Este documento explica como alterar a senha de uma credencial via LDAP utilizando autenticação Kerberos.
Requisitos
- Uma credencial válida.
- Active Directory configurado.
Passo 1: Definir conectividade do dispositivo
- Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Dispositivos.
- No menu lateral, selecione Dispositivos.
- No relatório Dispositivos, selecione o dispositivo a ser editado ou clique em + Adicionar para criar um novo dispositivo.
- No formulário Dispositivo, clique na aba Informações.
- No campo Nome do dispositivo (Hostname, IP, url ou nome do site, nome da aplicação...) *, insira o nome do dispositivo.
- No campo IP, Hostname ou URL de gerenciamento *, insira o FQDN do dispositivo.
- Na aba Conectividades, vá até a seção Conectividade e clique em + Adicionar.
- No campo Conectividade, selecione LDAPS.
- No campo Porta, insira o número 636.
- Vá para a aba Revisão e clique em Salvar.
Passo 2: Configurar a credencial
- Na Segura® Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione PAM Core.
- No menu lateral, selecione Credenciais > Todas credenciais.
- No relatório Credenciais de acesso, selecione a credencial que será editada ou clique em + Adicionar para criar uma nova credencial.
- No relatório Credencial, clique na aba Informações.
- No campo Domínio, selecione o domínio criado para esta credencial.
Atenção
O domínio que será usado para as credenciais com autenticação via Kerberos exige que o nome do domínio esteja em letras maiúsculas. Por exemplo:
WINRM-KERBEROS. - Clique em Continuar.
- Na aba Configurações de execução, marque a caixa Ativar troca automática.
- No campo Plugin de troca, selecione LDAP.
- No campo Template de troca, selecione AD - Change User Password.
- Marque a caixa Utilizar autenticação Kerberos.
- Vá para a aba Revisão e clique em Salvar.
Passo 3: Solicitar a alteração de senha
Após configurar o dispositivo e a credencial, você pode solicitar a alteração de senha. Mais informações em Como solicitar troca de senha pela lista de credenciais.