in e r s

 l T h e  p e r m is s io n  t o  c r e a t e  c o n t a in e r  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  p e r m is s io n  t o  c r e a t e  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  p e r m is s io n  t o  d e le t e  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  W r it e  p e r m is s io n  f o r  t h e  k e y w o r d s  a t t r ib u t e  o f  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

I f  y o u  w a n t  t o  u s e  t h e  s a m e  c o n n e c t io n  in  p a s s w o r d  p o lic ie s  a s  w e ll,  m a k e  s u r e  t h e  a c c o u n t  h a s  t h e  f o l lo w in g  p e r m is s io n s :

 l T h e  R e a d  p e r m is s io n  f o r  a t t r ib u t e s  o f  t h e  g r o u p P o lic y C o n t a in e r o b j e c t s .

 l T h e   W r it e   p e r m is s io n   t o   c r e a t e   a n d   d e le t e   t h e  g r o u p P o lic y C o n t a in e r   o b j e c t s   in   t h e   S y s t e m   P o lic ie s  c o n t a in e r .

 l T h e  p e r m is s io n  t o  c r e a t e  a n d  d e le t e  c o n t a in e r  a n d  t h e  s e r v ic e C o n n e c t io n P o in t o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

 l T h e  R e a d  p e r m is s io n  f o r  t h e  a t t r ib u t e s  o f  t h e  c o n t a in e r  a n d  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 7

Page 168: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l T h e  W r it e  p e r m is s io n  f o r  t h e  s e r v ic e B in d in g I n f o r m a t io n  a n d  d is p la y N a m e  a t t r ib u t e s  o f  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

T o a d d c o n n e c t i o n

 1 .   O n   t h e   h o m e   p a g e   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k   t h e  G e n e r a l S e t t i n g s | A D L D S I n s t a n c e C o n n e c t i o n s t a b .

 2 .   C lic k  C o n n e c t t o A D L D S i n s t a n c e t o  a d d  a  c o n n e c t io n .

 3 .   I n  t h e  C o n n e c t t o A D L D S I n s t a n c e d ia lo g ,  c o n f ig u r e  t h e  f o l lo w in g  o p t io n s :

 l I n  t h e  S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d t e x t  b o x ,  t y p e  t h e  n a m e  o f  t h e  s e r v e r  t o  w h ic h  y o u  w a n t  t o  c o n n e c t .

 l I n  t h e  P o r t n u m b e r ( L D A P o r S S L )  t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r  t h a t  y o u  s p e c if ie d  w h e n  in s t a ll in g  t h e  A D  L D S  in s t a n c e .  I f  y o u  s e le c t  t h e  U s e S S L  c h e c k  b o x ,  e n t e r  t h e  S S L  p o r t  n u m b e r ;  o t h e r w is e ,  L D A P  p o r t  n u m b e r .  I t  is  r e c o m m e n d e d  t o  u s e  S S L  in  y o u r  p r o d u c t io n  e n v ir o n m e n t .

 l I n   t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n   t e x t   b o x ,  e n t e r   t h e   n a m e   o f   t h e   a p p lic a t io n   d ir e c t o r y  p a r t it io n   f r o m   t h e   A D   L D S   in s t a n c e   t o   w h ic h   y o u  w a n t   t o   c o n n e c t .

 l I n  t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n  a l i a s t e x t  b o x ,  t y p e  t h e  a lia s  f o r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  w h ic h  w il l  b e  u s e d  t o  a d d r e s s  t h e  p a r t it io n  o n  t h e  S e lf - S e r v ic e  s it e .

 l I n  t h e A c c e s s a c c o u n t  s e c t io n ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  A D  L D S  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  o t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t r a d io  b u t t o n  a n d  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

 4 .   C lic k  S a v e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 8

Page 169: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

IM P O R T A N T :  A f t e r  y o u  c r e a t e  a  c o n n e c t io n  o n  t h e  G e n e r a l S e t t in g s | A D  L D S  I n s t a n c e  C o n n e c t io n s  t a b ,  y o u  c a n  u s e  it  in  t h e  u s e r  s c o p e ,  h e lp d e s k  s c o p e  a n d  p a s s w o r d  p o lic ie s  b y  s e le c t in g  t h e  c o n n e c t io n  in  t h e  C o n n e c t t o A D L D S I n s t a n c e  d ia lo g  o n  t h e  c o r r e s -p o n d in g  p a g e  o f  t h e  A d m in is t r a t io n  s it e .  F o r  e x a m p le ,  t o  u s e  t h e  c o n n e c t io n  in  t h e  u s e r  s c o p e  o f  y o u r  M a n a g e m e n t  P o lic y ,  o p e n  t h e  u s e r  s c o p e  o f  t h is  M a n a g e m e n t  P o lic y ,  c l ic k  C o n n e c t t o A D L D S i n s t a n c e ,  a n d  s e le c t  t h e  c o r r e s p o n d in g  c o n n e c t io n  f r o m  t h e  l is t .

C h a n g in g A c c e s s A c c o u n t f o r A D L D S I n s t a n c e C o n n e c t io n s

T o c h a n g e a c c e s s a c c o u n t

 1 .   O n   t h e   h o m e   p a g e   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k   t h e  G e n e r a l S e t t i n g s | A D L D S I n s t a n c e C o n n e c t i o n s t a b .

 2 .   S e le c t  t h e  c o n n e c t io n  y o u  w a n t  t o  m o d if y  a n d  c l ic k  E d i t .

 3 .   I n  t h e  E d i t A D L D S I n s t a n c e C o n n e c t i o n d ia lo g ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  m a n a g e d  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t .  O t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t a n d  t h e n  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .  N o t e ,  t h a t  t h e  s e le c t e d  a c c o u n t  s h o u ld  h a v e  t h e  r e q u ir e d  p e r m is s io n s .

 4 .   C lic k  S a v e .  N o t e ,  t h a t  t h e  u p d a t e d  s e t t in g s  w il l  b e  a p p lie d  e v e r y w h e r e  w h e r e  t h is  c o n n e c t io n  is  u s e d .

R e m o v in g C o n n e c t io n t o A D L D S I n s t a n c e

T o r e m o v e a c o n n e c t i o n

 1 .   O n  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  G e n e r a l S e t t i n g s | A D L D S I n s t a n c e C o n n e c t i o n s t a b .

 2 .   O n  t h e  A D L D S I n s t a n c e C o n n e c t i o n s p a g e ,  s e le c t  t h e  c o n n e c t io n  y o u  w a n t  t o  d e le t e  a n d  c l ic k  R e m o v e .  N o t e ,  t o  p e r m a n e n t ly  r e m o v e  t h e  c o n n e c t io n ,  it  s h o u ld  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 6 9

Page 170: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

b e  r e m o v e d  f r o m  a ll s e c t io n s  w h e r e  it  is  u s e d .  T h e  R e m o v e  l in k  b e c o m e s  a v a ila b le  o n ly  a f t e r  t h e  c o n n e c t io n  is  r e m o v e d  f r o m  a ll s e c t io n s  w h e r e  it  is  u s e d .

E x t e n s i b i l i t y F e a t u r e s

E x t e n s ib i l it y  f e a t u r e s  a l lo w  y o u  t o  c u s t o m iz e  a n d  e x t e n d  t h e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  f u n c t io n a lit y .  T h e  f e a t u r e s  in c lu d e  t h e  f o l lo w in g :

 l C u s t o m  a c t iv it ie s

 l B u ilt - in  w e b  s e r v ic e

 l C u s t o m  w e b  s e r v ic e s

 l Im p o r t / e x p o r t  o f  a c t iv it ie s  a n d  w o r k f lo w s

 l T r o u b le s h o o t in g  m o d e

A ll t h e s e  f e a t u r e s  a r e  a v a ila b le  o n ly  a f t e r  y o u  t u r n  t h e  e x t e n s ib i l it y  o n .

T o t u r n e x t e n s i b i l i t y f e a t u r e s o n

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  a n d  c l ic k  t h e  G e n e r a l S e t t i n g s  t a b .

 2 .   O n   t h e   G e n e r a l  S e t t in g s   p a g e ,   s e le c t   t h e  E x t e n s i b i l i t y   t a b .

 3 .   O n   t h e   E x t e n s ib i l it y   s e t t in g s   p a g e ,   c l ic k   t h e   u p p e r  T u r n o n   b u t t o n .

A f t e r  y o u  t u r n  t h e  e x t e n s ib i l it y  f e a t u r e s  o n ,  y o u  c a n  a ls o  t u r n  o n  t h e  t r o u b le s h o o t in g  m o d e .  W h e n  t h e  t r o u b le s h o o t in g  m o d e  is  o n ,  t h e  f o l lo w in g  a d d it io n a l in f o r m a t io n  is  d is p la y e d :

 l I d e n t if ie r s  o f  a c t iv it ie s  a n d  w o r k f lo w s  ( o n  t h e  A d m in is t r a t io n  s it e )

 l P o w e r S h e ll o u t p u t  ( o n  t h e  S e lf - S e r v ic e  s it e )

T o t u r n t h e t r o u b l e s h o o t i n g m o d e o n

 1 .   O p e n  t h e  A d m in is t r a t io n  s it e  a n d  c l ic k  t h e  G e n e r a l S e t t i n g s  t a b .

 2 .   O n   t h e   G e n e r a l  S e t t in g s   p a g e ,   s e le c t   t h e  E x t e n s i b i l i t y   t a b .

 3 .   O n   t h e   E x t e n s ib i l it y   s e t t in g s   p a g e ,   c l ic k   t h e   u p p e r  T u r n o n   b u t t o n .

 4 .   C lic k   t h e   T u r n o n   b u t t o n   u n d e r   t h e   t r o u b le s h o o t in g  m o d e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 7 0

Page 171: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

E x t e n s ib i l i t y F e a t u r e s O v e r v ie w

C u s t o m  a c t iv it ie s  a r e  a c t iv it ie s  w h o s e  b e h a v io r  is  d e f in e d  b y  a  P o w e r S h e ll s c r ip t .  Y o u  c a n  c r e a t e  a  c u s t o m  a c t iv it y  f r o m  s c r a t c h  o r  c o n v e r t  a  b u ilt - in  a c t iv it y  t o  a  c u s t o m  o n e .  F o r  m o r e  in f o r m a t io n ,  s e e  C u s t o m  A c t iv it ie s  o n  p a g e  8 8  a n d  r e f e r  t o  t h e  P a s s w o r d  M a n a g e r  S D K .

B u ilt - in  w e b  s e r v ic e  a l lo w  a  t h ir d - p a r t y  s y s t e m  t o  a c c e s s  a  w h o le  w o r k f lo w  o r  a  s p e c if ic  a c t iv it y  u s in g  H T T P  a n d  d a t a  e x c h a n g e  in  X M L  a n d  J S O N  f o r m a t s .  Y o u  c a n  u s e  t h e  b u ilt - in  w e b  s e r v ic e  t o  e x e c u t e  a  w o r k f lo w  a n d  t o  in t e r f e r e  in  a  w o r k f lo w  e x e c u t io n  p r o c e s s .  F o r  m o r e  in f o r m a t io n  r e f e r  t h e  P a s s w o r d  M a n a g e r  S D K .

C u s t o m  w e b  s e r v ic e s  a l lo w  y o u  t o  f u r t h e r  e x t e n d  t h e  P a s s w o r d  M a n a g e r  f u n c t io n a lit y  a n d  e n a b le  s c e n a r io s  t h a t  c a n n o t  b e  im p le m e n t e d  u s in g  c u s t o m  a c t iv it ie s  a n d  t h e  b u ilt -in  w e b  s e r v ic e .  F o r  e x a m p le ,  y o u  c a n  c r e a t e  a  c u s t o m  w e b  s e r v ic e  t h a t  a s s ig n s  p a s s c o d e s  t o  u s e r s  e m p lo y in g  t h e  a s s ig n  p a s s c o d e  f u n c t io n a lit y  in  P a s s w o r d  M a n a g e r .  F o r  m o r e  in f o r m a t io n  r e f e r  t h e  P a s s w o r d  M a n a g e r  S D K .

Im p o r t / e x p o r t   o f   a c t iv it ie s   a n d   w o r k f lo w s   a llo w s   y o u   t o  c o p y   a n d   s h a r e   c u s t o m   a c t iv it ie s   a n d   w o r k f lo w s .   F o r   m o r e  in f o r m a t io n ,   s e e   Im p o r t in g   a n d   E x p o r t in g   W o r k f lo w s   o n  p a g e   8 7   a n d   Im p o r t in g   a n d   E x p o r t in g   C u s t o m   A c t iv it ie s   o n  p a g e   9 2 .

T h e  t r o u b le s h o o t in g  m o d e  p r o v id e s  y o u  a d d it io n a l in f o r m a t io n  a b o u t  w o r k f lo w s  a n d  a c t iv it ie s  a n d  t h e ir  e x e c u t io n .  W h e n  t h is  m o d e  is  e n a b le d ,  o n  t h e  A d m in is t r a t io n  s it e  y o u  c a n  v ie w  id e n t if ie r s  o f  w o r k f lo w  a n d  a c t iv it ie s ;  y o u  c a n  u s e  t h e s e  id e n t if ie r s  in  P o w e r S h e ll s c r ip t s .  O n  t h e  S e lf -S e r v ic e  s it e ,  y o u  c a n  v ie w  t h e  P o w e r S h e ll o u t p u t  t h a t  a l lo w s  y o u  t o  t r o u b le s h o o t  t h e  s c r ip t s .

S t a r l i n g T w o - F a c t o r A u t h e n t i c a t i o n

P a s s w o r d  M a n a g e r  p r o v id e s  t w o - f a c t o r  a u t h e n t ic a t io n  u s in g  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n .  T o  u s e  S t a r l in g  T w o -F a c t o r  A u t h e n t ic a t io n ,  y o u  h a v e  t o  p u r c h a s e  S t a r l in g  T w o -F a c t o r  A u t h e n t ic a t io n  s u b s c r ip t io n .  E a c h  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  s u b s c r ip t io n  is  r e g is t e r e d  w it h  a  p h o n e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 7 1

Page 172: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

n u m b e r  t o  w h ic h  t h e  t o k e n  r e s p o n s e  f o r  a u t h e n t ic a t io n  o r  t h e  p u s h  n o t if ic a t io n  is  s e n t .  T h e  t o k e n  g e n e r a t io n  m e t h o d  is  d e p e n d e n t  o n  t h e  m e t h o d  ( S M S ,  P h o n e  c a ll,  O T P  o n  S t a r l in g  2 F A  a p p  o r  p u s h  n o t if ic a t io n )  t h a t  is  e n a b le d  f o r  y o u r  s u b s c r ip t io n .

T o c o n f i g u r e S t a r l i n g T w o - F a c t o r A u t h e n t i c a t i o n f o r a u t h e n t i c a t i o n

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  G e n e r a l  S e t t i n g s ,  a n d  t h e n  c l ic k  t h e  S t a r l i n g T w o -F a c t o r A u t h e n t i c a t i o n t a b .

 2 .   I n  t h e  S p e c i f y t h e S t a r l i n g T w o - F a c t o r s u b s c r i p t i o n k e y t e x t  b o x ,  e n t e r  t h e  r e c e iv e d  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  s u b s c r ip t io n  k e y .

 3 .   I n  t h e  S p e c i f y t h e s u b s c r i b e r e m a i l a d d r e s s t e x t  b o x ,  e n t e r  t h e  e m a il a d d r e s s  r e g is t e r e d  f o r  S t a r l in g  T w o -F a c t o r  A u t h e n t ic a t io n  s u b s c r ip t io n .

 4 .   I n  t h e  S p e c i f y t h e s u b s c r i b e r m o b i l e n u m b e r t e x t  b o x ,  e n t e r  t h e  m o b ile  n u m b e r  r e g is t e r e d  f o r  S t a r l in g  T w o - F a c t o r  A u t h e n t ic a t io n  s u b s c r ip t io n .

 5 .   C lic k  S a v e .

R A D I U S T w o - F a c t o r A u t h e n t i c a t i o n

P a s s w o r d  M a n a g e r  p r o v id e s  t w o - f a c t o r  a u t h e n t ic a t io n  u s in g  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n .  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n  u s e s  R A D IU S  p r o t o c o l f o r  a u t h e n t ic a t io n .  T o  u s e  R A D IU S  T w o - F a c t o r  A u t h e n t ic a t io n ,  y o u  h a v e  t o  c o n f ig u r e  t h e  R A D IU S  s e r v e r  d e t a ils  ( I P  a d d r e s s ,  p o r t  n u m b e r  a n d  s h a r e d  s e c r e t )  in  t h e  G e n e r a l S e t t i n g s  t a b  f o r  a u t h e n t ic a t io n .  

T o c o n f i g u r e R A D I U S T w o - F a c t o r A u t h e n t i c a t i o n :

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  G e n e r a l  S e t t i n g s ,  a n d  t h e n  c l ic k  t h e  R a d i u s T w o -F a c t o r t a b .

 2 .   I n  t h e  R A D I U S S e r v e r ( I P a d d r e s s ) t e x t  b o x ,  e n t e r  t h e  I P  a d d r e s s  o f  t h e  R A D IU S  s e r v e r .

 3 .   I n  t h e  P o r t n u m b e r t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r ,  w h ic h  R A D IU S  s e r v e r  w il l  b e  u s in g  t o  r e c e iv e  a u t h e n t ic a t io n  r e q u e s t s .  T h e  d e f a u lt  p o r t  is  1 8 1 2 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 7 2

Page 173: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 4 .   I n  t h e  R A D I U S S h a r e d S e c r e t t e x t  b o x ,  e n t e r  t h e  s e c r e t  k e y  t h a t  P a s s w o r d  M a n a g e r  h a s  t o  u s e  w h e n  a t t e m p t in g  t o  e s t a b lis h  a  c o n n e c t io n  w it h  t h e  R A D IU S  s e r v e r .  P a s s w o r d  M a n a g e r  a n d  R A D IU S  s e r v e r  m u s t  h a v e  t h e  s a m e  s h a r e d  s e c r e t .  

 5 .   C lic k  S a v e .

 

E m a i l T e m p l a t e s

P a s s w o r d  M a n a g e r  p r o v id e s  o p t io n  t o  s e t  t h e  d e f a u lt  t e m p la t e  f o r  c o n f ir m a t io n  e - m a il.  T o  s e n d  a n  a u t o  g e n e r a t e d  e m a il t o  u s e r  if  w o r k f lo w  s u c c e e d s  o r  f a i ls ,  c o n f ig u r e  t h e  e m a il t e m p la t e  f r o m  t h e  G e n e r a l S e t t i n g s  t a b  f o r  a u t h e n t ic a t io n .  

T o c o n f i g u r e d e f a u l t e - m a i l t e m p l a t e :

 1 .   O n   t h e   h o m e   p a g e   o f   t h e   A d m in is t r a t io n   s it e ,   c l ic k  G e n e r a l S e t t i n g s ,   a n d   t h e n   c l ic k   t h e   E m a i l T e m p l a t e   t a b .

 2 .   S e le c t  t h e  d e s ir e d  la n g u a g e  f r o m  t h e  S e l e c t l a n g u a g e t o c u s t o m i z e t e m p l a t e  d r o p  d o w n  m e n u ,  t o  c u s t o m iz e  t h e  e m a il t e m p la t e .

 3 .   C lic k  t h e  +  s ig n  b e f o r e  t h e  d e s ir e d  w o r k f lo w  t o  e d it  t h e  t e m p la t e .  E d it  t h e  s u b j e c t  a n d  b o d y  o f  t h e  n o t if ic a t io n  t e m p la t e  in  t h e  d e f a u lt  la n g u a g e  a s  r e q u ir e d .  W h e n  e d it in g  t h e  n o t if ic a t io n  t e m p la t e ,  y o u  c a n  u s e  t h e  p a r a m e t e r s  a v a ila b le  in  t h e  n o t if ic a t io n  e d it o r ,  f o r  e x a m p le  # U S E R _ A C C O U N T _ N A M E # ,  # W O R K F L O W _R E S U L T # ,  a n d  o t h e r s .

 4 .   I n  t h e  M e s s a g e f o r m a t  b o x ,  s e le c t  t h e  f o r m a t  t o  u s e  f o r  t h e  n o t if ic a t io n s .  Y o u  c a n  s e le c t  f r o m  t w o  o p t io n s :  e it h e r  H T M L  o r  P la in  t e x t .

 5 .   S e le c t  t h e  d e f a u lt  la n g u a g e  f r o m  t h e  S e l e c t d e f a u l t l a n g u a g e f o r e m a i l  d r o p  d o w n  m e n u ,  t o  s e le c t  t h e  d e f a u lt  e m a il t e m p la t e  t o  s e n d  t o  t h e  u s e r .

 6 .   I n  t h e  U s e r n o t i f i c a t i o n s e t t i n g s ,  s e le c t  o n e  o f  t h e  f o l lo w in g  o p t io n s  f o r  u s e r  n o t if ic a t io n  s u b s c r ip t io n :

 l S u b s c r ib e  u s e r s  t o  t h is  n o t if ic a t io n .  A llo w  u s e r s  t o  u n s u b s c r ib e .

 l S u b s c r ib e  u s e r s  t o  t h is  n o t if ic a t io n .  D o  n o t  a l lo w  u s e r s  t o  u n s u b s c r ib e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 7 3

Page 174: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l D o  n o t  s u b s c r ib e  u s e r s  t o  t h is  n o t if ic a t io n .  A llo w  u s e r s  t o  s u b s c r ib e  t o  t h is  n o t if ic a t io n .

 7 .   C lic k  S a v e ,  t o  s a v e  t h e  s e t t in g s

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G e n e r a l S e t t in g s

1 7 4

Page 175: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d P o l i c i e s

 l A b o u t  P a s s w o r d  P o lic ie s

 l C r e a t in g  a  P a s s w o r d  P o lic y

 l M a n a g in g  P a s s w o r d  P o lic y  S c o p e

 l C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s

 l D e le t in g  a  P a s s w o r d  P o lic y

 

A b o u t P a s s w o r d P o l i c i e s

B y  d e f a u lt ,  a n  A D  L D S  in s t a n c e  a p p lie s  e x is t in g  lo c a l o r  d o m a in  p a s s w o r d  p o lic ie s .  I f  a  s e r v e r  o n  w h ic h  A D  L D S  is  in s t a l le d  b e lo n g s  t o  a  w o r k g r o u p ,  t h e  s e r v e r ’s  lo c a l p a s s w o r d  p o lic y  s e t t in g s  a n d  a c c o u n t  lo c k o u t  s e t t in g s  a r e  e n f o r c e d .  I f  t h e  s e r v e r  o n  w h ic h  A D  L D S  is  r u n n in g  b e lo n g s  t o  a  d o m a in ,  t h e  p a s s w o r d  p o lic y  s e t t in g s  a n d  a c c o u n t  lo c k o u t  s e t t in g s  f r o m  t h e  d o m a in  a r e  e n f o r c e d .

Y o u  c a n  u s e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  c r e a t e  a d d it io n a l p a s s w o r d  p o lic ie s  t h a t  d e f in e  w h ic h  p a s s w o r d s  t o  r e j e c t  o r  a c c e p t .  F o r  e a c h  p o lic y ,  y o u  c a n  c o n f ig u r e  a  n u m b e r  r u le s ,  f o r  e x a m p le ,  a  p a s s w o r d  a g e  r u le ,  c o m p le x it y  a n d  le n g t h  r u le s ,  c u s t o m  r u le ,  a n d  o t h e r s .  I t   is  r e c o m m e n d e d  t o  u s e  t h e  c u s t o m  r u le  t o  d is p la y  t h e  s e t t in g s  o f  t h e  lo c a l o r  d o m a in  p a s s w o r d  p o lic y  a p p lie d  t o  t h e  s e r v e r  o n  w h ic h  A D  L D S  is  r u n n in g .  F o r  m o r e  in f o r m a t io n ,  s e e  C u s t o m  R u le  o n  p a g e  1 9 3 .

P a s s w o r d  p o lic y  s e t t in g s  a r e  s t o r e d  in  G r o u p  P o lic y  o b j e c t s  ( G P O s ) .  A  G P O  is  a p p lie d  t o  a  t a r g e t  o r g a n iz a t io n a l u n it .  G r o u p  P o lic y  o b j e c t s  f r o m  p a r e n t  c o n t a in e r s  a r e  in h e r it e d  b y  d e f a u lt .  W h e n  m u lt ip le  G r o u p  P o lic y  o b j e c t s  a r e  a p p lie d ,  t h e  p o lic y  s e t t in g s  a r e  a g g r e g a t e d .  F o r  in f o r m a t io n  o n  h o w  t o  a p p ly  a  p a s s w o r d  p o lic y  a n d  c h a n g e  t h e  p o lic y  p r io r it y ,  s e e  M a n a g in g  P a s s w o r d  P o lic y  S c o p e  o n  p a g e  1 7 8 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 7 5

Page 176: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C r e a t i n g a P a s s w o r d P o l i c y

T o  c r e a t e  a  p a s s w o r d  p o lic y ,  y o u  n e e d  a d d  a  c o n n e c t io n  t o  t h e  A D  L D S  in s t a n c e  t o  w h ic h  t h is  p o lic y  w il l  b e  a p p lie d .

T h e  a c c o u n t  y o u  u s e  t o  a c c e s s  t h e  A D  L D S  in s t a n c e  f o r  w h ic h  y o u  w a n t  t o  c r e a t e  p a s s w o r d  p o lic ie s  s h o u ld  h a v e  t h e  f o l lo w in g  p e r m is s io n s :

 l T h e  R e a d  p e r m is s io n  f o r  a t t r ib u t e s  o f  t h e  g r o u p P o lic y C o n t a in e r o b j e c t s .

 l T h e   W r it e   p e r m is s io n   t o   c r e a t e   a n d   d e le t e   t h e  g r o u p P o lic y C o n t a in e r   o b j e c t s   in   t h e   S y s t e m   P o lic ie s  c o n t a in e r .

 l T h e  p e r m is s io n  t o  c r e a t e  a n d  d e le t e  c o n t a in e r  a n d  t h e  s e r v ic e C o n n e c t io n P o in t o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

 l T h e  R e a d  p e r m is s io n  f o r  t h e  a t t r ib u t e s  o f  t h e  c o n t a in e r  a n d  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

 l T h e  W r it e  p e r m is s io n  f o r  t h e  s e r v ic e B in d in g I n f o r m a t io n  a n d  d is p la y N a m e  a t t r ib u t e s  o f  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

T o c o n n e c t t o A D L D S i n s t a n c e

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  P a s s w o r d P o l i c i e s t a b .

 2 .   C lic k  C o n n e c t t o A D L D S i n s t a n c e t o  a d d  a n  in s t a n c e  f o r  w h ic h  y o u  w a n t  t o  c r e a t e  p a s s w o r d  p o lic ie s .

 3 .   I f  c o n n e c t io n s  a lr e a d y  e x is t ,  s e le c t  a  c o n n e c t io n  f r o m  t h e  l is t .  I f  y o u  w a n t  t o  c r e a t e  a  n e w  c o n n e c t io n ,  c l ic k  A d d n e w c o n n e c t i o n .

 4 .   I f  y o u  s e le c t e d  t o  c r e a t e  t h e  n e w  c o n n e c t io n ,  in  t h e  C o n n e c t t o A D L D S I n s t a n c e d ia lo g ,  c o n f ig u r e  t h e  f o l lo w in g  o p t io n s :

 l I n  t h e  S e r v e r n a m e o n w h i c h A D L D S i n s t a n c e i s i n s t a l l e d t e x t  b o x ,  t y p e  t h e  n a m e  o f  t h e  s e r v e r  t o  w h ic h  y o u  w a n t  t o  c o n n e c t .

 l I n  t h e  P o r t n u m b e r ( L D A P o r S S L )  t e x t  b o x ,  e n t e r  t h e  p o r t  n u m b e r  t h a t  y o u  s p e c if ie d  w h e n  in s t a ll in g  t h e  A D  L D S  in s t a n c e .  I f  y o u  s e le c t  t h e  U s e

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 7 6

Page 177: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S S L  c h e c k  b o x ,  e n t e r  t h e  S S L  p o r t  n u m b e r ;  o t h e r w is e ,  L D A P  p o r t  n u m b e r .  I t  is  r e c o m m e n d e d  t o  u s e  S S L  in  y o u r  p r o d u c t io n  e n v ir o n m e n t .

 l I n   t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n   t e x t   b o x ,  e n t e r   t h e   n a m e   o f   t h e   a p p lic a t io n   d ir e c t o r y  p a r t it io n   f r o m   t h e   A D   L D S   in s t a n c e   t o   w h ic h   y o u  w a n t   t o   c o n n e c t .

 l I n  t h e  A p p l i c a t i o n d i r e c t o r y p a r t i t i o n  a l i a s t e x t  b o x ,  t y p e  t h e  a lia s  f o r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  w h ic h  w il l  b e  u s e d  t o  a d d r e s s  t h e  p a r t it io n  o n  t h e  S e lf - S e r v ic e  s it e .

 l I n  t h e  A c c e s s a c c o u n t  s e c t io n ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t t o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  A D  L D S  in s t a n c e  u s in g  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  o t h e r w is e ,  s e le c t  T h e f o l l o w i n g A c t i v e D i r e c t o r y a c c o u n t o r  T h e f o l l o w i n g A D L D S a c c o u n t r a d io  b u t t o n  a n d  e n t e r  t h e  r e q u ir e d  u s e r  n a m e  a n d  p a s s w o r d .

 5 .   C lic k  S a v e .

F o r  m o r e  in f o r m a t io n  o n  m o d if y in g  s e t t in g s  f o r  t h e  c o n n e c t io n ,  s e e  A D  L D S  I n s t a n c e  C o n n e c t io n s  o n  p a g e  1 6 5 .

T o c r e a t e a p a s s w o r d p o l i c y

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  P a s s w o r d P o l i c i e s t a b .

 2 .   C lic k  t h e  < N >  O n e I d e n t i t y P a s s w o r d P o l i c i e s  o r  O n e I d e n t i t y P a s s w o r d P o l i c i e s a r e n o t c o n f i g u r e d  l in k  u n d e r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  t h a t  y o u  w a n t  t o  m a n a g e .

 3 .   O n   t h e   O n e I d e n t i t y P a s s w o r d P o l i c i e s f o r < a p p l i c a t i o n d i r e c t o r y p a r t i t i o n > p a g e ,   c l ic k   t h e  A d d a p o l i c y b u t t o n   o r   A d d n e w p a s s w o r d p o l i c y  l in k .

 4 .   I n  t h e  A d d N e w P o l i c y d ia lo g  b o x ,  t y p e  a  n a m e  f o r  t h e  n e w  p o lic y  a n d  c l ic k  S a v e .

T o c o n f i g u r e s e t t i n g s f o r a p a s s w o r d p o l i c y

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  P a s s w o r d P o l i c i e s t a b .

 2 .   C lic k   t h e   < N >   O n e I d e n t i t y P a s s w o r d P o l i c i e s l in k   u n d e r   t h e   a p p lic a t io n   d ir e c t o r y   p a r t it io n   t h a t   y o u  w a n t   t o   m a n a g e .

 3 .   O n  t h e  O n e I d e n t i t y P a s s w o r d P o l i c i e s f o r < a p p l i c a t i o n d i r e c t o r y p a r t i t i o n > p a g e ,  c l ic k  E d i t  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 7 7

Page 178: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

u n d e r  t h e  p o lic y  w h o s e  p r o p e r t ie s  y o u  w a n t  t o  v ie w  o r  m o d if y .

 4 .   O n  t h e  P o l i c y S e t t i n g s t a b  o f  t h e  P a s s w o r d P o l i c y P r o p e r t i e s d ia lo g  b o x ,  v ie w  o r  m o d if y  t h e  f o l lo w in g  o p t io n s ,  a n d  t h e n  c l ic k  S a v e :

O p t i o n D e s c r i p t i o n

D is a b le  t h is  p o lic y S e le c t  t h is  c h e c k  b o x  t o  t e m p o r a r i ly  t u r n  o f f  t h e  p o lic y .

P o lic y  n a m e V ie w  o r  m o d if y  t h e  n a m e  o f  t h e  p a s s w o r d  p o lic y .

T a b l e 1 6 :

 5 .   C lic k  t h e  P o l i c y R u l e s  t a b  t o  c o n f ig u r e  t h e  p a s s w o r d  p o lic y  r u le s  b y  u s in g  t h e  p r o c e d u r e  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 ,  a n d  t h e n  c l ic k  S a v e .

 6 .   C lic k  t h e  P o l i c y S c o p e  t a b  t o  m a n a g e  t h e  p a s s w o r d  p o lic y  l in k s  b y  u s in g  t h e  p r o c e d u r e  o u t l in e d  in  M a n a g in g  P a s s w o r d  P o lic y  S c o p e  o n  p a g e  1 7 8 ,  a n d  t h e n  c l ic k  S a v e .

M a n a g i n g P a s s w o r d P o l i c y S c o p e

T h is  s e c t io n  p r o v id e s  in f o r m a t io n  o n  h o w  t o  a p p ly  a  p a s s w o r d  p o lic y  t o  o r g a n iz a t io n a l u n it s  a n d  g r o u p s  in  a  m a n a g e d  A D  L D S  in s t a n c e .

A p p ly in g P a s s w o r d P o l i c ie s

A   n e w ly   c r e a t e d   p a s s w o r d   p o lic y   is   l in k e d   t o   t h e   m a n a g e d  A D   L D S   in s t a n c e   f o r   w h ic h   it   w a s   c r e a t e d   a n d   a p p lie s   t o  a l l  a u t h e n t ic a t e d   u s e r s   g r o u p   b y   d e f a u lt .   Y o u   c a n   d e f in e  g r a n u la r   p a s s w o r d   p o lic ie s   b y   l in k in g   t h e m   t o   c e r t a in  o r g a n iz a t io n a l  u n it s   a n d   g r o u p s   in   t h e   m a n a g e d   A D   L D S  in s t a n c e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 7 8

Page 179: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

IM P O R T A N T :  T o  a p p ly  a  p a s s w o r d  p o lic y  t o  u s e r s  f r o m  a  m a n a g e d  A D  L D S  in s t a n c e ,  in c lu d e  a t  le a s t  o n e  o r g a n -iz a t io n  u n it  a n d  o n e  g r o u p  f r o m  t h e  in s t a n c e  t o  t h e  p o lic y  s c o p e .  U s e r s  m u s t  b e  m e m b e r s  o f  t h e  c o r r e s p o n d in g  g r o u p  a n d  o r g a n iz a t io n a l u n it .

T o l i n k a p a s s w o r d p o l i c y t o o r g a n i z a t i o n a l u n i t s a n d g r o u p s

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  P a s s w o r d P o l i c i e s t a b .

 2 .   C lic k   t h e   < N >   O n e I d e n t i t y P a s s w o r d P o l i c i e s l in k   u n d e r   t h e   a p p lic a t io n   d ir e c t o r y   p a r t it io n   t h a t   y o u  w a n t   t o   m a n a g e .

 3 .   O n   t h e   O n e I d e n t i t y P a s s w o r d P o l i c i e s f o r < a p p l i c a t i o n d i r e c t o r y p a r t i t i o n > p a g e ,   c l ic k   E d i t  u n d e r   t h e   p o lic y   w h o s e   p r o p e r t ie s   y o u   w a n t   t o   v ie w   o r  m o d if y .

 4 .   C lic k  t h e  P o l i c y S c o p e  t a b .  

 5 .   C lic k  t h e  A d d  b u t t o n  u n d e r  T h i s p o l i c y i s a p p l i e d t o t h e f o l l o w i n g o r g a n i z a t i o n a l u n i t s ,  a n d  t h e n  b r o w s e  f o r  a n  o r g a n iz a t io n a l u n it .

 6 .   C lic k  t h e  A d d  b u t t o n  u n d e r  T h i s p o l i c y i s a p p l i e d t o t h e f o l l o w i n g g r o u p s ,  a n d  t h e n  b r o w s e  f o r  a  g r o u p .

 7 .   C lic k  S a v e .

C h a n g in g P o l i c y P r io r i t y

W h e n  m u lt ip le  p a s s w o r d  p o lic ie s  a f f e c t  a n  o r g a n iz a t io n a l u n it  o r  a  g r o u p ,  o n ly  t h e  p o lic y  w it h  t h e  h ig h e s t  p r io r it y  is  a p p lie d  t o  s u c h  g r o u p  o r  o r g a n iz a t io n a l u n it .  A  n e w ly  c r e a t e d  p a s s w o r d  p o lic y  is  d is a b le d  b y  d e f a u lt .

N O T E :  O n ly  p r io r it y  o f  p o lic ie s  w it h  t h e  s a m e  s c o p e  c a n  b e  c h a n g e d .

T o c h a n g e p o l i c y p r i o r i t y

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  P a s s w o r d P o l i c i e s t a b .

 2 .   C lic k  t h e  < N >  O n e I d e n t i t y P a s s w o r d P o l i c i e s  l in k  u n d e r  t h e  A D  L D S  in s t a n c e  f o r  w h ic h  y o u  w a n t  t o  c h a n g e  t h e  p o lic y  l in k  o r d e r  a n d  c l ic k  P o l i c y p r i o r i t y .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 7 9

Page 180: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 3 .   I n  t h e  C h a n g e  P o l i c y P r i o r i t y  d ia lo g  b o x ,  m o v e  p o lic ie s  u p  o r  d o w n  in  t h e  l is t  b y  s e le c t in g  t h e m  a n d  c l ic k in g  t h e  M o v e  U p  o r  M o v e  D o w n  b u t t o n s .

C o n f i g u r i n g P a s s w o r d P o l i c y R u l e s

P a s s w o r d  M a n a g e r  f o r  A D  L D S  u s e s  a  s e t  o f  p o w e r f u l a n d  f le x ib le  r u le s  t o  d e f in e  r e q u ir e m e n t s  f o r  p a s s w o r d s .  E a c h  p a s s w o r d  p o lic y  h a s  r u le s  t h a t  a r e  c o n f ig u r e d  in d e p e n d e n t ly  o f  t h e  r u le s  in  o t h e r  p o lic ie s .

F o r  e a c h  p a s s w o r d  p o lic y ,  y o u  c a n  s e t  u p  t h e  f o l lo w in g  r u le s :

 l P a s s w o r d a g e r u l e .  E n s u r e s  t h a t  u s e r s  c a n n o t  u s e  e x p ir e d  p a s s w o r d s  o r  c h a n g e  t h e ir  p a s s w o r d s  t o o  f r e q u e n t ly .

 l L e n g t h r u l e .  E n s u r e s  t h a t  p a s s w o r d s  c o n t a in  t h e  r e q u ir e d  n u m b e r  o f  c h a r a c t e r s .

 l C o m p l e x i t y r u l e .  E n s u r e s  t h a t  p a s s w o r d s  m e e t  m in im u m  c o m p le x it y  r e q u ir e m e n t s .

 l R e q u i r e d c h a r a c t e r s r u l e .  E n s u r e s  t h a t  p a s s w o r d s  c o n t a in  c e r t a in  c h a r a c t e r  c a t e g o r ie s .

 l D i s a l l o w e d c h a r a c t e r s r u l e .  R e j e c t s  p a s s w o r d s  t h a t  c o n t a in  c e r t a in  c h a r a c t e r  c a t e g o r ie s .

 l S e q u e n c e r u l e .  R e j e c t s  p a s s w o r d s  t h a t  c o n t a in  m o r e  r e p e a t e d  c h a r a c t e r s  t h a n  it  is  a l lo w e d .

 l U s e r p r o p e r t i e s r u l e .  R e j e c t s  p a s s w o r d s  t h a t  c o n t a in  p a r t  o f  a  u s e r  a c c o u n t  p r o p e r t y  v a lu e .

 l D i c t i o n a r y r u l e .  R e j e c t s  p a s s w o r d s  t h a t  m a t c h  d ic t io n a r y  w o r d s  o r  t h e ir  p a r t s .

 l S y m m e t r y r u l e .  E n s u r e s  t h a t  p a s s w o r d  o r  it s  p a r t  d o e s  n o t  r e a d  t h e  s a m e  in  b o t h  d ir e c t io n s .

 l C u s t o m r u l e .  U s e  t h is  r u le  t o  e n t e r  t h e  s e t t in g s  o f  t h e  lo c a l o r  d o m a in  p a s s w o r d  p o lic y  a p p lie d  t o  t h e  s e r v e r  o n  w h ic h  A D  L D S  is  r u n n in g ,  if  y o u  w a n t  t o  d is p la y  t h e s e  s e t t in g s  t o  u s e r s  o n  t h e  S e lf - S e r v ic e  s it e  w h e n  u s e r s  r e s e t  o r  c h a n g e  p a s s w o r d s .  Y o u  c a n  a ls o  u s e  t h is  r u le  t o  d is p la y  y o u r  c u s t o m  m e s s a g e s  a n d  t o  h id e  t h e  c o n f ig u r e d  p o lic y  r u le s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 0

Page 181: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d C o m p l ia n c e

W h e n   y o u   u s e   F o r g o t M y P a s s w o r d   o r  M a n a g e M y P a s s w o r d s w o r k f lo w   t o   s e t   o r   r e s e t   t h e   p a s s w o r d ,   y o u  c a n   v ie w   t h e   c o m p lia n c e   o f   t h e   p a s s w o r d   w it h   t h e  c o n f ig u r e d   p a s s w o r d   p o lic y .   Y o u   c a n   e x p a n d   a   p o lic y   a n d  v ie w   t h e   r u le s   s e t   f o r   t h e   p o lic y .   W h e n   y o u   e n t e r   a   n e w  p a s s w o r d ,   y o u   c a n   in s t a n t ly   g e t   t h e   f e e d b a c k   a b o u t   t h e  c o m p lia n c e   o f   t h e   p a s s w o r d   w it h   t h e   d e f in e d   r u le s .   A   g r e e n  t ic k   m a r k   a g a in s t   t h e   r u le s   in   a   p o lic y   in d ic a t e s   t h a t   t h e  p a s s w o r d   is   in   c o m p lia n c e   w it h   t h e   r u le ,   a n d   h e lp   y o u   t o   s e t  a   c o m p lia n t   p a s s w o r d .  

Y o u  c a n  a ls o  v ie w  t h e  s t r e n g t h  o f  t h e  p a s s w o r d  u s in g  t h e  P a s s w o r d  s t r e n g t h  m e t e r ,  w h ic h  g e t  d is p la y e d  a s  a  p r o g r e s s  b a r  w h e n  y o u  e n t e r  a  n e w  p a s s w o r d  in  t h e  N e w p a s s w o r d  t e x t  b o x .  T h e  P a s s w o r d  s t r e n g t h  m e t e r  a s s e s s  t h e  s t r e n g t h  o f  t h e  p a s s w o r d  b y  v e r if y in g  t h e  p a s s w o r d  w it h  t h e  c o n f ig u r e d  p a s s w o r d  p o lic y  r u le s  a n d  t h e  b a s ic  r e q u ir e m e n t s  ( o n e  u p p e r  c a s e  le t t e r ,  o n e  lo w e r  c a s e  le t t e r ,  o n e  n u m e r ic  v a lu e ,  o n e  s p e c ia l c h a r a c t e r  a n d  m in im u m  o f  s e v e n  c h a r a c t e r s )  f o r  a  p a s s w o r d .  T h is  w il l  h e lp  t o  im p r o v e  t h e  s e c u r it y  o f  t h e  p a s s w o r d .  Y o u  c a n  e n a b le  o r  d is a b le  t h is  f e a t u r e  a n d  c o n f ig u r e  t h e  P a s s w o r d  s t r e n g t h  s t a t u s .  F o r  m o r e  d e t a ils  s e e  C u s t o m iz a t io n  o f  P a s s w o r d  S t r e n g t h  M e t e r  o n  p a g e  2 2 0 .

T h e  f o l lo w in g  is  a  g e n e r a l p r o c e d u r e  f o r  c o n f ig u r in g  t h e  p a s s w o r d  p o lic y  r u le s .

T o c o n f i g u r e r u l e s f o r a p a s s w o r d p o l i c y

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  P a s s w o r d P o l i c i e s t a b .

 2 .   C lic k  t h e  < N >  O n e I d e n t i t y P a s s w o r d P o l i c i e s  l in k  u n d e r  t h e  A D  L D S  in s t a n c e  t h a t  y o u  w a n t  t o  m a n a g e .

 3 .   O n  t h e  O n e I d e n t i t y P a s s w o r d P o l i c i e s f o r < a p p l i c a t i o n d i r e c t o r y p a r t i t i o n > p a g e ,  c l ic k  t h e  p o lic y  w h o s e  p r o p e r t ie s  y o u  w a n t  t o  m o d if y ,  a n d  t h e n  c l ic k  t h e  P o l i c y R u l e s  t a b .

 4 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  t h e  r u le  t h a t  y o u  w a n t  t o  c o n f ig u r e ,  a n d ,  u n d e r  t h e  r u le 's  n a m e ,  m o d if y  t h e  a p p r o p r ia t e  r u le  s e t t in g s .

 5 .   R e p e a t  s t e p  4  f o r  e a c h  o f  t h e  r u le s  t h a t  y o u  w a n t  t o  c o n f ig u r e  f o r  t h is  p a s s w o r d  p o lic y ,  a n d  t h e n  c l ic k  S a v e .

F o r  in f o r m a t io n  a b o u t  h o w  t o  c o n f ig u r e  e a c h  o f  t h e  p o lic y  r u le s ,  s e e  t h e  s e c t io n s  b e lo w .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 1

Page 182: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

P a s s w o r d A g e R u le

T h e  p a s s w o r d  a g e  r u le  e n s u r e s  t h a t  u s e r s  c a n n o t  u s e  e x p ir e d  p a s s w o r d s  o r  c h a n g e  t h e ir  p a s s w o r d s  t o o  f r e q u e n t ly .

S p e c if y  M i n i m u m p a s s w o r d a g e  s o  t h a t  p a s s w o r d s  c a n n o t  b e  c h a n g e d  u n t i l t h e y  a r e  m o r e  t h a n  a  c e r t a in  n u m b e r  o f  d a y s  o ld .  I f  a  m in im u m  p a s s w o r d  a g e  is  d e f in e d ,  u s e r s  m u s t  w a it  t h e  s p e c if ie d  n u m b e r  o f  d a y s  t o  c h a n g e  t h e ir  p a s s w o r d s .

S p e c if y  M a x i m u m p a s s w o r d a g e  s o  t h a t  p a s s w o r d s  e x p ir e  a s  o f t e n  a s  n e c e s s a r y  f o r  y o u r  e n v ir o n m e n t .  

T o c o n f i g u r e t h e p a s s w o r d a g e r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  P a s s w o r d A g e R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  P a s s w o r d A g e R u l e ,  s e le c t  t h e  S p e c i f y p a s s w o r d a g e c h e c k  b o x ,  a n d  t h e n  s p e c if y  t h e  f o l lo w in g  o p t io n s  a s  r e q u ir e d :

O p t i o n D e s c r i p t i o n

M in im u m  p a s s w o r d  a g e S p e c if ie s  f o r  h o w  m a n y  d a y s  u s e r s  m u s t  k e e p  n e w  p a s s w o r d s  b e f o r e  t h e y  c a n  c h a n g e  t h e m .

M a x im u m  p a s s w o r d  a g e S p e c if ie s  h o w  m a n y  d a y s  a  p a s s w o r d  c a n  b e  u s e d  b e f o r e  t h e  u s e r  is  r e q u ir e d  t o  c h a n g e  it .

T a b l e 1 7 :

L e n g t h R u le

T h e  le n g t h  r u le  e n s u r e s  t h a t  p a s s w o r d s  c o n t a in  t h e  r e q u ir e d  n u m b e r  o f  c h a r a c t e r s .

D e f in e  a  m in im u m  le n g t h  s o  t h a t  p a s s w o r d s  m u s t  c o n s is t  o f  a t  le a s t  a  s p e c if ie d  n u m b e r  o f  c h a r a c t e r s .  L o n g  p a s s w o r d s  -  s e v e n  o r  m o r e  c h a r a c t e r s  -  a r e  u s u a lly  s t r o n g e r  t h a n  s h o r t  o n e s .  W it h  t h is  s e t t in g ,  u s e r s  c a n n o t  u s e  b la n k  p a s s w o r d s ,  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 2

Page 183: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

a n d  t h e y  h a v e  t o  c r e a t e  p a s s w o r d s  t h a t  a r e  a  c e r t a in  n u m b e r  o f  c h a r a c t e r s  lo n g .

T o c o n f i g u r e t h e l e n g t h r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  L e n g t h R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  L e n g t h R u l e ,  s e le c t  t h e  P a s s w o r d m u s t c o n t a i n  c h e c k  b o x ,  a n d  t h e n  s p e c if y  t h e  f o l lo w in g  o p t io n s  a s  r e q u ir e d :

O p t i o n D e s c r i p t i o n

M in im u m  c h a r a c t e r s S e t  t h e  m in im u m  n u m b e r  o f  c h a r a c t e r s  t h a t  a  p a s s w o r d  m u s t  c o n t a in .

M a x im u m  c h a r a c t e r s S e t  t h e  m a x im u m  n u m b e r  o f  c h a r a c t e r s  a l lo w e d  in  a  p a s s w o r d .

T a b l e 1 8 :

C o m p le x i t y R u le

T h e  c o m p le x it y  r u le  e n s u r e s  t h a t  p a s s w o r d s  m e e t  t h e  f o l lo w in g  m in im u m  c o m p le x it y  r e q u ir e m e n t s :

 l N o t  c o n t a in  t h e  u s e r 's  a c c o u n t  n a m e  o r  p a r t s  o f  t h e  u s e r 's  f u l l n a m e  t h a t  e x c e e d  t w o  c o n s e c u t iv e  c h a r a c t e r s

 l B e  a t  le a s t  s ix  c h a r a c t e r s  in  le n g t h

 l C o n t a in  c h a r a c t e r s  f r o m  t h r e e  o f  t h e  f o l lo w in g  f o u r  c a t e g o r ie s :

 l E n g lis h  u p p e r c a s e  c h a r a c t e r s  ( A  t h r o u g h  Z )

 l E n g lis h  lo w e r c a s e  c h a r a c t e r s  ( a  t h r o u g h  z )

 l B a s e  1 0  d ig it s  ( 0  t h r o u g h  9 )

 l N o n - a lp h a b e t ic  c h a r a c t e r s  ( f o r  e x a m p le ,  ! ,  $ ,  # ,  % )

T h e  c o m p le x it y  r u le  im p o s e s  t h e  s a m e  r e q u ir e m e n t s  a s  t h e  s t a n d a r d  W in d o w s  p o lic y  “ P a s s w o r d  m u s t  m e e t  c o m p le x it y  r e q u ir e m e n t s . ”

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 3

Page 184: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o c o n f i g u r e t h e c o m p l e x i t y r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  C o m p l e x i t y R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  C o m p l e x i t y R u l e ,  s e le c t  t h e  P a s s w o r d m u s t m e e t c o m p l e x i t y r e q u i r e m e n t s  c h e c k  b o x .

R e q u i r e d C h a r a c t e r s R u le

T h e  r e q u ir e d  c h a r a c t e r s  r u le  e n s u r e s  t h a t  p a s s w o r d s  c o n t a in  c e r t a in  c h a r a c t e r  c a t e g o r ie s .

R e q u ir e d  c h a r a c t e r s  a r e  n e c e s s a r y  t o  m a k e  a  p a s s w o r d  s t r o n g e r .  F o r  e x a m p le ,  if  y o u  s e t  t h e  m in im u m  n u m b e r  o f  u p p e r c a s e  c h a r a c t e r s  t o  4 ,  t h e n  t h e  p a s s w o r d  “ E le P H a n t ”  w il l  b e  r e j e c t e d .

T o c o n f i g u r e t h e r e q u i r e d c h a r a c t e r s r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  R e q u i r e d C h a r a c t e r s R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  R e q u i r e d C h a r a c t e r s R u l e ,  s e le c t  t h e  P a s s w o r d m u s t c o n t a i n a t l e a s t  c h e c k  b o x ,  a n d  t h e n  s p e c if y  t h e  f o l lo w in g  o p t io n s  a s  r e q u ir e d :

O p t i o n D e s c r i p t i o n

A lp h a b e t ic  c h a r a c t e r s S e t  t h e  m in im u m  n u m b e r  o f  a lp h a b e t ic  c h a r a c t e r s  ( A - z )  t h a t  m u s t  a p p e a r  in  a  p a s s w o r d .

L o w e r c a s e  c h a r a c t e r s S e t  t h e  m in im u m  n u m b e r  o f  lo w e r c a s e  c h a r a c t e r s  t h a t  m u s t  a p p e a r  in  a  p a s s w o r d .

U p p e r c a s e  c h a r a c t e r s S e t  t h e  m in im u m  n u m b e r  o f  u p p e r c a s e  c h a r a c t e r s  t h a t  m u s t  a p p e a r  in  a  p a s s w o r d .

T a b l e 1 9 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 4

Page 185: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

U n iq u e  c h a r a c t e r s S e t  t h e  n u m b e r  o f  c h a r a c t e r s  t h a t  m u s t  b e  u n iq u e  w it h in  a  p a s s w o r d .

T o  r e q u ir e  c a s e  s e n s it iv it y  f o r  t h is  s e t t in g ,  s e le c t  t h e  C a s e  s e n s it iv e  c h e c k  b o x .

D ig it s  ( 0 - 9 ) S p e c if y  w h e t h e r  p a s s w o r d s  m u s t  c o n t a in  d ig it s :

S e t  t h e  m in im u m  n u m b e r  o f  d ig it s  t h a t  m u s t  a p p e a r  in  a  p a s s w o r d  b y  s e le c t in g  t h e  M in im u m  c h e c k  b o x ,  a n d  t h e n  t y p in g  t h e  r e q u ir e d  n u m b e r .

I n  t h e  I n  p o s it io n s  t e x t  b o x ,  t y p e  t h e  n u m b e r s  o f  p o s it io n s  w it h in  a  p a s s w o r d  w h e r e  d ig it s  m u s t  a p p e a r .  F o r  e x a m p le ,  1 , 3 ,5 - 1 0 .

U s e  N u m b e r  o f  e n d in g  c h a r a c t e r s  t o  s p e c if y  h o w  m a n y  d ig it s  m u s t  b e  in  t h e  e n d  o f  a  p a s s w o r d .

S p e c ia l c h a r a c t e r s S p e c if y  w h e t h e r  p a s s w o r d s  m u s t  c o n t a in  s p e c ia l c h a r a c t e r s :

S e t  t h e  m in im u m  n u m b e r  o f  s p e c ia l c h a r a c t e r s  t h a t  m u s t  a p p e a r  in  a  p a s s w o r d  b y  s e le c t in g  t h e  M in im u m  c h e c k  b o x ,  a n d  t h e n  t y p in g  t h e  r e q u ir e d  n u m b e r .

I n  t h e  I n  p o s it io n s  t e x t  b o x ,  t y p e  t h e  n u m b e r s  o f  p o s it io n s  w it h in  a  p a s s w o r d  w h e r e  s p e c ia l c h a r a c t e r s  m u s t  a p p e a r .  F o r  e x a m p le ,  1 , 3 ,5 - 1 0 .

U s e  N u m b e r  o f  e n d in g  c h a r a c t e r s  t o  s p e c if y  h o w  m a n y  s p e c ia l c h a r a c t e r s  t h e r e  m u s t  b e  in  t h e  e n d  o f  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 5

Page 186: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

a  p a s s w o r d .

S p e c ia l c h a r a c t e r s  in c lu d e  t h e  f o l lo w in g  c h a r a c t e r s :! " # $ % & '( ) * + , - . / : ; < = > ? @[ \ \ ] ^ _ ` { } ~

D is a l lo w e d C h a r a c t e r s R u le

T h e  d is a llo w e d  c h a r a c t e r s  r u le  r e j e c t s  p a s s w o r d s  t h a t  c o n t a in  c e r t a in  c h a r a c t e r  c a t e g o r ie s .

T h e  c a t e g o r ie s  in c lu d e  d ig it s  f r o m  0 - 9  a n d  s p e c ia l c h a r a c t e r s  s u c h  a s  “ # $ % ” .  I f  y o u  s p e c if y  t h a t  s p e c ia l c h a r a c t e r s  m u s t  n o t  a p p e a r  in  t h e  b e g in n in g  o f  a  p a s s w o r d ,  t h e n  t h e  p a s s w o r d  “@ w o r k ”  w il l  b e  r e j e c t e d .

T o c o n f i g u r e t h e d i s a l l o w e d c h a r a c t e r s r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  D i s a l l o w e d C h a r a c t e r s R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  D i s a l l o w e d C h a r a c t e r s R u l e ,  s e le c t  t h e  P a s s w o r d m u s t n o t c o n t a i n  c h e c k  b o x ,  a n d  t h e n  s p e c if y  t h e  f o l lo w in g  o p t io n s  a s  r e q u ir e d :

O p t i o n D e s c r i p t i o n

D ig it s  ( 0 - 9 ) S p e c if y  w h e t h e r  t h e  r u le  w il l  r e j e c t  p a s s w o r d s  c o n t a in in g  d ig it s .  

S e le c t  t h e  I n  p o s it io n s  c h e c k  b o x ,  a n d  t h e n  t y p e  t h e  n u m b e r s  o f  p o s it io n s  w it h in  a  p a s s w o r d  w h e r e  d ig it s  m u s t  n o t  a p p e a r .  F o r  e x a m p le ,  1 , 3 ,5 - 1 0 .

S e le c t  t h e  N u m b e r  o f  e n d in g  c h a r a c t e r s  c h e c k  b o x ,  a n d  t h e n  s p e c if y  h o w  m a n y  d ig it s  t h e r e  m u s t  n o t  

T a b l e 2 0 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 6

Page 187: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

b e  in  t h e  e n d  o f  a  p a s s w o r d .

S p e c ia l c h a r a c t e r s S p e c if y  w h e t h e r  t h e  r u le  w il l  r e j e c t  p a s s w o r d s  c o n t a in in g  s p e c ia l c h a r a c t e r s .  

S e le c t  t h e  I n  p o s it io n s  c h e c k  b o x ,  a n d  t h e n  t y p e  t h e  n u m b e r s  o f  p o s it io n s  w it h in  a  p a s s w o r d  w h e r e  s p e c ia l c h a r a c t e r s  m u s t  n o t  a p p e a r .  F o r  e x a m p le ,  1 , 3 ,5 - 1 0 .

S e le c t  t h e  N u m b e r  o f  e n d in g  c h a r a c t e r s  c h e c k  b o x ,  a n d  t h e n  s p e c if y  h o w  m a n y  s p e c ia l c h a r a c t e r s  t h e r e  m u s t  n o t  b e  in  t h e  e n d  o f  a  p a s s w o r d .

S p e c ia l c h a r a c t e r s  in c lu d e  t h e  f o l lo w in g  c h a r a c t e r s :! " # $ % & '( ) * + , - . / : ; < = > ? @[ \ \ ] ^ _ ` { } ~

S e q u e n c e R u le

T h e  s e q u e n c e  r u le  r e j e c t s  p a s s w o r d s  t h a t  c o n t a in  m o r e  r e p e a t e d  c h a r a c t e r s  t h a n  it  is  a l lo w e d .

R e p e a t e d  c h a r a c t e r s  c a n  a p p e a r  in  s u c c e s s io n  o r  in  d if f e r e n t  p o s it io n s  in  a  p a s s w o r d .  T h is  p o lic y  a ls o  in c lu d e s  c h a r a c t e r s  t y p e d  in  d ir e c t  o r  in v e r s e  n u m e r ic a l o r  a lp h a b e t ic a l o r d e r .  F o r  e x a m p le ,  if  y o u  s e t  t h e  m a x im u m  n u m b e r  o f  s a m e  c h a r a c t e r s  t h a t  a p p e a r  in  s u c c e s s io n  t o  t h r e e ,  t h e n  t h e  p a s s w o r d  “ e e e e g le ”  w il l  b e  r e j e c t e d .  

T o c o n f i g u r e t h e s e q u e n c e r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  S e q u e n c e R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 7

Page 188: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 3 .   U n d e r  S e q u e n c e R u l e ,  s e le c t  t h e  P a s s w o r d m u s t n o t c o n t a i n m o r e t h a n c h e c k  b o x ,  a n d  t h e n  s p e c if y  t h e  f o l lo w in g  o p t io n s :

O p t i o n D e s c r i p t i o n

N u m b e r  o f  c h a r a c t e r s  r e p e a t e d  in  s u c c e s s io n  ( A A A B )

S e t  t h e  m a x im u m  n u m b e r  o f  s a m e  c h a r a c t e r s  in  a  r o w  t h a t  t h e  p o lic y  w il l  t o le r a t e  b e f o r e  r e j e c t in g  a  p a s s w o r d .

N u m b e r  o f  id e n t ic a l c h a r a c t e r s  ( A B C A )

S e t  t h e  m a x im u m  n u m b e r  o f  s a m e  c h a r a c t e r s  t y p e d  in  d if f e r e n t  p o s it io n s  o f  p a s s w o r d  t h a t  t h e  p o lic y  w il l  t o le r a t e  b e f o r e  r e j e c t in g  a  p a s s w o r d .

N u m b e r  o f  c h a r a c t e r s  in  d ir e c t  o r  in v e r s e  n u m e r ic a l o r  a lp h a b e t ic a l o r d e r  ( A B C _ 3 2 1 )

S e t  t h e  m a x im u m  n u m b e r  o f  c h a r a c t e r s  t y p e d  in  d ir e c t  o r  in v e r s e  n u m e r ic a l o r  a lp h a b e t ic a l o r d e r  t h a t  t h e  p o lic y  w il l  t o le r a t e  b e f o r e  r e j e c t in g  a  p a s s w o r d .

C a s e  s e n s it iv e S e le c t  t h is  c h e c k  b o x  t o  r e q u ir e  c a s e  s e n s it iv it y  f o r  t h is  r u le .

T a b l e 2 1 :

U s e r P r o p e r t ie s R u le

T h e  u s e r  p r o p e r t ie s  r u le  r e j e c t s  p a s s w o r d s  t h a t  c o n t a in  p a r t  o f  a  u s e r  a c c o u n t  p r o p e r t y  v a lu e .

T h is  r u le  s p lit s  t h e  u s e r  a c c o u n t  p r o p e r t y  v a lu e  b y  n o n -a lp h a n u m e r ic  c h a r a c t e r s  ( f o r  e x a m p le ,  “ _ ” ) ,  a n d  t h e n  c h e c k s  if  a n y  p a r t  o f  t h e  v a lu e  is  a v a ila b le  in  t h e  p a s s w o r d .  F o r  e x a m p le ,  if  u s e r ’s  n a m e  is  “ P e t e r _ U S ” ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s p lit s  t h e  p r o p e r t y  in t o :  “ P e t e r ”  a n d  “ U S ” ,  a n d  c h e c k s  if  a n y  p a r t  c a n  b e  f o u n d  in  t h e  p a s s w o r d .  F o r  e x a m p le ,  t h e  p a s s w o r d  “ U S _ U S ”  w il l  b e  r e j e c t e d .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 8

Page 189: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o c o n f i g u r e t h e u s e r p r o p e r t i e s r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  U s e r P r o p e r t i e s R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r   U s e r P r o p e r t i e s R u l e ,   s e le c t   t h e   P r e v e n t u s e r s f r o m u s i n g a c c o u n t p r o p e r t i e s a s p a r t o f p a s s w o r d s   c h e c k   b o x ,   a n d   t h e n   s p e c if y   t h e   f o l lo w in g  o p t io n s :

O p t i o n D e s c r i p t i o n

B e g in n in g  c h a r a c t e r s  o f  a  u s e r  p r o p e r t y  v a lu e

S e t  t h e  m a x im u m  n u m b e r  o f  b e g in n in g  c h a r a c t e r s  f r o m  a  u s e r  p r o p e r t y  v a lu e  t h a t  u s e r s  a r e  a l lo w e d  t o  u s e  a s  p a r t  o f  t h e ir  p a s s w o r d s .

F o r  e x a m p le ,  if  a  u s e r 's  f u l l n a m e  is  “ A n n a  F a ir w e a t h e r ” ,  a n d  t h e  o p t io n  v a lu e  is  s e t  t o  3 ,  t h e n  t h e  u s e r  is  a l lo w e d  t o  t y p e  t h e  s t r in g s  “ A n n ”  a n d  “ F a i”  a s  p a r t  o f  h e r  p a s s w o r d .  T h e  p a s s w o r d  w il l  b e  r e j e c t e d  if  it  c o n t a in s  “ A n n a ”  o r  “ F a ir ” .

Y o u  c a n  s e le c t  f r o m  t h e  f o l lo w in g  u s e r  a c c o u n t  p r o p e r t ie s :

 l d is p la y N a m e P r in t a b le

 l m a ilN ic k n a m e

 l u s e r P r in c ip a lN a m e

 l d is p la y N a m e

 l t it le

 l s n

 l s a m A c c o u n t N a m e

 l p e r s o n a lT it le

 l m id d le N a m e

T a b l e 2 2 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 8 9

Page 190: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

O p t i o n D e s c r i p t i o n

 l m a il

 l g iv e n N a m e

 l e m p lo y e e ID

 l c n

T h e  e n t ir e  v a lu e  o f  a  u s e r  p r o p e r t y

S e le c t  t o  r e j e c t  p a s s w o r d s  c o n t a in in g  t h e  e n t ir e  v a lu e  o f  a  u s e r  p r o p e r t y .

Y o u  c a n  s e le c t  a n y  o f  t h e  u s e r  a c c o u n t  p r o p e r t ie s  l is t e d  in  t h e  d e s c r ip t io n  o f  t h e  B e g in n in g  c h a r a c t e r s  o f  a  u s e r  p r o p e r t y  v a lu e  o p t io n  a b o v e .

C a s e  s e n s it iv e S e le c t  t h is  c h e c k  b o x  t o  r e q u ir e  c a s e  s e n s it iv it y  f o r  t h is  r u le .

E n a b le  b i- d ir e c t io n a l a n a ly s is

S e le c t  t o  r e j e c t  p a s s w o r d s  c o n t a in in g  t h e  e n t ir e  v a lu e  o f  a  u s e r  p r o p e r t y  o r  it s  p a r t  ( d e p e n d in g  o n  w h ic h  o f  t h e  t w o  p r e v io u s  o p t io n s  y o u  h a v e  s e le c t e d ) ,  if  r e a d  b a c k w a r d s .

D ic t io n a r y R u le

T h e  d ic t io n a r y  r u le  r e j e c t s  p a s s w o r d s  t h a t  m a t c h  d ic t io n a r y  w o r d s  o r  t h e ir  p a r t s .  

T h e   d ic t io n a r y   r u le   c o m p a r e s   u s e r   p a s s w o r d s   a g a in s t   a   l is t  o f  w o r d s   s t o r e d   in   t h e  Q P M D ic t io n a r y . t x t   t e x t   f i le   ( t h is   f i le  m u s t   u s e  U T F - 8   e n c o d in g ) .  D e p e n d in g   o n   h o w   y o u  c o n f ig u r e   t h e   r u le   s e t t in g s ,   u s e r   p a s s w o r d s   t h a t   p a r t ia l ly   o r  f u l ly  m a t c h   d ic t io n a r y  w o r d s   a r e   r e j e c t e d   b y   P a s s w o r d  M a n a g e r   f o r   A D   L D S .

T h e   Q P M D ic t io n a r y . t x t   d ic t io n a r y   f i le   is   lo c a t e d   o n   t h e  P a s s w o r d   M a n a g e r   s e r v e r ,   in   t h e   f o l lo w in g   f o ld e r :   '< in s t a ll lo c a t io n > \ P a s s w o r d   P o lic y   M a n a g e r \ ',   a n d   is   a u t o m a t ic a lly  d e p lo y e d   t o g e t h e r   w it h   P a s s w o r d   P o lic y   M a n a g e r   ( P P M ) .  T o   e n s u r e   c o n s is t e n c y   o f   t h e   d ic t io n a r y ,   m a k e   s u r e   t h a t  Q P M D ic t io n a r y . t x t   is   u p - t o - d a t e   o n   a ll  s e r v e r s   w h e r e   it   is  d e p lo y e d .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 9 0

Page 191: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T h e  d ic t io n a r y  f i le  is  n e v e r  c a c h e d .  D u r in g  e a c h  p a s s w o r d  v a lid it y  c h e c k ,  t h e  d ic t io n a r y  f i le  is  r e a d  f r o m  t h e  P a s s w o r d  M a n a g e r  s e r v e r .

T o  m o d if y  t h e  Q P M D ic t io n a r y . t x t  f i le ,  s u c h  a s  b y  a d d in g  n e w  w o r d s  t o  t h e  w o r d  l is t ,  y o u  c a n  u s e  N o t e p a d  ( o r  a n y  t e x t  e d it o r ) .  W h e n  m o d if y in g  t h e  d ic t io n a r y  f i le ,  e n s u r e  t h a t  y o u  b e g in  e v e r y  n e w  w o r d  o n  a  n e w  l in e .  I t  is  r e c o m m e n d e d  t o  m a in t a in  a lp h a b e t ic a l o r d e r .

T h e   d ic t io n a r y   r u le   is   n o t   c a s e - s e n s it iv e  w h ic h  m e a n s   t h a t ,  o n   t h e   o n e   s id e ,   y o u   c a n   u s e   e it h e r   u p p e r c a s e   o r   lo w e r c a s e  w h e n   a d d in g   o r  m o d if y in g   d ic t io n a r y   e n t r ie s ;   a n d ,   o n   t h e  o t h e r   s id e ,   u s e r   in p u t  w il l   u n d e r g o   v a lid it y   c h e c k  ir r e s p e c t iv e   o f  w h e t h e r   u s e r s   u s e   c a p it a ls   o r   s m a ll  le t t e r s   in  t h e ir   p a s s w o r d s .

T o c o n f i g u r e t h e d i c t i o n a r y r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  D i c t i o n a r y R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  D i c t i o n a r y R u l e ,  s e le c t  t h e E n a b l e d i c t i o n a r y l o o k u p t o r e j e c t p a s s w o r d s t h a t c o n t a i n  c h e c k  b o x ,  a n d  t h e n  s p e c if y  t h e  f o l lo w in g  o p t io n s :

O p t i o n D e s c r i p t i o n

B e g in n in g  c h a r a c t e r s  o f  a  d ic t io n a r y  w o r d

S p e c if y  t o  r e j e c t  p a s s w o r d s  s t a r t in g  w it h  t h is  n u m b e r  o f  b e g in n in g  c h a r a c t e r s  o f  a  d ic t io n a r y  w o r d .

A  c o m p le t e  w o r d  f r o m  t h e  d ic t io n a r y

S e le c t  t h is  c h e c k  b o x  t o  r e j e c t  p a s s w o r d s  t h a t  r e p r e s e n t  a n  e n t ir e  w o r d  f r o m  t h e  d ic t io n a r y .

D e t e c t  in c lu s io n  o f  n o n -a lp h a  c h a r a c t e r s  ( p a s 7 s w o % r d )

S e le c t  t h is  c h e c k  b o x  t o  r e m o v e  n o n - a lp h a b e t ic  c h a r a c t e r s  d u r in g  a n a ly s is .

E n a b le  b i- d ir e c t io n a l a n a ly s is

S e le c t  t o  r e j e c t  p a s s w o r d s  c o n t a in in g  a n  e n t ir e  d ic t io n a r y  w o r d  o r  it s  p a r t  ( d e p e n d in g  o n  w h ic h  o f  t h e  o t h e r  t h r e e  o p t io n s  y o u  h a v e  s e le c t e d ) ,  if  r e a d  b a c k w a r d s .

T a b l e 2 3 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 9 1

Page 192: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S y m m e t r y R u le

T h e  s y m m e t r y  r u le  e n s u r e s  t h a t  p a s s w o r d  o r  it s  p a r t  d o e s  n o t  r e a d  t h e  s a m e  in  b o t h  d ir e c t io n s .

F o r  e x a m p le ,  if  y o u  e n a b le  t h e  R e j e c t p a s s w o r d s t h a t r e a d t h e s a m e i n b o t h d i r e c t i o n s  o p t io n ,  t h e n  t h e  p a s s w o r d  “ r e d iv id e r ”  w il l  b e  r e j e c t e d .  

T o c o n f i g u r e t h e s y m m e t r y r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  S y m m e t r y R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  S y m m e t r y R u l e ,  s e le c t  t h e  P a s s w o r d m u s t c o m p l y w i t h s y m m e t r y c r i t e r i a  c h e c k  b o x ,  a n d  t h e n  s p e c if y  t h e  f o l lo w in g  o p t io n s :

O p t i o n D e s c r i p t i o n

R e j e c t  p a s s w o r d s  t h a t  r e a d  t h e  s a m e  in  b o t h  d ir e c t io n s  ( p a s s 8 s s a p )

S e le c t  t o  r e j e c t  p a s s w o r d s  t h a t  a r e  p a lin d r o m e s .

M a x im u m  n u m b e r  o f  b e g in n in g  c h a r a c t e r s  t h a t  m a t c h  e n d in g  c h a r a c t e r s  o f  p a s s w o r d  if  r e a d  b a c k w a r d s  ( p a s 4 7 s a p )

S p e c if y  t h e  n u m b e r  o f  b e g in n in g  c h a r a c t e r s  m a t c h in g  t h e  e n d in g  c h a r a c t e r s  o f  p a s s w o r d ,  if  r e a d  b a c k w a r d s ,  w h ic h  t h e  p o lic y  w il l  t o le r a t e  b e f o r e  r e j e c t in g  a  p a s s w o r d .

M a x im u m  n u m b e r  o f  c o n s e c u t iv e  c h a r a c t e r s  w it h in  a  p a s s w o r d ,  t h a t  r e a d  t h e  s a m e  in  b o t h  d ir e c t io n s  ( p a s s 4 5 5 4 w o r d )

S p e c if y  t h e  n u m b e r  o f  p a s s w o r d  c h a r a c t e r s  in  a  r o w  t h a t  r e a d  t h e  s a m e  in  b o t h  d ir e c t io n s ,  w h ic h  t h e  p o lic y  w il l  t o le r a t e  b e f o r e  r e j e c t in g  a  p a s s w o r d .

C a s e  s e n s it iv e S e le c t  t o  d e f in e  t h is  r u le  a s  c a s e  s e n s it iv e .

T a b l e 2 4 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 9 2

Page 193: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C u s t o m R u le

Y o u  c a n  u s e  t h is  r u le  t o  c r e a t e  y o u r  o w n  p a s s w o r d  p o lic y  m e s s a g e  t o  b e  d is p la y e d  o n  t h e  S e lf - S e r v ic e  s it e  w h e n  u s e r s  c h a n g e  o r  r e s e t  t h e ir  p a s s w o r d s .  F o r  e x a m p le ,  u s e  t h is  r u le  t o  e n t e r  t h e  s e t t in g s  o f  t h e  lo c a l o r  d o m a in  p a s s w o r d  p o lic y  a p p lie d  t o  t h e  s e r v e r  o n  w h ic h  A D  L D S  is  r u n n in g .  

I f  y o u  w a n t  t o  h id e  a ll o t h e r  p o lic y  m e s s a g e s  a n d  d is p la y  y o u r  c u s t o m  m e s s a g e  t o  u s e r s ,  e n a b le  t h is  p o lic y  r u le ,  e n t e r  t h e  m e s s a g e  t e x t ,  a n d  s e le c t  t h e  H i d e m e s s a g e s f r o m o t h e r p o l i c y r u l e s a n d d i s p l a y o n l y t h i s m e s s a g e  c h e c k  b o x .  I f  y o u  d o  n o t  s e le c t  t h is  c h e c k  b o x ,  m e s s a g e s  f r o m  a ll e n a b le d  p o lic y  r u le s  w il l  b e  d is p la y e d .

N o t e ,  t h a t  t h is  r u le  d o e s  n o t  c h e c k  t h e  p a s s w o r d  c o m p lia n c e  w it h  t h e  c o n f ig u r e d  p a s s w o r d  p o lic y .  C o n f ig u r e  t h is  r u le  t o  d is p la y  y o u r  c u s t o m  m e s s a g e  in s t e a d  o f  o r  t o g e t h e r  w it h  o t h e r  p o lic y  m e s s a g e s  w h e n  u s e r s  c h a n g e  o r  r e s e t  p a s s w o r d s  o n  t h e  S e lf - S e r v ic e  s it e .

T o c o n f i g u r e t h e c u s t o m r u l e

 1 .   F o llo w  t h e  s t e p s  o u t l in e d  in  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

 2 .   O n  t h e  P o l i c y R u l e s  t a b ,  c l ic k  C u s t o m R u l e  t o  e x p a n d  t h e  r u le  s e t t in g s .

 3 .   U n d e r  C u s t o m R u l e ,  s e le c t  t h e  E n a b l e  c h e c k  b o x  t o  e n a b le  t h is  r u le .

 4 .   S e le c t  t h e  H i d e m e s s a g e s f r o m o t h e r p o l i c y r u l e s a n d d i s p l a y o n l y t h i s m e s s a g e  c h e c k  b o x  if  y o u  w a n t  u s e r s  t o  s e e  o n ly  t h e  c u s t o m  p a s s w o r d  r u le  m e s s a g e  a n d  h id e  a ll o t h e r  p a s s w o r d  p o lic y  m e s s a g e s .

 5 .   I n  t h e  t e x t  b o x ,  e n t e r  t h e  r u le  m e s s a g e  in  t h e  d e f a u lt  la n g u a g e  ( E n g lis h ) .  T o  e n t e r  t h e  m e s s a g e  in  o t h e r  la n g u a g e s ,  c l ic k  t h e  A d d n e w l a n g u a g e  l in k ,  s e le c t  t h e  la n g u a g e ,  s p e c if y  t h e  m e s s a g e  a n d  c l ic k  O K .  N o t e ,  t h a t  o n ly  la n g u a g e s  o f  t h e  u s e r  in t e r f a c e  o f  t h e  S e lf - S e r v ic e  s it e  a r e  a v a ila b le  in  t h e  l is t .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 9 3

Page 194: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

D e l e t i n g a P a s s w o r d P o l i c y

T o d e l e t e a p a s s w o r d p o l i c y

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  t h e  P a s s w o r d P o l i c i e s t a b .

 2 .   C lic k  t h e  < N >  O n e I d e n t i t y P a s s w o r d P o l i c i e s  l in k  u n d e r  t h e  A D  L D S  in s t a n c e  t h a t  y o u  w a n t  t o  m a n a g e .

 3 .   C lic k  R e m o v e u n d e r  t h e  p o lic y  t h a t  y o u  w a n t  t o  d e le t e .

N O T E :  W h e n  y o u  d e le t e  a  p a s s w o r d  p o lic y ,  t h e  d e le t e d  p o lic y  is  n o  lo n g e r  v a lid  f o r  a n  A D  L D S  in s t a n c e .  T o  r e s t o r e  a  d e le t e d  p a s s w o r d  p o lic y ,  c r e a t e  a  n e w  p o lic y  a n d  m a n u a lly  c o n f ig u r e  it s  s e t t in g s  a s  r e q u ir e d .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

P a s s w o r d P o lic ie s

1 9 4

Page 195: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

R e p o r t in g

 l S e t t in g  U p  R e p o r t in g  E n v ir o n m e n t

 l U s in g  R e p o r t s

 l U s e r  A c t io n  H is t o r y

 l M a n a g in g  C o n n e c t io n s  t o  S Q L  S e r v e r  a n d  R e p o r t  S e r v e r

 l B e s t  P r a c t ic e s  f o r  C o n f ig u r in g  R e p o r t in g  S e r v ic e s

 

R e p o r t i n g a n d U s e r A c t i o n H i s t o r y O v e r v i e w

P a s s w o r d  M a n a g e r  f o r  A D  L D S  p r o v id e s  a  s im p le  a n d  c o n v e n ie n t  w a y  t o  v ie w ,  p r in t ,  a n d  s a v e  r e p o r t s  a n d  c h a r t s  a l lo w in g  y o u  t o  a n a ly z e  in f o r m a t io n  o n  h o w  t h e  a p p lic a t io n  is  u s e d .  T h e  r e p o r t in g  f u n c t io n a lit y  w it h in  t h e  s o lu t io n  is  b a s e d  o n  M ic r o s o f t  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s  a s  a  c o m m o n  r e p o r t in g  e n v ir o n m e n t .

T h e  R e p o r t s  s e c t io n  o f  t h e  A d m in is t r a t o r  s it e  in c lu d e s  a  n u m b e r  o f  p r e - d e f in e d  r e p o r t s  t h a t  h e lp  y o u  p e r f o r m  t h e  f o l lo w in g  t a s k s :

 l T r a c k  u s e r  r e g is t r a t io n  a c t iv it y

 l A n a ly z e  in f o r m a t io n  a b o u t  w h a t  a c t io n s  a r e  p e r f o r m e d  b y  u s e r s  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S

 l C h e c k  u s e r s ’ r e g is t r a t io n  s t a t u s

 l V ie w  a  l is t  o f  u s e r s  w h o s e  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  m u s t  b e  u p d a t e d  t o  c o m p ly  w it h  t h e  c u r r e n t  a d m in is t r a t o r - d e f in e d  s e t t in g s

 l T r a c k  h e lp d e s k  o p e r a t o r s ’ a c t iv it y

T h e  u s e r  a c t io n  h is t o r y  p r o v id e s  r e c o r d s  o f  a l l a c t io n s  p e r f o r m e d  b y  u s e r s  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  Y o u  c a n  s e a r c h  f o r  r e c o r d s  u s in g  a  f u l l- t e x t  s e a r c h  f u n c t io n a lit y .  T h e  u s e r  a c t io n  h is t o r y  is  p r o v id e d  b y  E n t e r p r is e  A u d it in g  S e r v ic e  e m b e d d e d  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

T o  u s e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  r e p o r t s ,  y o u  n e e d  t o  c o n n e c t  t o  a n  S Q L  S e r v e r  a n d  a  R e p o r t  S e r v e r .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

1 9 5

Page 196: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o  u s e  t h e  u s e r  a c t io n  h is t o r y  f u n c t io n a lit y ,  y o u  n e e d  t o  c o n n e c t  t o  a n  S Q L  S e r v e r  o n ly .

S e t t in g U p R e p o r t in g E n v i r o n m e n t

T o  e n a b le  t h e  r e p o r t in g  f u n c t io n a lit y  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  e n s u r e  t h a t  t h e  f o l lo w in g  r e q u ir e m e n t s  a r e  m e t :

 l A  S Q L  S e r v e r  is  d e p lo y e d  in  y o u r  e n v ir o n m e n t  a n d  t h e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  d a t a b a s e  is  c o n f ig u r e d  o n  t h a t  s e r v e r .

 l A  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s  r e p o r t  s e r v e r  is  in s t a l le d  in  y o u r  w o r k in g  e n v ir o n m e n t .

 l Y o u  h a v e  c o n f ig u r e d  a  c o n n e c t io n  t o  t h e  r e p o r t  s e r v e r  t h r o u g h  t h e  A d m in is t r a t io n  s it e .

T h e  in t e r a c t iv e  W e b - b a s e d  r e p o r t s  a r e  b u ilt  o n  d a t a  t h a t  t h e  r e p o r t  s e r v e r  r e t r ie v e s  f r o m  t h e  P a s s w o r d  M a n a g e r  S Q L  d a t a b a s e ,  a n d  c a n  b e  e it h e r  v ie w e d  o n lin e  o r  e x p o r t e d  in t o  m u lt ip le  f i le  f o r m a t s .

U s in g R e p o r t s

Y o u  c a n  c r e a t e  a n d  v ie w  r e p o r t s  in t e r a c t iv e ly  u s in g  t h e  A d m in is t r a t io n  s it e ,  a n d  s a v e  t h e m  t o  m u lt ip le  f i le  f o r m a t s .  

T o   u s e   t h e   r e p o r t in g   f u n c t io n a lit y ,   y o u   h a v e   t o   s p e c if y   t h e  S Q L   S e r v e r   t o   s t o r e   t h e   P a s s w o r d   M a n a g e r   d a t a b a s e   a n d  c o n n e c t   t o   t h e   R e p o r t   S e r v e r   t h a t   is   c a p a b le   o f   b u ild in g  r e p o r t s   u s in g   t h e   d a t a   s t o r e d   in   t h e   P a s s w o r d   M a n a g e r  d a t a b a s e .

W h e n  s p e c if y in g  t h e  S Q L  S e r v e r  a n d  t h e  d a t a b a s e  t o  s t o r e  t h e  lo g  d a t a ,  e n s u r e  t h a t  t h e  a c c o u n t  u n d e r  w h ic h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  a c c e s s  t h e  s e r v e r  h a s  t h e  a p p r o p r ia t e  p e r m is s io n s  t o  c r e a t e  a n d  w r it e  t o  a  d a t a b a s e  o n  t h e  s e r v e r .

W h e n  c o n n e c t in g  t o  a  r e p o r t  s e r v e r  f o r  t h e  f ir s t  t im e ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  p u b lis h e s  t h e  r e p o r t s  in c lu d e d  w it h  t h e  s o lu t io n  t o  t h e  s e r v e r ,  a n d  p o p u la t e s  t h e  l is t  o f  r e p o r t s  o n  t h e  A d m in is t r a t io n  s it e .  B e f o r e  c o n n e c t in g  t o  a  r e p o r t  s e r v e r ,  e n s u r e  t h a t  t h e  a c c o u n t  u n d e r  w h ic h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  a c c e s s  t h e  s e r v e r  h a s  t h e  a p p r o p r ia t e  p e r m is s io n s  t o  p u b lis h  t h e  P a s s w o r d  M a n a g e r  f o r  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

1 9 6

Page 197: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A D  L D S  r e p o r t s .  T h e  a d m in is t r a t iv e  r ig h t s  o n  t h e  r e p o r t  s e r v e r  w il l  b e  s u f f ic ie n t  f o r  t h is  a c c o u n t  t o  p u b lis h  r e p o r t s .

T o c o n f i g u r e P a s s w o r d M a n a g e r r e p o r t s

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  P a s s w o r d  M a n a g e r  A d m in is t r a t io n  s it e ,  c l ic k  R e p o r t i n g .

 2 .   O n  t h e  S t a t i s t i c s p a g e ,  c l ic k  t h e  R e p o r t s l in k  u n d e r  t h e  R e p o r t i n g a n d U s e r A c t i o n H i s t o r y  t it le .

 3 .   O n  t h e  R e p o r t s  p a g e ,  c l ic k  C o n f i g u r e S Q L S e r v e r a n d R e p o r t S e r v e r .

 4 .   I n  t h e  S Q L S e r v e r C o n n e c t i o n S e t t i n g s  d ia lo g  b o x ,  s p e c if y  t h e  f o l lo w in g  s e t t in g s  a n d  c l ic k  N e x t .

S e t t i n g D e s c r i p t i o n

S Q L  S e r v e r T y p e  t h e  n a m e  o f  t h e  S Q L  S e r v e r  t o  b e  u s e d  f o r  s t o r in g  t h e  P a s s w o r d  M a n a g e r  d a t a b a s e .

D a t a b a s e  n a m e S p e c if y  t h e  n a m e  f o r  t h e  d a t a b a s e  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  lo g  in f o r m a t io n  u s e d  f o r  b u ild in g  r e p o r t s .

I f  t h e  d a t a b a s e  y o u  s p e c if ie d  d o e s  n o t  y e t  e x is t ,  y o u  w il l  b e  p r o m p t e d  t o  c o n f ir m  c r e a t io n  o f  t h e  d a t a b a s e .

W h e n  p r o m p t e d ,  s e le c t  t h e  a c c o u n t  f o r  c r e a t in g  t h e  d a t a b a s e .  T h is  a c c o u n t  m u s t  h a v e  t h e  p e r m is s io n  t o  c r e a t e  a  d a t a b a s e .

S e le c t  a c c o u n t  f o r  c o n n e c t in g  t o  t h e  S Q L  S e r v e r

T o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  S Q L  S e r v e r  u n d e r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t .  O t h e r w is e ,  s e le c t  S p e c i f i c S Q L S e r v e r

T a b l e 2 5 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

1 9 7

Page 198: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S e t t i n g D e s c r i p t i o n

a c c o u n t ,  a n d  t h e n  e n t e r  u s e r  n a m e  a n d  p a s s w o r d  o f  t h e  u s e r  a c c o u n t  y o u  w a n t  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  w h e n  a c c e s s in g  t h e  S Q L  S e r v e r .

N o t e ,  t h a t  t h e  a c c o u n t  y o u  s e le c t  m u s t  h a v e  t h e  p e r m is s io n s  t o  w r it e  t o  t h e  d a t a b a s e .

 5 .   I n  t h e  R e p o r t S e r v e r C o n n e c t i o n S e t t i n g s  d ia lo g  b o x ,  s p e c if y  t h e  f o l lo w in g  s e t t in g s  a n d  c l ic k  O K :

S e t t i n g D e s c r i p t i o n

R e p o r t  S e r v e r  U R L T y p e  in  t h e  U R L  a d d r e s s  o f  t h e  R e p o r t  S e r v e r  in  t h e  f o l lo w in g  f o r m a t :  h t t p : / / < s e r v e r _n a m e > / < r e p o r t _ s e r v e r > ) ,  w h e r e  < s e r v e r _ n a m e >  is  t h e  n a m e  o f  t h e  s e r v e r  w h e r e  R e p o r t  S e r v e r  r e s id e s ,  < r e p o r t _ s e r v e r >  is  t h e  n a m e  o f  t h e  r e p o r t  s e r v e r  in s t a n c e .

R e p o r t  M a n a g e r  U R L T y p e  in  t h e  U R L  a d d r e s s  o f  t h e  R e p o r t  M a n a g e r  in  t h e  f o l lo w in g  f o r m a t :  h t t p : / / < s e r v e r _n a m e > / < r e p o r t _ s e r v e r > ) ,  w h e r e  < s e r v e r _ n a m e >  is  t h e  n a m e  o f  t h e  s e r v e r  w h e r e  R e p o r t  S e r v e r  r e s id e s ,  < r e p o r t _ s e r v e r >  is  t h e  n a m e  o f  t h e  R e p o r t  M a n a g e r  in s t a n c e .

T h is  is  a n  o p t io n a l s e t t in g .

S p e c if y  t h e  a c c o u n t  f o r  d e p lo y in g  S S R S  r e p o r t s

E n t e r  u s e r  n a m e  a n d  p a s s w o r d  o f  t h e  u s e r  a c c o u n t  y o u  w a n t  

T a b l e 2 6 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

1 9 8

Page 199: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S e t t i n g D e s c r i p t i o n

P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  u s e  w h e n  a c c e s s in g  t h e  R e p o r t  S e r v e r .

T h is  a c c o u n t  m u s t  h a v e  t h e  p e r m is s io n s  t o  d e p lo y  r e p o r t s .

S p e c if y  t h e  a c c o u n t  t h a t  t h e  R e p o r t  S e r v e r  w il l  u s e  t o  c o n n e c t  t o  t h e  d a t a  s o u r c e

E n t e r  u s e r  n a m e  a n d  p a s s w o r d  o f  t h e  u s e r  a c c o u n t  y o u  w a n t  t h e  R e p o r t  S e r v e r  t o  u s e  w h e n  a c c e s s in g  t h e  d a t a  s o u r c e .  Y o u  c a n  u s e  e it h e r  W in d o w s  c r e d e n t ia ls  o r  S Q L  S e r v e r  c r e d e n t ia ls .  I f  y o u  c h o o s e  W in d o w s  c r e d e n t ia ls ,  s e le c t  t h e  U s e a s W i n d o w s c r e d e n t i a l s w h e n c o n n e c t i n g t o t h e d a t a s o u r c e  c h e c k  b o x  a s  w e ll.

T h e  a c c o u n t  y o u  s e le c t  m u s t  h a v e  t h e  p e r m is s io n s  t o  r e a d  d a t a  f r o m  t h e  d a t a b a s e .

T o c r e a t e a n d p r e v i e w a r e p o r t

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  c l ic k  R e p o r t i n g ,  a n d  u n d e r  R e p o r t i n g a n d U s e r A c t i o n H i s t o r y ,  c l ic k  R e p o r t s .

 2 .   O n  t h e  R e p o r t s  p a g e ,  c l ic k  t h e  r e p o r t  y o u  w a n t  t o  v ie w .  T h e  f o l lo w in g  t a b le  l is t s  t h e  r e p o r t s  in c lu d e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S :

R e p o r t n a m e D e s c r i p t i o n

U s e r  s t a t u s  ( t a b le ) T h is  is  a  t a b le  r e p o r t  d is p la y in g  a  l is t  o f  u s e r s  in  t h e  m a n a g e d  a p p lic a t io n  d ir e c t o r y  p a r t it io n s ,  a n d  t h e  s t a t e s  o f  t h e  u s e r s ’ Q u e s t io n s  a n d  A n s w e r s  p r o f i le s  in  P a s s w o r d  

T a b l e 2 7 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

1 9 9

Page 200: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

R e p o r t n a m e D e s c r i p t i o n

M a n a g e r  f o r  A D  L D S .

Y o u  c a n  s e e  w h ic h  u s e r s  h a v e  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a n d  w h ic h  h a v e  n o t ,  w h o  o f  t h e  u s e r s  m u s t  r e -c r e a t e  t h e ir  p r o f i le s ,  a n d  w h o  is  s c h e d u le d  t o  u p d a t e  t h e ir  p r o f i le s .

U s e r  s t a t u s  ( p ie  c h a r t ) T h is  is  a  p ie  c h a r t  s h o w in g  t h e  p e r c e n t a g e  o f  t h e  t o t a l n u m b e r  o f  u s e r s  f o r  e a c h  o f  t h e  Q & A  p r o f i le s  s t a t e s .

A c t io n s  b y  u s e r  ( t a b le ) T h is  is  a  t a b le  r e p o r t  s h o w in g  w h a t  a c t io n s  e a c h  o f  t h e  u s e r s  p e r f o r m e d  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  a n d  w h e t h e r  t h e  r e s u lt  o f  a  u s e r  a c t io n  w a s  s u c c e s s f u l o r  n o t .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

A c t io n s  b y  u s e r  ( p ie  c h a r t ) T h is  is  a  p ie  c h a r t  d is p la y in g  t h e  p e r c e n t a g e  o f  t h e  t o t a l n u m b e r  o f  u s e r  a c t io n s  f o r  a l l t y p e s  o f  u s e r  a c t io n s  s u c h  a s  r e g is t r a t io n  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o r  p a s s w o r d  r e s e t .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

R e g is t r a t io n s  b y  m o n t h  ( b a r  c h a r t )

T h is  is  a  b a r  c h a r t  s h o w in g  t h e  m o n t h ly  n u m b e r s  o f  u s e r s  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  m o n t h  r a n g e .

A c t io n s  b y  m o n t h  ( b a r  c h a r t )

T h is  is  a  b a r c h a r t  s h o w in g  t h e  m o n t h ly  n u m b e r s  o f  u s e r  a c t io n s  p e r f o r m e d  in  P a s s w o r d  M a n a g e r  f o r  A D  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 0

Page 201: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

R e p o r t n a m e D e s c r i p t i o n

L D S .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  m o n t h  r a n g e .

A c t io n s  b y  t y p e  ( t a b le ) T h is  is  a  t a b le  r e p o r t  s h o w in g  a  s u m m a r y  o f  u s e r  a c t io n s  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s o r t e d  b y  a c t io n  t y p e .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

H e lp  d e s k  u s a g e  b y  a c t io n s  ( t a b le )

T h is  is  a  t a b le  r e p o r t  s h o w in g  a  s u m m a r y  o f  a c t io n s  o n  t h e  H e lp d e s k  s it e .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

H e lp  d e s k  u s a g e  b y  o p e r a t o r s  ( t a b le )

T h is  is  a  t a b le  r e p o r t  s h o w in g  w h a t  a c t io n s  e a c h  o f  t h e  h e lp d e s k  o p e r a t o r s  p e r f o r m e d  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  a n d  w h e t h e r  t h e  r e s u lt  o f  a n  o p e r a t o r  a c t io n  w a s  s u c c e s s f u l o r  n o t .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

H e lp  d e s k  u s a g e  b y  u s e r s  ( t a b le )

T h is  t a b le  r e p o r t  s h o w s  w h a t  a c t io n s  e a c h  h e lp d e s k  o p e r a t o r  h a s  p e r f o r m e d  f o r  s p e c if ic  u s e r s .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

E -m a il n o t if ic a t io n s  b y  u s e r  ( t a b le )

T h is  t a b le  r e p o r t  l is t s  t h e  e -m a il n o t if ic a t io n s  s e n t  t o  s p e c if ic  u s e r s .  Y o u  c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

E -m a il n o t if ic a t io n s  b y  t y p e  ( t a b le )

T h is  is  a  t a b le  r e p o r t  s h o w in g  a  s u m m a r y  o f  e -m a il n o t if ic a t io n s  s e n t  t o  u s e r s .  T h e  n o t if ic a t io n s  a r e  s o r t e d  b y  a c t io n  t y p e .  Y o u  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 1

Page 202: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

R e p o r t n a m e D e s c r i p t i o n

c a n  v ie w  t h is  r e p o r t  f o r  a  s p e c if ie d  p e r io d  o f  t im e .

 

IM P O R T A N T :  T o  v ie w  P a s s w o r d  M a n a g e r  f o r  A D  L D S  r e p o r t s ,  t h e  a c c o u n t  u s e d  t o  v ie w  r e p o r t s  m u s t  h a v e  p e r m is s io n s  t o  r e a d  d a t a  f r o m  t h e  r e p o r t  s e r v e r  d a t a b a s e .  B y  d e f a u lt ,  W in d o w s  in t e g r a t e d  a u t h e n t ic a t io n  is  u s e d  t o  a c c e s s  t h e  r e p o r t  s e r v e r  d a t a b a s e .  I f  y o u  w a n t  t o  c h a n g e  a c c e s s  s e t t in g s  t o  t h e  r e p o r t  s e r v e r  d a t a b a s e ,  e d it  t h e  a p p r o p r ia t e  s e t t in g s  o n  t h e  R e p o r t  S e r v e r .

 3 .   O n c e  t h e  r e p o r t  is  g e n e r a t e d ,  it  is  d is p la y e d  in  t h e  R e p o r t  V ie w e r ,  in  a  n e w  b r o w s e r  w in d o w .

 4 .   S e le c t  t h e  z o o m  r a t io  in  t h e  d r o p - d o w n  l is t  o n  t h e  t o o lb a r .

 5 .   T o  g o  t o  a  p a r t ic u la r  p a g e ,  t y p e  in  a  p a g e  n u m b e r  in  t h e  le f tm o s t  t e x t  b o x  o n  t h e  t o o lb a r  a n d  p r e s s  E N T E R ,  o r  u s e  t h e  n a v ig a t io n  a r r o w s  b e s id e  t h is  t e x t  b o x .

 6 .   T o   m o d if y   r e p o r t   p a r a m e t e r s ,   s e t   t h e   n e w   p a r a m e t e r  v a lu e s   b y   u s in g   t h e   g r o u p   o f   c o n t r o ls   in   t h e   u p p e r  a r e a   o f   t h e   R e p o r t   V ie w e r ,   a n d   t h e n   c l ic k   t h e   V i e w R e p o r t   b u t t o n .

 7 .   T o  c lo s e  t h e  R e p o r t  V ie w e r  a n d  r e t u r n  t o  t h e  L i s t o f R e p o r t s  p a g e ,  s im p ly  c lo s e  t h e  R e p o r t  V ie w e r  w in d o w .

W h e n  p r e v ie w in g  a  r e p o r t ,  y o u  c a n  e a s ily  lo c a t e  s p e c if ic  r e c o r d s ,  o r  f in d  c e r t a in  v a lu e s  w it h in  t h e  r e p o r t .  T h e  R e p o r t  V ie w e r  f in d s  e a c h  o c c u r r e n c e  o f  t h e  it e m  y o u  a r e  lo o k in g  f o r .

T o s e a r c h a r e p o r t

 1 .   E n t e r  t h e  t e x t  y o u  a r e  lo o k in g  f o r  in  t h e  F i n d T e x t  t e x t  b o x  o n  t h e  m e n u  b a r .

 2 .   C lic k  F i n d .

 3 .   C lic k  N e x t  t o  f in d  t h e  n e x t  o c c u r r e n c e .

I n  t h e  R e p o r t  V ie w e r ,  y o u  c a n  a ls o  s a v e  t h e  r e p o r t  in  a  f i le ,  o r  p r in t  t h e  r e p o r t .

T o   s a v e   a   r e p o r t ,   s e le c t   t h e   t a r g e t   f i le   f o r m a t   f r o m   t h e  S e l e c t a f o r m a t   d r o p - d o w n   l is t   o n   t h e  m e n u   b a r ,   a n d  t h e n   c l ic k   E x p o r t .   T h e   R e p o r t   V ie w e r   s u p p o r t s   t h e  f o l lo w in g   f i le   f o r m a t s :

 l X M L  f i le  ( .X M L )  

 l M ic r o s o f t  E x c e l C o m m a  S e p a r a t e d  V a lu e s  f i le  ( .C S V )

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 2

Page 203: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l T I F F  f i le  ( . T I F F )

 l P o r t a b le  D o c u m e n t  F o r m a t  ( . P D F )

 l W e b  a r c h iv e  f i le  ( .M H T M L )

 l M ic r o s o f t  E x c e l W o r k s h e e t  ( .X L S )

T o  p r in t  a  r e p o r t ,  c l ic k  t h e  p r in t e r  ic o n  o n  t h e  m e n u  b a r ,  a n d  in  t h e  P r i n t  w in d o w ,  c l ic k  O K .

U s e r A c t io n H is t o r y

U s e r  a c t io n  h is t o r y  is  a  h is t o r y  o f  a l l a c t io n s  p e r f o r m e d  b y  a ll u s e r s  r e g is t e r e d  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S .  T h is  f u n c t io n a lit y  is  p r o v id e d  b y  t h e  E n t e r p r is e  A u d it in g  S e r v ic e .  T h is  s e r v ic e  is  in s t a l le d  d u r in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  in s t a lla t io n  a n d  d o e s  n o t  r e q u ir e  a n y  c o n f ig u r a t io n .  

T o  v ie w  u s e r  a c t io n  h is t o r y ,  y o u  n e e d  t o  a d d  a  c o n n e c t io n  t o  S Q L  S e r v e r .

T o c o n n e c t t o S Q L S e r v e r

 1 .   O n  t h e  h o m e  p a g e  o f  t h e  P a s s w o r d  M a n a g e r  A d m in is t r a t io n  s it e ,  c l ic k  R e p o r t i n g .

 2 .   O n  t h e  S t a t i s t i c s p a g e ,  c l ic k  t h e  H i s t o r y l in k  u n d e r  t h e  R e p o r t i n g a n d U s e r A c t i o n H i s t o r y  t it le .

 3 .   O n  t h e  H i s t o r y  p a g e ,  c l ic k  C o n n e c t t o S Q L S e r v e r .

 4 .   I n  t h e  S Q L S e r v e r C o n n e c t i o n S e t t i n g s  d ia lo g  b o x ,  s p e c if y  t h e  f o l lo w in g  s e t t in g s  a n d  c l ic k  O K .

S e t t i n g D e s c r i p t i o n

S Q L  S e r v e r T y p e  t h e  n a m e  o f  t h e  S Q L  S e r v e r  t o  b e  u s e d  f o r  s t o r in g  t h e  P a s s w o r d  M a n a g e r  d a t a b a s e .

D a t a b a s e  n a m e S p e c if y  t h e  n a m e  f o r  t h e  d a t a b a s e  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  w il l  lo g  in f o r m a t io n  u s e d  f o r  b u ild in g  r e p o r t s .

I f  t h e  d a t a b a s e  y o u  s p e c if ie d  d o e s  n o t  y e t  e x is t ,  

T a b l e 2 8 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 3

Page 204: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S e t t i n g D e s c r i p t i o n

y o u  w il l  b e  p r o m p t e d  t o  c o n f ir m  c r e a t io n  o f  t h e  d a t a b a s e .

W h e n  p r o m p t e d ,  s e le c t  t h e  a c c o u n t  f o r  c r e a t in g  t h e  d a t a b a s e .  T h is  a c c o u n t  m u s t  h a v e  t h e  p e r m is s io n  t o  c r e a t e  a  d a t a b a s e .

S e le c t  a c c o u n t  f o r  c o n n e c t in g  t o  t h e  S Q L  S e r v e r

T o  h a v e  P a s s w o r d  M a n a g e r  a c c e s s  t h e  S Q L  S e r v e r  u n d e r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  s e le c t  P a s s w o r d M a n a g e r S e r v i c e a c c o u n t .  O t h e r w is e ,  s e le c t  S p e c i f i c S Q L S e r v e r a c c o u n t ,  a n d  t h e n  e n t e r  u s e r  n a m e  a n d  p a s s w o r d  o f  t h e  u s e r  a c c o u n t  y o u  w a n t  P a s s w o r d  M a n a g e r  t o  u s e  w h e n  a c c e s s in g  t h e  S Q L  S e r v e r .

N o t e ,  t h a t  t h e  a c c o u n t  y o u  s e le c t  m u s t  h a v e  t h e  p e r m is s io n s  t o  w r it e  t o  t h e  d a t a b a s e .

A f t e r  y o u  c o n n e c t  t o  S Q L  S e r v e r ,  y o u  c a n  p e r f o r m  f u ll- t e x t  s e a r c h  f o r  v a r io u s  u s e r  a c t io n s  b y  u s e r  n a m e s ,  e m a ils ,  a c t iv it y  n a m e s ,  e t c .

O n  t h e  H is t o r y  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  e n t e r  a  v a lu e  y o u  w a n t  t o  s e a r c h  f o r  a n d  c l ic k  S e a r c h .  Y o u  c a n  s o r t  t h e  s e a r c h  r e s u lt s  b y  r e le v a n c e  o r  d a t e .  T o  s e a r c h  f o r  a c t io n s  p e r f o r m e d  b y  J o h n  D o e  f o r  e x a m p le ,  e n t e r  J o h n D o e .

M a n a g in g C o n n e c t io n s t o S Q L S e r v e r a n d R e p o r t S e r v e r

O n  t h e  R e p o r t in g  p a g e  o f  t h e  A d m in is t r a t io n  s it e ,  y o u  c a n  e d it  o r  r e m o v e  e x is t in g  c o n n e c t io n s  t o  S Q L  a n d  R e p o r t  S e r v e r s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 4

Page 205: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o  e d it  c o n n e c t io n s ,  u n d e r  R e p o r t i n g a n d U s e r A c t i o n H i s t o r y ,  c l ic k  t h e  E d i t C o n n e c t i o n s l in k  a n d  s p e c if y  r e q u ir e d  v a lu e s .

T o  r e m o v e  c o n n e c t io n s ,  u n d e r  R e p o r t i n g a n d U s e r A c t i o n H i s t o r y ,  c l ic k  t h e  D i s c o n n e c t S e r v e r s  l in k .  N o t e ,  t h a t  a l l e x is t in g  c o n n e c t io n s  w il l  b e  r e m o v e d .

B e s t P r a c t i c e s f o r C o n f i g u r i n g R e p o r t i n g S e r v i c e s

T h is  s e c t io n  p r o v id e s  in s t r u c t io n s  o n  h o w  t o  c o n f ig u r e  t h e  R e p o r t in g  S e r v ic e s  c o m p o n e n t .  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s  c o m p o n e n t  b u ild s  r e p o r t s  u s in g  t h e  d a t a  t h a t  S Q L  S e r v e r  s t o r e s  in  t h e  P a s s w o r d  M a n a g e r  d a t a b a s e .  T h is  d a t a b a s e  m u s t  b e  c o n f ig u r e d  o n  t h e  S Q L  S e r v e r .

S Q L  S e r v e r  R e p o r t in g  S e r v ic e s  a l lo w s  y o u  t o  c r e a t e  a n d  v ie w  r e p o r t s  t h a t  p r o v id e  s t a t is t ic a l d a t a  o n  h o w  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  u s e d ,  f o r  e x a m p le  h o w  m a n y  u s e r s  h a v e  c r e a t e d  t h e ir  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s ,  h o w  m a n y  u s e r s  n e e d  t o  u p d a t e  t h e ir  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s ,  w h a t  a c t io n s  e a c h  u s e r  o r  h e lp d e s k  o p e r a t o r  h a s  p e r f o r m e d  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  e t c .

T h e  f o l lo w in g  t o p ic s  a r e  c o v e r e d :

 l R e p o r t in g  S e r v ic e s  d e f a u lt  c o n f ig u r a t io n .

 l R e p o r t in g  S e r v ic e s  a u t h o r iz a t io n  is s u e s .

 l R e p o r t in g  S e r v ic e s  f ir e w a ll is s u e s .

R e p o r t in g S e r v ic e s D e f a u l t C o n f ig u r a t io n

T h e  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s  c o m p o n e n t  a n d  t h e  M a n a g e m e n t  T o o ls  c o m p o n e n t  m u s t  b e  in s t a lle d  in  o r d e r  t o  u s e  t h e  P a s s w o r d  M a n a g e r  R e p o r t in g  f u n c t io n a lit y .  M a k e  s u r e  y o u  s e le c t  t h e  r e q u ir e d  f e a t u r e s  w h e n  r u n n in g  t h e  M ic r o s o f t  S Q L  S e r v e r  S e t u p .

U s e  t h e  R e p o r t in g  S e r v ic e s  C o n f ig u r a t io n  t o o l t o  c o n f ig u r e  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s .  I f  y o u  in s t a lle d  a  r e p o r t  s e r v e r  u s in g  t h e  I n s t a l l b u t d o n o t c o n f i g u r e t h e s e r v e r  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 5

Page 206: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

o p t io n ,  y o u  m u s t  u s e  t h is  t o o l t o  c o n f ig u r e  t h e  s e r v e r  p r io r  t o  u s in g  it .  I f  y o u  in s t a lle d  a  r e p o r t  s e r v e r  u s in g  t h e  I n s t a l l t h e d e f a u l t c o n f i g u r a t i o n  o p t io n ,  y o u  c a n  u s e  t h is  t o o l t o  v e r if y  o r  m o d if y  t h e  s e t t in g s  t h a t  w e r e  s p e c if ie d  d u r in g  s e t u p .

I t  is  r e c o m m e n d e d  t o  s e le c t  t h e  I n s t a l l t h e d e f a u l t c o n f i g u r a t i o n  o p t io n  d u r in g  S Q L  S e r v e r  a n d  R e p o r t in g  S e r v ic e s  s e t u p  o n  t h e  R e p o r t S e r v e r I n s t a l l a t i o n O p t i o n s  p a g e  o f  t h e  S e t u p  W iz a r d .  I n  m o s t  c a s e s  t h is  w il l  s a v e  y o u  m u c h  t im e  a n d  e f f o r t  a s  lo n g  a s  R e p o r t in g  S e r v ic e s  d e f a u lt  c o n f ig u r a t io n  is  c o n c e r n e d .

R e p o r t in g  S e r v ic e s  C o n f ig u r a t io n  t o o l c a n  b e  u s e d  t o  c o n f ig u r e  a  lo c a l o r  a  r e m o t e  r e p o r t  s e r v e r  in s t a n c e .  Y o u  m u s t  h a v e  lo c a l s y s t e m  a d m in is t r a t o r  p e r m is s io n s  o n  t h e  c o m p u t e r  t h a t  h o s t s  t h e  r e p o r t  s e r v e r  y o u  w a n t  t o  c o n f ig u r e .

N O T E :  P le a s e  n o t e  t h a t  r e m o t e  d a t a  s o u r c e s  a r e  n o t  s u p p o r t e d  b y  S Q L  S e r v e r  R e p o r t in g  S e r v ic e s  in c lu d e d  in  M ic r o s o f t  S Q L  S e r v e r  E x p r e s s  E d it io n .

T o c o n f i g u r e t h e R e p o r t i n g S e r v i c e s d e f a u l t c o n f i g u r a t i o n

 1 .   S t a r t  t h e  R e p o r t i n g S e r v i c e s C o n f i g u r a t i o n  t o o l.

 2 .   E n t e r  t h e  S Q L  S e r v e r  m a c h in e  n a m e  a n d  t h e  R e p o r t  S e r v e r  I n s t a n c e  n a m e  a n d  t h e n  c l ic k  C o n n e c t .

IM P O R T A N T :  S e q u e n t ia l ly  c o n f ig u r e  t h e  R e p o r t  S e r v e r  o p t io n s  l is t e d  in  t h e  le f t  p a n e  o f  t h e  R e p o r t in g  S e r v ic e s  C o n f ig u r a t io n  t o o l.  T h e r e  m u s t  n o t  b e  a n y  N o t c o n f i g u r e d  o p t io n s  a f t e r  t h e  c o n f ig u r a t io n  is  f in is h e d .

 

 3 .   O p e n   t h e   R e p o r t S e r v e r V i r t u a l D i r e c t o r y S e t t i n g s   s e c t io n .

 4 .   C lic k  N e w  t o  c r e a t e  a  n e w  v ir t u a l d ir e c t o r y .  T h is  o p e n s  a  d ia lo g  b o x  w it h  t h e  d e f a u lt  s e t t in g s  e n t e r e d .  T o  a c c e p t  t h e  d e f a u lt  s e t t in g s  c l ic k  O K .

 5 .   C lic k  A p p l y .

 6 .   C h e c k   t h e   A p p l y d e f a u l t s e t t i n g s   c h e c k b o x   a n d   c l ic k  A p p l y .

 7 .   O p e n  t h e  R e p o r t M a n a g e r V i r t u a l D i r e c t o r y S e t t i n g s  s e c t io n .

 8 .   C lic k  N e w  t o  c r e a t e  a  n e w  v ir t u a l d ir e c t o r y .  T h is  o p e n s  a  d ia lo g  b o x  w it h  t h e  d e f a u lt  s e t t in g s  e n t e r e d .  T o  a c c e p t  t h e  d e f a u lt  s e t t in g s  c l ic k  O K .

 9 .   C lic k  A p p l y .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 6

Page 207: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 1 0 .   O p e n  t h e  W e b S e r v i c e I d e n t i t y  s e c t io n .

 1 1 .   C lic k  A p p l y  t o  a c c e p t  t h e  d e f a u lt  a p p lic a t io n  p o o l n a m e s  f o r  t h e  R e p o r t  S e r v e r  a n d  t h e  R e p o r t  M a n a g e r

-  O R  -

C lic k  N e w  t o  s p e c if y  y o u r  o w n  a p p lic a t io n  p o o l n a m e s .

 1 2 .   C lic k  A p p l y .

T h e  R e p o r t in g  S e r v ic e s  f e a t u r e  r e q u ir e s  a n  S Q L  S e r v e r  d a t a b a s e  ( d if f e r e n t  f r o m  t h e  P a s s w o r d  M a n a g e r  d a t a b a s e )  t o  s t o r e  r e p o r t  s e r v e r  s e r v ic e  d a t a .

Y o u   c a n   c r e a t e   t h e   r e p o r t   s e r v e r   d a t a b a s e   in   t h e   f o l lo w in g  w a y s :

 l A u t o m a t ic a lly  t h r o u g h  S e t u p ,  if  y o u  c h o o s e  t h e  d e f a u lt  c o n f ig u r a t io n  in s t a lla t io n  o p t io n  in  t h e  S Q L  S e r v e r  I n s t a lla t io n  W iz a r d ,  b y  s e le c t in g  t h e  I n s t a l l t h e d e f a u l t c o n f i g u r a t i o n  o p t io n  in  t h e  R e p o r t S e r v e r I n s t a l l a t i o n O p t i o n s  p a g e .

 l M a n u a lly  t h r o u g h  R e p o r t in g  S e r v ic e s  C o n f ig u r a t io n  t o o l.

T o c r e a t e a r e p o r t s e r v e r d a t a b a s e

 1 .   S t a r t  t h e  R e p o r t in g  S e r v ic e s  C o n f ig u r a t io n  t o o l a n d  c o n n e c t  t o  t h e  r e p o r t  s e r v e r  in s t a n c e  y o u  w a n t  t o  c o n f ig u r e  ( t h e  d e f a u lt  in s t a n c e  n a m e  is  M S S Q L S E R V E R  f o r  S Q L  S e r v e r  a n d  S Q L E X P R E S S  f o r  S Q L  S e r v e r  E x p r e s s  E d it io n ) .

 2 .   I n  t h e  D a t a b a s e S e t u p  p a g e ,  c l ic k  C o n n e c t .  T h is  o p e n s  a  S Q L  S e r v e r  C o n n e c t io n  d ia lo g  b o x .

 3 .   T y p e  t h e  n a m e  o f  t h e  S Q L  S e r v e r  d a t a b a s e  e n g in e  y o u  w a n t  t o  u s e .

 4 .   S e le c t  t h e  t y p e  o f  c r e d e n t ia ls  u s e d  t o  c o n n e c t  t o  t h e  S Q L  S e r v e r .  Y o u  c a n  s p e c if y  a  S Q L  S e r v e r  lo g in  o r  u s e  y o u r  c r e d e n t ia ls .  T h e  c r e d e n t ia ls  y o u  s p e c if y  m u s t  h a v e  p e r m is s io n  t o  lo g  o n  t o  t h e  s e r v e r .  C lic k  O K .

 5 .   I n  t h e  D a t a b a s e S e t u p  p a g e ,  c l ic k  N e w .  T h is  r e o p e n s  t h e  S Q L  S e r v e r  C o n n e c t io n  d ia lo g  b o x .

 6 .   T y p e  t h e  n a m e  o f  t h e  S Q L  S e r v e r  d a t a b a s e  e n g in e  a n d  s e le c t  c r e d e n t ia ls .  T h e  c r e d e n t ia ls  y o u  s p e c if y  m u s t  h a v e  p e r m is s io n  t o  c r e a t e  a  d a t a b a s e .

 7 .   T y p e   t h e   n a m e   o f   t h e   r e p o r t   s e r v e r   d a t a b a s e .   A  t e m p o r a r y   d a t a b a s e   is   c r e a t e d   a lo n g   w it h   t h e   p r im a r y  d a t a b a s e .

 8 .   C h o o s e  t h e  la n g u a g e  t o  u s e ,  a n d  t h e n  c l ic k  O K .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 7

Page 208: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 9 .   I n  t h e  D a t a b a s e S e t u p  p a g e ,  s p e c if y  t h e  c r e d e n t ia ls  u s e d  b y  t h e  r e p o r t  s e r v e r  t o  c o n n e c t  t o  t h e  r e p o r t  s e r v e r  d a t a b a s e .

 l S e le c t  t h e  S e r v i c e c r e d e n t i a l s  o p t io n  t o  u s e  t h e  W in d o w s  s e r v ic e  a c c o u n t  a n d  W e b  s e r v ic e  a c c o u n t  t o  c o n n e c t  t h r o u g h  in t e g r a t e d  s e c u r it y .

 l S e le c t  t h e  W i n d o w s c r e d e n t i a l s  o p t io n  t o  s p e c if y  a  d o m a in  u s e r  a c c o u n t .  A  d o m a in  u s e r  a c c o u n t  m u s t  b e  s p e c if ie d  a s  < d o m a i n > \ < u s e r > .

 l S e le c t  t h e  S Q L S e r v e r c r e d e n t i a l s  o p t io n  t o  s p e c if y  a  S Q L  S e r v e r  lo g in .

 1 0 .   C lic k  A p p l y .

A  r e p o r t  s e r v e r  d a t a b a s e  c a n  b e  c r e a t e d  o n  a  lo c a l o r  o n  a  r e m o t e  S Q L  S e r v e r  d a t a b a s e  e n g in e  in s t a n c e .

W h e n  y o u  f in is h  t h e  R e p o r t  S e r v e r  c o n f ig u r a t io n  p le a s e  r e s t a r t  t h e  R e p o r t  S e r v e r  in s t a n c e  f o r  t h e  c h a n g e s  t o  t a k e  e f f e c t .  Y o u  c a n  r e s t a r t  t h e  R e p o r t  S e r v e r  b y  s e q u e n t ia l c l ic k in g  t h e  S t o p  b u t t o n  a n d  t h e n  t h e  S t a r t  b u t t o n  a t  t h e  S e r v e r S t a t u s  t a b  o f  t h e  R e p o r t in g  S e r v ic e s  C o n f ig u r a t io n  t o o l.  I f  t h e  c o n f ig u r a t io n  is  p e r f o r m e d  c o r r e c t ly ,  t h e  I n it ia l iz a t io n  w il l  b e  s u c c e s s f u lly  p a s s e d  f o r  t h e  R e p o r t  S e r v e r  in s t a n c e .

F o llo w  t h is  c h e c k lis t  t o  v e r if y  P a s s w o r d  M a n a g e r  r e p o r t in g  f u n c t io n a lit y  c o n f ig u r a t io n  a n d  s e t t in g s .

S t e p R e f e r e n c e

E n s u r e  t h a t  M S  S Q L  S e r v e r  w it h  t h e  R e p o r t in g  S e r v ic e s  c o m p o n e n t  is  in s t a l le d  a n d  c o n f ig u r e d .

R e f e r  t o  M S  S Q L  S e r v e r  d o c u m e n t a t io n .

I n s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S  a n d  it s  c o m p o n e n t s .

R e f e r  t o  I n s t a ll in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o n  p a g e  2 1 .

E n s u r e  t h a t  t h e  D e f a u l t A p p P o o l ,  P M A d m i n A D L D S , P M U s e r A D L D S , P M H e l p d e s k A D L D S ,  a n d  R e p o r t S e r v e r  a p p lic a t io n  p o o ls  a r e  r u n n in g  in  t h e  I I S M a n a g e r  o n  t h e  P a s s w o r d  

 

T a b l e 2 9 :

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 8

Page 209: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

S t e p R e f e r e n c e

M a n a g e r  a n d  t h e  R e p o r t  S e r v ic e s  s e r v e r s .  I f  a n y  o f  t h e s e  p o o ls  a r e  n o t  r u n n in g  –  s t a r t  t h e m  m a n u a lly .

E n s u r e  t h a t  t h e  D e f a u l t W e b S i t e  is  r u n n in g  in  t h e  I I S M a n a g e r  o n  t h e  P a s s w o r d  M a n a g e r  a n d  t h e  R e p o r t  S e r v ic e s  s e r v e r s .  I f  t h e  w e b  s it e  is  n o t  r u n n in g  –  s t a r t  it  m a n u a lly .

 

C o n n e c t  t o  t h e  R e p o r t in g  S e r v ic e s  s e r v e r  t h r o u g h  P a s s w o r d  M a n a g e r  A d m in is t r a t io n  s it e .

 

T h e  in t e r a c t iv e  W e b - b a s e d  r e p o r t s  a r e  b u ilt  u s in g  t h e  d a t a  t h a t  t h e  r e p o r t  s e r v e r  r e t r ie v e s  f r o m  t h e  P a s s w o r d  M a n a g e r  S Q L  d a t a b a s e .

F o r  m o r e  in f o r m a t io n  o n  R e p o r t in g  S e r v ic e s  s e t u p  a n d  c o n f ig u r a t io n ,  r e f e r  t o  S Q L  S e r v e r  d o c u m e n t a t io n .

R e p o r t in g S e r v ic e s F i r e w a l l I s s u e s

I f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  f a i ls  t o  o p e r a t e  p r o p e r ly  w h e n  R e p o r t in g  S e r v ic e s  a r e  s e p a r a t e d  f r o m  P a s s w o r d  M a n a g e r  f o r  A D  L D S  b y  a  f ir e w a ll,  s p e c if ic  p o r t s  s h o u ld  b e  o p e n  in  t h e  f ir e w a ll.

T o  g e t  t h e  c o m p le t e  l is t  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s e r v e r  p o r t  n u m b e r s ,  t h a t  h a v e  t o  b e  o p e n  f o r  t h e  a p p lic a t io n  t o  f u n c t io n  p r o p e r ly ,  s e e  A p p e n d ix  B :  O p e n  C o m m u n ic a t io n  P o r t s  f o r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  o n  p a g e  2 1 4 .

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

R e p o r t in g

2 0 9

Page 210: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A p p e n d ix A : A c c o u n t s U s e d i n P a s s w o r d

M a n a g e r f o r A D L D S

T h e   f o l lo w in g   a c c o u n t s   c a n   b e   u s e d   in   P a s s w o r d   M a n a g e r  f o r   A D   L D S :

 l P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t

 l A p p lic a t io n  p o o l id e n t it y

 l A c c e s s  a c c o u n t  f o r  A D  L D S

 l P a s s w o r d  p o lic y  a c c o u n t

 l A c c o u n t  f o r  O n e  I d e n t it y  Q u ic k  C o n n e c t

P a s s w o r d M a n a g e r S e r v i c e A c c o u n t

P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  is  u s e d  t o  in s t a ll P a s s w o r d  M a n a g e r  f o r  A D  L D S .  F o r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  r u n  s u c c e s s f u lly ,  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  m u s t  b e  a  m e m b e r  o f  t h e  A d m in is t r a t o r s  g r o u p  o n  t h e  W e b  s e r v e r  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d .

A p p l i c a t i o n P o o l I d e n t i t y

A p p lic a t io n  p o o l id e n t it y  is  a n  a c c o u n t  u n d e r  w h ic h  t h e  a p p lic a t io n  p o o l's  w o r k e r  p r o c e s s  r u n s .  T h e  a c c o u n t  y o u  s p e c if y  a s  t h e  a p p lic a t io n  p o o l id e n t it y  d u r in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S  s e t u p  w il l  b e  u s e d  t o  r u n  P a s s w o r d  M a n a g e r  W e b  s it e s .

A p p lic a t io n  p o o l id e n t it y  a c c o u n t  m u s t  m e e t  t h e  f o l lo w in g  r e q u ir e m e n t s :

 l T h is  a c c o u n t  m u s t  b e  a  m e m b e r  o f  t h e  I I S _ I U S R S  lo c a l g r o u p  o n  t h e  W e b  s e r v e r  in  I I S  7 .0 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix A : A c c o u n t s U s e d in P a s s w o r dM a n a g e r f o r A D L D S

2 1 0

Page 211: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l T h is  a c c o u n t  m u s t  h a v e  p e r m is s io n s  t o  c r e a t e  f i le s  in  t h e  < P a s s w o r d M a n a g e r f o r A D L D S in s t a lla t io n f o ld e r > \ A p p _D a t a  f o ld e r .

 l A p p lic a t io n  p o o l id e n t it y  a c c o u n t  m u s t  t h e  f u l l c o n t r o l p e r m is s io n  s e t  f o r  t h e  f o l lo w in g  r e g is t r y  k e y s :  H K E Y _L O C A L _ M A C H IN E \ S O F T W A R E \ O n e  I d e n t it y \ P a s s w o r d  M a n a g e r  f o r  A D  L D S .

A c c e s s A c c o u n t f o r A p p l i c a t i o n D i r e c t o r y P a r t i t i o n C o n n e c t i o n

W h e n  y o u  c o n n e c t  t o  a n  A D  L D S  in s t a n c e ,  y o u  c a n  c r e a t e  a  n e w  c o n n e c t io n  o r  u s e  e x is t in g  c o n n e c t io n s ,  if  a n y .  W h e n  c r e a t in g  t h e  c o n n e c t io n ,  y o u  m u s t  s p e c if y  a n  a c c e s s  a c c o u n t  -  a n  a c c o u n t  u n d e r  w h ic h  P a s s w o r d  M a n a g e r  w il l  a c c e s s  t h e  A D  L D S  in s t a n c e  a n d  a  s p e c if ie d  a p p lic a t io n  d ir e c t o r y  p a r t it io n .  Y o u  c a n  u s e  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t ,  a n  A c t iv e  D ir e c t o r y  a c c o u n t  o r  a n  A D  L D S  a c c o u n t .  T h e s e  a c c o u n t s  m u s t  h a v e  t h e  f o l lo w in g  m in im u m  s e t  o f  p e r m is s io n s :

 l M e m b e r s h ip  in  t h e  D o m a in U s e r s  g r o u p  ( f o r  t h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  a n d  t h e  A c t iv e  D ir e c t o r y  a c c o u n t )

 l M e m b e r s h ip  in  t h e  R e a d e r s g r o u p  in  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  ( f o r  t h e  A D  L D S  a c c o u n t )

 l M e m b e r s h ip  in  t h e  A d m in is t r a t o r s  g r o u p  in  t h e  c o n f ig u r a t io n  d ir e c t o r y  p a r t it io n

 l T h e  R e a d  p e r m is s io n  f o r  a l l a t t r ib u t e s  o f  u s e r  o b j e c t s

 l T h e  W r it e  p e r m is s io n  f o r  t h e  f o l lo w in g  a t t r ib u t e s  o f  u s e r  o b j e c t s :  p w d L a s t S e t ,  c o m m e n t ,  u n ic o d e P w d , lo c k o u t T im e , m s D S - U s e r A c c o u n t D is a b le d

 l T h e  r ig h t  t o  r e s e t  u s e r  p a s s w o r d s

 l T h e  p e r m is s io n  t o  c r e a t e  u s e r  a c c o u n t s  a n d  c o n t a in e r s  in  t h e  U s e r s  c o n t a in e r

 l T h e  R e a d  p e r m is s io n  f o r  a t t r ib u t e s  o f  t h e  o r g a n iz a t io n a lU n it  o b j e c t  a n d  c o n t a in e r  o b j e c t s  

 l T h e  W r it e  p e r m is s io n  f o r  t h e  g p L in k  a t t r ib u t e  o f  t h e  o r g a n iz a t io n a lU n it  o b j e c t s  a n d  c o n t a in e r  o b j e c t s  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix A : A c c o u n t s U s e d in P a s s w o r dM a n a g e r f o r A D L D S

2 1 1

Page 212: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l T h e   R e a d   p e r m is s io n   f o r   t h e   a t t r ib u t e s   o f   t h e  c o n t a in e r   a n d   s e r v ic e C o n n e c t io n P o in t   o b j e c t s   in   G r o u p  P o lic y   c o n t a in e r s

 l T h e  p e r m is s io n  t o  c r e a t e  c o n t a in e r  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  p e r m is s io n  t o  c r e a t e  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  p e r m is s io n  t o  d e le t e  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

 l T h e  W r it e  p e r m is s io n  f o r  t h e  k e y w o r d s  a t t r ib u t e  o f  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  t h e  S y s t e m  c o n t a in e r

I f  y o u  w a n t  t o  u s e  t h e  s a m e  c o n n e c t io n  in  p a s s w o r d  p o lic ie s  a s  w e ll,  m a k e  s u r e  t h e  a c c o u n t  h a s  t h e  f o l lo w in g  p e r m is s io n s :

 l T h e  R e a d  p e r m is s io n  f o r  a t t r ib u t e s  o f  t h e  g r o u p P o lic y C o n t a in e r o b j e c t s .

 l T h e   W r it e   p e r m is s io n   t o   c r e a t e   a n d   d e le t e   t h e  g r o u p P o lic y C o n t a in e r   o b j e c t s   in   t h e   S y s t e m   P o lic ie s  c o n t a in e r .

 l T h e  p e r m is s io n  t o  c r e a t e  a n d  d e le t e  c o n t a in e r  a n d  t h e  s e r v ic e C o n n e c t io n P o in t o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

 l T h e  R e a d  p e r m is s io n  f o r  t h e  a t t r ib u t e s  o f  t h e  c o n t a in e r  a n d  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

 l T h e  W r it e  p e r m is s io n  f o r  t h e  s e r v ic e B in d in g I n f o r m a t io n  a n d  d is p la y N a m e  a t t r ib u t e s  o f  t h e  s e r v ic e C o n n e c t io n P o in t  o b j e c t s  in  G r o u p  P o lic y  c o n t a in e r s .

A c c o u n t f o r U s i n g O n e I d e n t i t y Q u i c k C o n n e c t

Y o u  c a n  c o n f ig u r e  c r o s s - p la t f o r m  p a s s w o r d  s y n c h r o n iz a t io n  u s in g   O n e  I d e n t it y  Q u ic k  C o n n e c t .  I f  u s e d  in  c o n j u n c t io n  w it h  Q u ic k  C o n n e c t  S y n c  E n g in e ,  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  e n a b le  u s e r s  a n d  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  t h e ir  p a s s w o r d s  a c r o s s  a  w id e  v a r ie t y  o f  c o n n e c t e d  s y s t e m s .

T o  e n a b le  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  s e t  p a s s w o r d s  in  c o n n e c t e d  s y s t e m s ,  t h e  a c c o u n t  u s e d  t o  a c c e s s  Q u ic k  C o n n e c t  m u s t  b e  a  m e m b e r  o f  t h e  lo c a l a d m in is t r a t o r s  g r o u p  o n  t h e  Q u ic k  C o n n e c t  s e r v e r .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix A : A c c o u n t s U s e d in P a s s w o r dM a n a g e r f o r A D L D S

2 1 2

Page 213: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

F o r  m o r e  in f o r m a t io n  o n  u s in g  Q u ic k  C o n n e c t  w it h  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  s e e  R e s e t  P a s s w o r d  in  A D  L D S  a n d  C o n n e c t e d  S y s t e m s  o n  p a g e  1 0 6 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix A : A c c o u n t s U s e d in P a s s w o r dM a n a g e r f o r A D L D S

2 1 3

Page 214: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A p p e n d ix B : O p e n C o m m u n ic a t i o n P o r t s

f o r P a s s w o r d M a n a g e r f o r A D L D S

T h is  s e c t io n  p r o v id e s  a  l is t  o f  c o m m u n ic a t io n  p o r t s  t h a t  n e e d  t o  b e  o p e n  in  t h e  f ir e w a ll f o r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t o  f u n c t io n  p r o p e r ly .

A d m i n i s t r a t i o n S i t e

 l P o r t  8 0  ( D e f a u lt  H T T P )  T C P  I n b o u n d

 l P o r t  4 4 3  ( D e f a u lt  H T T P S )  T C P  I n b o u n d / O u t b o u n d

 l P o r t  8 0 8 1  T C P  I n b o u n d / O u t b o u n d

 l P o r t  2 5  ( D e f a u lt  S M T P  p o r t )  T C P  O u t b o u n d

S e l f - S e r v i c e a n d H e l p d e s k S i t e s

 l P o r t  8 0  ( D e f a u lt  H T T P )  T C P  I n b o u n d

 l P o r t  4 4 3  ( D e f a u lt  H T T P S )  T C P  I n b o u n d / O u t b o u n d

 l P o r t  8 0 8 1  T C P  I n b o u n d / O u t b o u n d

P a s s w o r d M a n a g e r S e r v i c e

 l P o r t  5 3  ( O u t g o in g  D N S  lo o k u p s )  U D P  O u t b o u n d

 l P o r t  8 8  ( K e r b e r o s  A u t h e n t ic a t io n )  T C P / U D P  O u t b o u n d

 l P o r t  3 8 9  ( L D A P  A c c e s s )  T C P / U D P  O u t b o u n d

 l P o r t  6 3 6  ( L D A P  A c c e s s )  T C P  O u t b o u n d

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix B : O p e n C o m m u n ic a t io n P o r t s f o rP a s s w o r d M a n a g e r f o r A D L D S

2 1 4

Page 215: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

 l P o r t  1 3 7  ( N e t B IO S  N a m e  S e r v ic e )  T C P  O u t b o u n d

 l P o r t  1 3 9  ( N e t B IO S  S e s s io n  S e r v ic e )  T C P  O u t b o u n d

S Q L S e r v e r

 l P o r t  1 4 3 3  ( S Q L  S e r v e r )  T C P / U D P  O u t b o u n d

 l P o r t   1 4 3 4   ( S Q L   S e r v e r   B r o w s e r   S e r v ic e )   T C P / U D P  O u t b o u n d

R e p o r t S e r v e r

 l P o r t  8 0  ( S Q L  S e r v e r  R e p o r t  S e r v ic e s )  T C P  O u t b o u n d

E m a i l N o t i f i c a t i o n

 l P o r t  2 5  ( D e f a u lt  S M T P  p o r t )  T C P  O u t b o u n d

O n e I d e n t i t y Q u i c k C o n n e c t S y n c E n g i n e

 l P o r t  8 0 8  T C P  O u t b o u n d

T e l e s i g n

 l P o r t  4 4 3  T C P  O u t b o u n d

D e f e n d e r

 l P o r t  s p e c if ie d  in  t h e  a c t iv it y  s e t t in g s  ( A u t h e n t ic a t e  w it h  D e f e n d e r )  is  u s e d

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix B : O p e n C o m m u n ic a t io n P o r t s f o rP a s s w o r d M a n a g e r f o r A D L D S

2 1 5

Page 216: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A p p e n d ix C : C u s t o m iz a t i o n O p t io n s

O v e r v ie w

T h e r e  a r e  m u lt ip le  w a y s  t o  c u s t o m iz e  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s .  Y o u  c a n  c u s t o m iz e  e m a il n o t if ic a t io n s ,  c h a n g e  c o m p a n y  a n d  p r o d u c t  lo g o s  a n d  W e b  s it e s  c o lo r  s c h e m e ,  e t c .

T h e  f o l lo w in g  c u s t o m iz a t io n  o p t io n s  a r e  a v a ila b le  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S :

 l C u s t o m iz a t io n   o f   s t e p s   in   S e lf - S e r v ic e   a n d   H e lp d e s k  t a s k s

 l E m a il n o t if ic a t io n  c u s t o m iz a t io n

 l U s e r  a g r e e m e n t  c u s t o m iz a t io n

 l A c c o u n t  s e a r c h  o p t io n s  c u s t o m iz a t io n

 l W e b  in t e r f a c e  c u s t o m iz a t io n

 l C u s t o m iz a t io n  o f  U R L s  t o  t h e  S e lf - S e r v ic e  s it e  f r o m  o t h e r  a p p lic a t io n s

C u s t o m i z a t i o n o f S t e p s i n S e l f - S e r v i c e a n d H e l p d e s k T a s k s

Y o u  c a n  c h a n g e  t h e  s t e p s  a n d  t h e  o r d e r  o f  s t e p s  in  s e lf -s e r v ic e  a n d  h e lp d e s k  t a s k s  b y  m o d if y in g  t h e  w o r k f lo w s  t h a t  c o r r e s p o n d  t o  t h e s e  t a s k s .  F o r  e x a m p le ,  t o  m o d if y  t h e  F o r g o t  M y  P a s s w o r d  t a s k  o n  t h e  S e lf - S e r v ic e  s it e  y o u  n e e d  t o  m o d if y  t h e  F o r g o t  M y  P a s s w o r d  w o r k f lo w  o n  t h e  A d m in is t r a t io n  s it e .

A  w o r k f lo w  c o n s is t s  o f  a c t iv it ie s ;  e a c h  a c t iv it y  c a n  b e  c o n f ig u r e d  in d e p e n d e n t ly  o f  o t h e r  a c t iv it ie s .  A lm o s t  e a c h  a c t iv it y  c o r r e s p o n d s  t o  a  s in g le  s t e p  in  a  t a s k ,  t h a t  is  a  s in g le  p a g e  in  t h e  w iz a r d  a  u s e r  g o e s  t h r o u g h  t o  c o m p le t e  t h e  t a s k .

B y  a d d in g  a n d  r e m o v in g  a c t iv it ie s  a n d  c h a n g in g  a c t iv it ie s ’ o r d e r  in  a  s e lf - s e r v ic e  w o r k f lo w  y o u  c a n  d e f in e  w h a t  w iz a r d  p a g e s  a n d  in  w h a t  o r d e r  u s e r s  w il l  g o  t h r o u g h  w h e n  p e r f o r m in g  a  t a s k  o n  t h e  S e lf - S e r v ic e  s it e .  T h e  s a m e  a p p lie s  t o  t h e  H e lp d e s k  s it e  a n d  h e lp d e s k  w o r k f lo w s .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix C : C u s t o m iz a t io n O p t io n sO v e r v ie w

2 1 6

Page 217: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o  e d it  a  w o r k f lo w ,  o p e n  t h e  w o r k f lo w  o n  t h e  A d m in is t r a t io n  s it e  a n d  a d d  o r  r e m o v e  a c t iv it ie s  in  t h e  w o r k f lo w  d e s ig n e r .

F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  w o r k f lo w s ,  s e e  W o r k f lo w  S t r u c t u r e  o n  p a g e  8 4 .

F o r  m o r e  in f o r m a t io n  o n  m o d if y in g  s e lf - s e r v ic e  w o r k f lo w s  a n d  a c t iv it ie s ,  s e e  S e lf - S e r v ic e  W o r k f lo w s  o n  p a g e  9 3 .

F o r  m o r e  in f o r m a t io n  o n  m o d if y in g  h e lp d e s k  w o r k f lo w s  a n d  a c t iv it ie s ,  s e e  H e lp d e s k  W o r k f lo w s  o n  p a g e  1 1 8 .

E m a i l N o t i f i c a t i o n C u s t o m i z a t i o n

B y  a d d in g  t h e  n o t if ic a t io n  a c t iv it ie s  in t o  a  w o r k f lo w ,  y o u  c a n  s e n d  n o t if ic a t io n s  t o  u s e r s  a n d  a d m in is t r a t o r s  a b o u t  s u c c e s s f u l o r  f a i le d  w o r k f lo w s .  T h e  f o l lo w in g  n o t if ic a t io n  a c t iv it ie s  a r e  a v a ila b le :

 l E m a il u s e r  if  w o r k f lo w  s u c c e e d s

 l E m a il u s e r  if  w o r k f lo w  f a i ls

 l E m a il a d m in is t r a t o r  if  w o r k f lo w s  s u c c e e d s

 l E m a il a d m in is t r a t o r  if  w o r k f lo w  f a i ls

P a s s w o r d  M a n a g e r  f o r  A D  L D S  o f f e r s  u s e r  n o t if ic a t io n  t e m p la t e s  f o r  a l l p r e d e f in e d  w o r k f lo w s  in  1 6  la n g u a g e s .  Y o u  c a n  c u s t o m iz e  t h e  n o t if ic a t io n  t e m p la t e  b y  e d it in g  t h e  E m a i l u s e r i f w o r k f l o w s u c c e e d s  a n d  E m a i l u s e r i f w o r k f l o w f a i l s  a c t iv it ie s .

T e m p la t e s  a r e  n o t  p r o v id e d  f o r  a d m in is t r a t o r  n o t if ic a t io n s .  T o  c r e a t e  a d m in is t r a t o r  n o t if ic a t io n s ,  e d it  t h e  E m a i l a d m i n i s t r a t o r i f w o r k f l o w s s u c c e e d s  a n d  E m a i l a d m i n i s t r a t o r i f w o r k f l o w f a i l s  a c t iv it ie s .

I f  y o u  w a n t  t o  s e n d  e m a il n o t if ic a t io n s  in  o t h e r  la n g u a g e s ,  y o u  c a n  a d d  m o r e  la n g u a g e s  t o  t h e  la n g u a g e  l is t  f o r  t h e  r e q u ir e d  n o t if ic a t io n s .

F o r  m o r e  in f o r m a t io n  o n  c u s t o m iz in g  e m a il n o t if ic a t io n s ,  s e e  C u s t o m iz in g  N o t if ic a t io n s  o n  p a g e  1 1 4 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix C : C u s t o m iz a t io n O p t io n sO v e r v ie w

2 1 7

Page 218: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

U s e r A g r e e m e n t C u s t o m i z a t i o n

I n  a n y  s e lf - s e r v ic e  t a s k  P a s s w o r d  M a n a g e r  f o r  A D  L D S  a llo w s  y o u  t o  in c lu d e  a  p a g e  w it h  a  e n d - u s e r  a g r e e m e n t .  Y o u  c a n  u s e  it  t o  o b t a in  u s e r s ’ c o n s e n t  t o  s t o r e  t h e ir  p e r s o n a l in f o r m a t io n  t h a t  m a y  b e  a v a ila b le  in  t h e ir  Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .

T o  t h is ,  a d d  t h e  D i s p l a y u s e r a g r e e m e n t  a c t iv it y  t o  r e q u ir e d  w o r k f lo w s .  W h e n  c o n f ig u r in g  t h is  a c t iv it y ,  y o u  c a n  u s e  t h e  p r e d e f in e d  e n d - u s e r  a g r e e m e n t  t e m p la t e  o r  c r e a t e  y o u r  o w n .  Y o u  c a n  a ls o  s p e c if y  t h e  a g r e e m e n t  t e x t  in  s e v e r a l la n g u a g e s .  T h e  d e f a u lt  a g r e e m e n t  t e x t  t e m p la t e  is  a v a ila b le  in  1 6  la n g u a g e s .

F o r  m o r e  in f o r m a t io n  o n  c o n f ig u r in g  t h e  e n d - u s e r  a g r e e m e n t ,  s e e  D is p la y  U s e r  A g r e e m e n t  o n  p a g e  1 1 3 .

A c c o u n t S e a r c h O p t i o n s C u s t o m i z a t i o n

A c c o u n t   s e a r c h   o p t io n s   a l lo w   y o u   t o   c u s t o m iz e   t h e   F in d  Y o u r   A c c o u n t   p a g e   o f   t h e   S e lf - S e r v ic e   s it e .   Y o u   c a n   a llo w  u s e r s   t o   s e a r c h   f o r   t h e ir   a c c o u n t s   o n   t h e   S e lf - S e r v ic e   s it e  o r   t u r n   o f f   t h e   s e a r c h   o p t io n s   a n d   r e q u ir e   t h e m   t o   e n t e r  t h e ir   lo g o n   n a m e s .

I f  y o u  a llo w  u s e r s  t o  s e a r c h  f o r  t h e ir  a c c o u n t s ,  y o u  c a n  s p e c if y  h o w  m a n y  u s e r  a c c o u n t s  a n d  w h a t  u s e r  p r o p e r t ie s  w il l  b e  d is p la y e d  in  s e a r c h  r e s u lt s .

T o  c o n f ig u r e  a c c o u n t  s e a r c h  o p t io n s ,  o n  t h e  A d m in is t r a t io n  s it e ,  o p e n  G e n e r a l S e t t i n g s  a n d  c l ic k  t h e  U s e r I d e n t i f i c a t i o n  t a b .

F o r  m o r e  in f o r m a t io n  o n  a c c o u n t  s e a r c h  o p t io n s ,  s e e  S e a r c h  a n d  L o g o n  O p t io n s  o n  p a g e  1 4 4 .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix C : C u s t o m iz a t io n O p t io n sO v e r v ie w

2 1 8

Page 219: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

W e b I n t e r f a c e C u s t o m i z a t i o n

U s in g  P a s s w o r d  M a n a g e r  A d m in is t r a t io n  s it e ,  y o u  c a n  c u s t o m iz e  t h e  W e b  in t e r f a c e  o f  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s ,  i. e .  c h a n g e  c o m p a n y  a n d  p r o d u c t  lo g o s  a n d  m o d if y  t h e  s it e s ’ c o lo r  s c h e m e .

T o  c u s t o m iz e  t h e  W e b  in t e r f a c e  o f  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s ,  o n  t h e  A d m in is t r a t io n  s it e ,  o p e n  G e n e r a l S e t t i n g s  a n d  c l ic k  t h e  W e b I n t e r f a c e C u s t o m i z a t i o n  t a b .

F o r   m o r e   in f o r m a t io n ,   s e e   W e b   I n t e r f a c e   C u s t o m iz a t io n   o n  p a g e   1 6 0 .

C u s t o m i z a t i o n o f U R L s t o S e l f - S e r v i c e S i t e f r o m O t h e rA p p l i c a t i o n s

Y o u  c a n  c r e a t e  s p e c ia l U R L s  t h a t  d ir e c t  a  s p e c if ie d  u s e r  t o  b e g in n in g  o f  a  s p e c if ie d  t a s k  w h e n  a c c e s s in g  t h e  S e lf - S e r v ic e  s it e  f r o m  o t h e r  a p p lic a t io n s .

T h e  U R L  m u s t  b e  in  t h e  f o l lo w in g  f o r m a t :

h t t p : / / C O M P U T E R _N A M E / P M U s e r A D L D S / E n t r y P o in t / ? < p a r a m e t e r s > ,

W h e r e  < p a r a m e t e r s >  is  a  l is t  o f  n a m e s  a n d  v a lu e s ,  i. e .  n a m e 1 = v a lu e 1 & n a m e 2 = v a lu e 2 .

C O M P U T E R _ N A M E  is  t h e  D N S  n a m e  o r  I P  a d d r e s s  o f  t h e  s e r v e r  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  r e s id e s .

Y o u  c a n  u s e  t h e  f o l lo w in g  p a r a m e t e r s :

 l T h e  I n t e g r a t e d p a r a m e t e r  s p e c if ie s  w h e t h e r  t h e  in t e g r a t e d  m o d e  is  o n .

 l T h e  P o r t a lH o m e P a g e  p a r a m e t e r  s p e c if ie s  a n  U R L  f o r  t h e  H o m e  p a g e  l in k  o n  t h e  S e lf - S e r v ic e  s it e .

 l T h e  C u r r e n t L a n g u a g e  is  t h e  id e n t if ie r  o f  t h e  p r e f e r r e d  u s e r  in t e r f a c e  la n g u a g e :  a  t w o - le t t e r  lo w e r c a s e  c u lt u r e  c o d e  w it h  o r  w it h o u t  a  t w o - le t t e r  u p p e r c a s e  s u b c u lt u r e  c o d e .  T h is  p a r a m e t e r  is  o p t io n a l.  I f  t h e  s p e c if ie d  la n g u a g e  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix C : C u s t o m iz a t io n O p t io n sO v e r v ie w

2 1 9

Page 220: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

is  n o t  a v a ila b le ,  t h e  u s e r  in t e r f a c e  w il l  b e  d is p la y e d  in  t h e  d e f a u lt  la n g u a g e .  T h e  d e f a u lt  la n g u a g e  is  e it h e r  E n g lis h  o r  a n y  o t h e r  la n g u a g e  s e le c t e d  b y  t h e  u s e r  o n  t h e  S e lf -S e r v ic e  s it e  f r o m  t h e  l is t  o f  a v a ila b le  la n g u a g e s .

 l T h e  I d e n t if ic a t io n D o m a in  is  t h e  n a m e  o f  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  t o  w h ic h  a  u s e r  b e lo n g s .

 l T h e  I d e n t if ic a t io n A c c o u n t  is  t h e  n a m e  o f  a  u s e r .  

 l T h e   I d e n t if ic a t io n A c c o u n t I d   is   t h e   G U ID   o f   a   u s e r  a c c o u n t .

 l T h e  W o r k f lo w I d  a n d  W o r k f lo w S h o r t N a m e  p a r a m e t e r s  id e n t if y  a  w o r k f lo w .  Y o u  c a n  v ie w  t h e  w o r k f lo w  id e n t if ie r  a n d  n a m e  o n  t h e  A d m in is t r a t io n  s it e  w h e n  t h e  t r o u b le s h o o t in g  m o d e  is  o n .  F o r  m o r e  in f o r m a t io n  s e e  E x t e n s ib i l it y  F e a t u r e s  O v e r v ie w  o n  p a g e  1 7 1 .

T h e  U R L  e x a m p le :

< h t t p : / / lo c a lh o s t / P M U s e r A D L D S / E n t r y P o in t / ? A c t io n N a me = R e s e t P a s s w o r d & I d e n t if ic a t io n D o m a in = C N % 3 D A P P _0 1 & I d e n t if ic a t io n A c c o u n t = j s m it h & C u r r e n t L a n g u a g e = en - U S

C u s t o m i z a t i o n o f P a s s w o r d P o l i c i e s L i s t

W h e n  a  u s e r  c h a n g e s  o r  r e s e t s  p a s s w o r d  o n  t h e  S e lf - S e r v ic e  s it e ,  t h e  p a s s w o r d  p o lic y  r u le s  s p e c if ie d  f o r  t h e  u s e r 's  a p p lic a t io n  d ir e c t o r y  p a r t it io n  c a n  b e  d is p la y e d  o n  t h e  p a g e  w h e r e  t h e  u s e r  is  r e q u ir e d  t o  e n t e r  a  n e w  p a s s w o r d .

T o  m o d if y  t h e  l is t  o f  p a s s w o r d  p o lic y  r u le s  d is p la y e d  o n  t h e  S e lf - S e r v ic e  s it e ,  e d it  t h e  r u le s  s p e c if ie d  f o r  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  o n  t h e  P a s s w o r d  P o lic ie s  t a b  o f  t h e  A d m in is t r a t io n  s it e .

F o r  m o r e  in f o r m a t io n ,  s e e  C o n f ig u r in g  P a s s w o r d  P o lic y  R u le s  o n  p a g e  1 8 0 .

C u s t o m i z a t i o n o f P a s s w o r d S t r e n g t h M e t e r

Y o u  c a n  c u s t o m iz e  t h e  P a s s w o r d  s t r e n g t h  m e t e r  o n  t h e  H e lp d e s k  s it e  a n d  S e lf - S e r v ic e  s it e .  

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix C : C u s t o m iz a t io n O p t io n sO v e r v ie w

2 2 0

Page 221: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

T o  e n a b le  P a s s w o r d  s t r e n g t h  m e t e r :

 l I n  t h e  w e b .c o n f i g f i le ,  s e t  t h e  v a lu e  o f  P a s s w o r d S t r e n g t h M e t e r E n a b l e  t o  t r u e  a s  f o l lo w s :

< a p p S e t t in g s >

< a d d  k e y = " P a s s w o r d S t r e n g t h M e t e r E n a b le "  v a lu e = " t r u e " / >

< / a p p S e t t in g s >

T o  d is a b le  P a s s w o r d  s t r e n g t h  m e t e r ,  s e t  t h e  v a lu e  o f  P a s s w o r d S t r e n g t h M e t e r E n a b l e  t o  f a l s e .

Y o u  c a n  c u s t o m iz e  t h e  t e x t  d is p la y in g  t h e  s t r e n g t h  o f  t h e  P a s s w o r d  s t r e n g t h  m e t e r .

T o  c u s t o m iz e  t h e  t e x t :

 l I n  t h e  C o m m o n .x m l  f i le  p r e s e n t  in  t h e  L o c a liz a t io n S t o r a g e  f o ld e r ,  y o u  c a n  m o d if y  v a lu e s  in  t h e  R e s o u r c e  I d s  t o  d is p la y  t h e  r e q u ir e d  t e x t :

< R e s o u r c e I d = " P a s s w o r d S t r e n g t h M e t e r . T e x t " >

< V a l u e > < ! [ C D A T A [ P a s s w o r d s t r e n g t h : ] ] > < / V a l u e >

< / R e s o u r c e >

< R e s o u r c e I d = " P a s s w o r d S t r e n g t h M e t e r . V e r y W e a k " >

< V a l u e > < ! [ C D A T A [ V e r y w e a k ] ] > < / V a l u e >

< / R e s o u r c e >

< R e s o u r c e I d = " P a s s w o r d S t r e n g t h M e t e r . W e a k " >

< V a l u e > < ! [ C D A T A [ W e a k ] ] > < / V a l u e >

< / R e s o u r c e >

< R e s o u r c e I d = " P a s s w o r d S t r e n g t h M e t e r . G o o d " >

< V a l u e > < ! [ C D A T A [ G o o d ] ] > < / V a l u e >

< / R e s o u r c e >

< R e s o u r c e I d = " P a s s w o r d S t r e n g t h M e t e r . S t r o n g " >

< V a l u e > < ! [ C D A T A [ S t r o n g ] ] > < / V a l u e >

< / R e s o u r c e >

 < R e s o u r c e I d = " P a s s w o r d S t r e n g t h M e t e r . V e r y S t r o n g " >

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix C : C u s t o m iz a t io n O p t io n sO v e r v ie w

2 2 1

Page 222: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

< V a l u e > < ! [ C D A T A [ V e r y s t r o n g ] ] > < / V a l u e >

< / R e s o u r c e >

F o r  m o r e  in f o r m a t io n ,  s e e  P a s s w o r d  C o m p lia n c e  .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A p p e n d ix C : C u s t o m iz a t io n O p t io n sO v e r v ie w

2 2 2

Page 223: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

G lo s s a r y

A

A c c o u n t

A  r e c o r d  t h a t  c o n s is t s  o f  a l l t h e  in f o r m a t io n  t h a t  d e f in e s  a  u s e r  t o  A c t iv e  D ir e c t o r y  o r  A D  L D S .  T h is  in c lu d e s  t h e  u s e r  n a m e  a n d  p a s s w o r d  r e q u ir e d  f o r  t h e  u s e r  t o  lo g  o n ,  t h e  g r o u p s  in  w h ic h  t h e  u s e r  a c c o u n t  h a s  m e m b e r s h ip ,  a n d  t h e  r ig h t s  a n d  p e r m is s io n s  t h e  u s e r  h a s  f o r  u s in g  t h e  c o m p u t e r  a n d  n e t w o r k  a n d  a c c e s s in g  t h e ir  r e s o u r c e s .

A d m i n i s t r a t i o n s i t e

A  w e b s it e  f o r  P a s s w o r d  M a n a g e r  a d m in is t r a t o r s .  O n  t h is  w e b s it e ,  t h e y  c a n  c o n f ig u r e  M a n a g e m e n t  P o lic ie s  b y  a d d in g  m a n a g e d  a p p lic a t io n  d ir e c t o r y  p a r t it io n s ,  c r e a t in g  q u e s t io n  l is t s ,  s p e c if y  Q & A  p o lic y ,  e t c .

A p p l i c a t i o n d i r e c t o r y p a r t i t i o n a l i a s

E n t e r  t h e  n a m e  t h a t  w il l  b e  u s e d  t o  a d d r e s s  t h e  a p p lic a t io n  d ir e c t o r y  p a r t it io n  o n  t h e  S e lf - S e r v ic e  a n d  H e lp d e s k  s it e s .

A p p l i c a t i o n l o g

T h e  lo g  t h a t  l is t s  a l l a c t io n s  p e r f o r m e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

A t t r i b u t e

A  p ie c e  o f  d a t a   t h a t  s t o r e s   in f o r m a t io n   t h a t   is  s p e c if ic   t o  a n  o b j e c t .  A  s e t  o f  a t t r ib u t e s  s t o r e s   t h e  d a t a   t h a t  d e f in e s  a n  o b j e c t .

C

C e r t i f i c a t e

A  c e r t if ic a t e  is  u s e d  t o  e n c r y p t  t r a f f ic  a n d  p r o v id e  a u t h e n t ic a t io n  b e t w e e n  P a s s w o r d  M a n a g e r  S e r v ic e  a n d  w e b  s it e s  in s t a lle d  o n  d if f e r e n t  s e r v e r s .  V ie w  m o r e .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G lo s s a r y

2 2 3

Page 224: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

C o n f i g u r a t i o n s t o r a g e a c c o u n t

A n  a c c o u n t  u s e d  b y  P a s s w o r d  M a n a g e r  f o r  A D  L D S  f o r  s t o r in g  it s  c o n f ig u r a t io n  d a t a  i. e .  s e t t in g s  c o n f ig u r e d  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  f o r  e x a m p le  M a n a g e m e n t  P o lic e s ,  g e n e r a l s e t t in g s ,  e t c .  T h e  c o n f ig u r a t io n  s t o r a g e  a c c o u n t  is  a u t o m a t ic a lly  c r e a t e d  in  t h e  U s e r s  c o n t a in e r  o f  a  m a n a g e d  a p p lic a t io n  d ir e c t o r y  p a r t it io n  w h e n  t h e  m a n a g e d  p a r t it io n  is  a d d e d .  T h e  c o n f ig u r a t io n  s t o r a g e  a c c o u n t  is  n a m e d  Q P M S t o r a g e C o n t a in e r .

C u s t o m a c t i v i t y

C u s t o m  a c t iv it y  is  a n  a c t iv it y  w it h  P o w e r S h e ll h a n d le r s .  C r e a t e  c u s t o m  a c t iv it ie s  f r o m  s c r a t c h  o r  c o n v e r t  b u ilt - in  a c t iv it ie s  t o  c u s t o m .  V ie w  m o r e .

C u s t o m p a s s w o r d p o l i c y r u l e

T h is  r u le  d o e s  n o t  c h e c k  t h e  p a s s w o r d  c o m p lia n c e  w it h  t h e  c o n f ig u r e d  p a s s w o r d  p o lic y .  C o n f ig u r e  t h e  r u le  t o  d is p la y  y o u r  c u s t o m  m e s s a g e  in s t e a d  o f  o r  t o g e t h e r  w it h  o t h e r  p o lic y  m e s s a g e s .

E

E n c r y p t i o n a l g o r i t h m

T h is  a lg o r it h m  is  u s e d  t o  e n c r y p t  u s e r s ’ a n s w e r s  t o  s e c r e t  q u e s t io n s .  U s e r s ’ a n s w e r s  w il l  b e  e n c r y p t e d  if  t h e  “ S t o r e  a n s w e r s  u s in g  r e v e r s ib le  e n c r y p t io n ”  o p t io n  is  s e le c t e d  in  t h e  Q & A  p r o f i le  s e t t in g s .  O t h e r w is e ,  t h e  a n s w e r s  w il l  b e  h a s h e d .

G

G r o u p P o l i c y

A n  a d m in is t r a t o r ’s  t o o l f o r  d e f in in g  a n d  c o n t r o ll in g  h o w  p r o g r a m s ,  n e t w o r k  r e s o u r c e s ,  a n d  t h e  o p e r a t in g  s y s t e m  o p e r a t e  f o r  u s e r s  a n d  c o m p u t e r s  in  a n  o r g a n iz a t io n .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G lo s s a r y

2 2 4

Page 225: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

H

H a s h i n g a l g o r i t h m

T h is  a lg o r it h m   is  u s e d   t o  h a s h  u s e r s ’ a n s w e r s   t o  s e c r e t  q u e s t io n s   if   r e v e r s ib le  e n c r y p t io n   is  n o t  u s e d   t o  s t o r e  t h e  a n s w e r s .

H e l p d e s k s i t e

A  w e b s it e  f o r  h e lp d e s k  o p e r a t o r s .  O n  t h is  w e b s it e ,  t h e y  c a n  r e s e t  u s e r s ’ p a s s w o r d s ,  u n lo c k  a c c o u n t s ,  a s s ig n  t e m p o r a r y  p a s s c o d e s ,  e t c .

L

L o c k e d Q u e s t i o n s a n d A n s w e r s P r o f i l e

A  Q u e s t io n s   a n d   A n s w e r s   P r o f i le   t h a t   t e m p o r a r i ly  c a n n o t   b e   u s e d .

A   Q u e s t io n s   a n d   A n s w e r s   P r o f i le   c a n   b e c o m e   lo c k e d  a f t e r   a   n u m b e r   o f   u n s u c c e s s f u l  a t t e m p t s   t o   a n s w e r  t h e   q u e s t io n s .

M

M a i l b o x

T h e  d e liv e r y  lo c a t io n  f o r  a l l in c o m in g  m a il m e s s a g e s  a d d r e s s e d  t o  a  d e s ig n a t e d  o w n e r .  I n f o r m a t io n  in  a  u s e r 's  m a ilb o x  is  s t o r e d  in  t h e  p r iv a t e  in f o r m a t io n  s t o r e  o n  a  M ic r o s o f t®  E x c h a n g e  s e r v e r  c o m p u t e r .  A  m a ilb o x  c a n  c o n t a in  r e c e iv e d  m e s s a g e s ,  m e s s a g e  a t t a c h m e n t s ,  f o ld e r s ,  f o ld e r  h ie r a r c h y ,  a n d  m o r e .  S e r v e r  a p p lic a t io n s  f o r  M ic r o s o f t®  E x c h a n g e  s e r v e r  a r e  o f t e n  d e s ig n e d  w it h  a  m a ilb o x  f o r  c o m m u n ic a t io n .

M a n d a t o r y q u e s t i o n

A   q u e s t io n ,   t h e   s a m e   f o r   a l l  u s e r s   in   a n   a p p lic a t io n  d ir e c t o r y   p a r t it io n ,   t h a t   u s e r s   m u s t   a n s w e r   in   o r d e r   t o  a u t h e n t ic a t e   t h e m s e lv e s   u s in g   P a s s w o r d   M a n a g e r   f o r  A D   L D S .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G lo s s a r y

2 2 5

Page 226: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

M a n a g e m e n t P o l i c y

M a n a g e m e n t  P o lic y  a l lo w s  y o u  t o  c o n f ig u r e  w o r k f lo w s  a n d  s e c r e t  q u e s t io n s  f o r  s p e c if ie d  g r o u p s  o f  u s e r s ,  a n d  s e le c t  h e lp d e s k  o p e r a t o r s  t o  m a n a g e  t h e s e  u s e r s .  S e e  M a n a g e m e n t  P o lic y  C o m p o n e n t s .

O

O p t i o n a l q u e s t i o n

A  q u e s t io n  t h a t  u s e r s  s h o u ld  s e le c t  f r o m  a  l is t  o f  p r e -d e f in e d  q u e s t io n s  a n d  a n s w e r  t o  a u t h e n t ic a t e  t h e m s e lv e s  u s in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

P

P a s s w o r d M a n a g e r r e a l m

R e a lm  is  a  s e t  o f  P a s s w o r d  M a n a g e r  S e r v ic e  in s t a n c e s  s h a r in g  r e a lm  s e t t in g s  a n d  c o n f ig u r a t io n .  Y o u  c a n  u s e  t h e  r e a lm  t o  p r o v id e  e n h a n c e d  a v a ila b il it y  a n d  lo a d  b a la n c in g .

P a s s w o r d M a n a g e r S e r v i c e A c c o u n t

A n  a c c o u n t  u s e d  t o  in s t a ll P a s s w o r d  M a n a g e r .  T h e  P a s s w o r d  M a n a g e r  S e r v ic e  a c c o u n t  m u s t  b e  a  m e m b e r  o f  t h e  A d m in is t r a t o r s  g r o u p  o n  t h e  W e b  S e r v e r  w h e r e  P a s s w o r d  M a n a g e r  f o r  A D  L D S  is  in s t a l le d .

P a s s w o r d P o l i c y M a n a g e r

A  c o m p o n e n t  o f  P a s s w o r d  M a n a g e r  f o r  A D  L D S  t h a t  e n f o r c e s  p a s s w o r d  p o lic ie s  c o n f ig u r e d  in  P a s s w o r d  M a n a g e r  f o r  A D  L D S ,  w h e n  u s e r s  c h a n g e  t h e ir  p a s s w o r d s  u s in g  t o o ls  o t h e r  t h a n  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

Q

Q u e s t i o n s a n d A n s w e r s P r o f i l e ( Q & A P r o f i l e )

A  s e t  o f  q u e s t io n s  s e le c t e d  b y  a  u s e r  f r o m  t h e  Q u e s t io n  l is t  a n d  u s e r 's  a n s w e r s  t o  t h e m .  A  Q u e s t io n s  a n d  A n s w e r s  P r o f i le  is  u s e d  t o  a u t h e n t ic a t e  a  p e r s o n  u s in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G lo s s a r y

2 2 6

Page 227: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

Q u e s t i o n l i s t

A  s e t  o f  q u e s t io n s  u s e d  in  c r e a t in g  u s e r s ' Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .  T h e  l is t  is  d e f in e d  b y  t h e  a d m in is t r a t o r  a n d  c o n t a in s  a  s e r ie s  o f  q u e s t io n s  in  a  c e r t a in  la n g u a g e  t h a t  u s e r s  f r o m  a  s p e c if ic  a p p lic a t io n  d ir e c t o r y  p a r t it io n  m u s t  a n s w e r  in  o r d e r  t o  c r e a t e  o r  u p d a t e  t h e ir  p e r s o n a l Q u e s t io n s  a n d  A n s w e r s  p r o f i le s .  A  q u e s t io n  l is t  d e f in e s  t h e  n u m b e r  o f  q u e s t io n s  o f  e a c h  t y p e  a n d  t h e  w o r d in g  o f  m a n d a t o r y  a n d  o p t io n a l q u e s t io n s .

S

S e l f - S e r v i c e s i t e

A  w e b s it e  f o r  P a s s w o r d  M a n a g e r  f o r  A D  L D S  e n d - u s e r s .  O n  t h is  s it e ,  e n d - u s e r s  c a n  c r e a t e  t h e ir  Q u e s t io n s  a n d  A n s w e r s  P r o f i le s  a n d  m a n a g e  t h e ir  p a s s w o r d s .

S p e c i a l c h a r a c t e r

A  c h a r a c t e r  t h a t  is  n e it h e r  a lp h a b e t ic  n o r  n u m e r ic .

U

U s e r - d e f i n e d q u e s t i o n

A  q u e s t io n  t h a t  u s e r s  m u s t  p r o v id e  a lo n g  w it h  t h e  a n s w e r  in  o r d e r  t o  a u t h e n t ic a t e  t h e m s e lv e s  u s in g  P a s s w o r d  M a n a g e r  f o r  A D  L D S .

W

W o r k f l o w a v a i l a b i l i t y ( h e l p d e s k )

I f  a  u s e r  is  n o t  r e g is t e r e d ,  t h e n  o n ly  R e s e t  P a s s w o r d ,  U n lo c k  A c c o u n t ,  a n d  A s s ig n  P a s s c o d e  w o r k f lo w s  a r e  e n a b le d .  F o r  m o r e  in f o r m a t io n ,  s e e  W o r k f lo w  S e t t in g s .

W o r k f l o w a v a i l a b i l i t y ( s e l f - s e r v i c e )

I f  a  u s e r  is  n o t  r e g is t e r e d ,  o n ly  M y  Q u e s t io n s  a n d  A n s w e r s  P r o f i le  a n d  I  H a v e  a  P a s s c o d e  w o r k f lo w s  a r e  e n a b le d .  F o r  m o r e  in f o r m a t io n ,  s e e  W o r k f lo w  S e t t in g s .

 

 

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

G lo s s a r y

2 2 7

Page 228: One Identity Password Manager for AD LDS 5.7support-public.cfm.quest.com/43214_PasswordManager_5.7.1... · 2017-10-12 · IMPORTANT, NOTE, TIP, MOBILE, or VIDEO: An inform-ation icon

A b o u t u s

A bout us

C o n t a c t i n g u s

F o r  s a le s  o r  o t h e r  in q u ir ie s ,  v is it  h t t p s : / / w w w .o n e id e n t it y . c o m / c o m p a n y / c o n t a c t - u s . a s p x  o r  c a ll + 1 - 8 0 0 - 3 0 6 - 9 3 2 9 .

T e c h n i c a l s u p p o r t r e s o u r c e s

T e c h n ic a l s u p p o r t  is  a v a ila b le  t o  O n e  I d e n t it y  c u s t o m e r s  w it h  a  v a lid  m a in t e n a n c e  c o n t r a c t  a n d  c u s t o m e r s  w h o  h a v e  t r ia l v e r s io n s .  Y o u  c a n  a c c e s s  t h e  S u p p o r t  P o r t a l a t  h t t p s : / / s u p p o r t . o n e id e n t it y . c o m / .

T h e  S u p p o r t  P o r t a l p r o v id e s  s e lf - h e lp  t o o ls  y o u  c a n  u s e  t o  s o lv e  p r o b le m s  q u ic k ly  a n d  in d e p e n d e n t ly ,  2 4  h o u r s  a  d a y ,  3 6 5  d a y s  a  y e a r .  T h e  S u p p o r t  P o r t a l e n a b le s  y o u  t o :

 l S u b m it  a n d  m a n a g e  a  S e r v ic e  R e q u e s t

 l V ie w  K n o w le d g e  B a s e  a r t ic le s

 l S ig n  u p  f o r  p r o d u c t  n o t if ic a t io n s

 l D o w n lo a d  s o f t w a r e  a n d  t e c h n ic a l d o c u m e n t a t io n

 l V ie w  h o w - t o - v id e o s

 l E n g a g e  in  c o m m u n it y  d is c u s s io n s

 l C h a t  w it h  s u p p o r t  e n g in e e r s  o n lin e

 l V ie w  s e r v ic e s  t o  a s s is t  y o u  w it h  y o u r  p r o d u c t

P a s s w o r d M a n a g e r f o r A D L D S 5 . 7 . 1A d m in is t r a t io n G u id e

A b o u t u s

2 2 8