Tópico Anterior Próximo Tópico

Sincronização de senha

Usando este recurso, você pode sincronizar:

1. Senhas via o sincronizador de senhas em tempo real.
2. Senhas via scripts personalizados.

Sincronizador de Senha

Em Password Synchronizer, você pode

• Automatizar a sincronização de senha com as contas vinculadas dos usuários após a ação de autoatendimento realizada (redefinição ou alteração de senha) ser refletida no AD.
• Automatizar o desbloqueio de contas para as contas vinculadas dos usuários após a ação de desbloqueio realizada ser refletida no AD.
• Forçar a sincronização de senha com as contas vinculadas dos usuários. Eles não podem desmarcar nenhuma de suas contas vinculadas durante a sincronização de senha.
• Permitir que os usuários isentem sua conta AD da sincronização de senha.

Exemplo: Suponha que os usuários queiram manter senhas separadas para suas contas Windows e não-Windows; com esta opção, o administrador pode permitir que os usuários desmarquem o AD da lista de contas disponíveis para sincronização de senha. Eles poderão redefinir as senhas de suas contas não-Windows (contas do Google apps, contas Microsoft 365, etc.) sem afetar sua senha Windows.

• Permitir que os usuários selecionem as contas vinculadas necessárias para sincronização de senha, deixando as contas desmarcadas por padrão ao realizar ações de autoatendimento (redefinição de senha, desbloqueio de conta e alteração de senha).
• Marque a caixa ao lado de Ocultar a guia Aplicação quando a opção de vinculação automática de contas estiver ativada para remover a guia de aplicação do portal de autoatendimento do usuário quando ele não tiver acesso a nenhuma aplicação corporativa para SSO e a vinculação de contas estiver ativada para sincronização de senha.

Ação pós-execução

Em Ação pós-execução, você pode:

• Sincronizar as senhas dos usuários com outros provedores executando um script personalizado.
• Sincronizar os status de bloqueio de conta com outros provedores executando um script personalizado.

Considerações importantes de segurança

Os passos mencionados abaixo devem ser seguidos ao implementar scripts personalizados:

• O arquivo de script deve ser colocado dentro do [Installation_Directory]/Scripts. Referências a subpastas não são permitidas.
• O comando do script deve conter apenas o nome do arquivo e os argumentos.
• O primeiro argumento deve ser um nome de arquivo com sua extensão. Apenas VBScript (.vbs) e script PowerShell (.ps1) são permitidos.
• O uso de '..' é restrito no comando do script.
• Os argumentos passados para o script serão codificados em Base64 para evitar ataques de injeção de comandos.

Decodificando argumentos

A validação insuficiente da entrada de comandos de linha de comando permite que um agente malicioso execute comandos arbitrários no sistema operacional host. Para proteger os usuários contra esses ataques, todos os argumentos para o script serão codificados em Base64. Esses argumentos devem ser decodificados no script antes de serem executados.

Nota: Para facilitar o acima, a pasta scripts vem com dois arquivos - sample-base64.vbs e sample-base64.ps1. Esses arquivos contêm código de exemplo para decodificar de Base64.

Decodificando Base64 em VBScript:

Um arquivo auxiliar presente em [Installation Directory]/Scripts/utils/Base64Decoder.vbs contém a função Base64Decode. Você pode utilizar essa função em seus scripts para decodificar valores Base64.

• Importe o arquivo Base64Decoder.vbs para seu script.
• Passe o valor codificado para a função Base64Decode. A função decodificará o valor e retornará a string UTF-8.

Decodificando Base64 em VBScript

Include("utils\Base64Decoder.vbs")
For Each arg In WScript.Arguments
	Dim decodedArg
	decodedArg = Base64Decode(arg)
	f.WriteLine("Before decoding: " + arg)
	f.WriteLine("After decoding: " + decodedArg)
Next

Decodificando Base64 em script PowerShell:

• Passe a string codificada para a função [System.Convert]::FromBase64String. Isso retornará o valor decodificado como um array de bytes.
• Passe o array de bytes para a função [System.Text.Encoding]::UTF-8.GetString. Isso converterá o array de bytes em uma string UTF-8.

Decodificando Base64 em script PowerShell

foreach ($arg in $args) {
	$decodedArg = [System.Text.Encoding]::UTF8.GetString([System.Convert]::FromBase64String($arg))
	Add-Content -Path sample-base64-test.txt -Value "Before decoding: $arg"
	Add-Content -Path sample-base64-test.txt -Value "After decoding: $decodedArg"
}

Tópico Anterior Próximo Tópico