Powiadomienia o wygasaniu hasła i konta
ADSelfService Plus umożliwia wysyłanie powiadomień e-mail, SMS i push do użytkowników Active Directory, których hasła i konta wkrótce wygasną. Możesz zaplanować te
powiadomienia o wygaśnięciu hasła i konta wysyłane do użytkowników w określone dni z różnymi poziomami priorytetu, zachęcając ich do zmiany hasła przed wygaśnięciem.
Kroki do skonfigurowania ustawień powiadomienia o wygaśnięciu hasła w ADSelfService Plus
- Zaloguj się do portalu administracyjnego ADSelfService Plus.
- Przejdź do zakładki Konfiguracja. W sekcji Self-Service wybierz Powiadomienie o wygaśnięciu hasła.
- Wybierz domeny, jednostki organizacyjne lub grupy, dla których chcesz wysyłać powiadomienia.
- Wprowadź Nazwę Harmonogramu i wybierz Typ Powiadomienia.
- Z rozwijanej listy Powiadom poprzez wybierz metodę, za pomocą której chcesz wysyłać powiadomienia (SMS, e-mail, powiadomienie push lub dowolne połączenie tych trzech).
- Skonfiguruj częstotliwość powiadomień jako:
- Dziennie
- Co tydzień
- W określone dni: Na przykład możesz wybrać wysłanie pierwszego przypomnienia o wygaśnięciu hasła, gdy zostanie 15 dni do wygaśnięcia hasła, drugiego, gdy zostanie 10 dni, trzeciego, gdy zostanie 7 dni, czwartego, gdy zostanie 3 dni itd.
- Ustaw Czas Harmonogramu, aby generować wiadomość powiadamiającą o określonej godzinie.
- Wpisz Temat i Wiadomość powiadomienia w odpowiednich polach. Istnieją ograniczenia dotyczące liczby znaków dla wiadomości powiadomień w zależności od wybranej metody powiadomienia. Aby dowiedzieć się więcej na temat tych ograniczeń, zapoznaj się z sekcją ograniczenia znaków.
Uwagi:
- W ADSelfService Plus możesz ustawić poziomy priorytetu dla powiadomień e-mail jako Wysoki, Średni lub Niski klikając na ! w prawym górnym rogu pola wiadomości. Wiadomość powiadamiająca wysłana bliżej terminu wygaśnięcia hasła użytkownika, wymagająca pilnej reakcji, może mieć wyższy poziom priorytetu niż ta wysłana na dziesięć dni przed czasem.
- ADSelfService Plus obsługuje makra, które pomagają tworzyć wiadomości specyficzne dla użytkownika za pomocą atrybutów AD. Aby dowiedzieć się więcej, odwiedź sekcję makra.
- Możesz załączyć dowolny ważny plik (mniejszy niż 25 MB) wraz z wiadomością powiadamiającą.
- Kliknij łącze Zaawansowane.
- W oknie podręcznym Zaawansowane zobaczysz opcje wykluczenia niezarejestrowanych użytkowników, wyłączonych użytkowników lub użytkowników kart smart w celu nieotrzymywania powiadomień o wygaśnięciu.
- Możesz również wybrać powiadomienie użytkowników, których hasła już wygasły.
- Wybierz Powtórz powiadomienie, jeśli harmonogram nie powiadomi użytkowników w skonfigurowanym dniu, jeśli powiadomienie nie dotrze do użytkownika w zaplanowanym dniu. Ta opcja jest stosowana tylko wtedy, gdy Częstotliwość Powiadomień
jest ustawione na W określonych dniach.
- Możesz również wysłać wiadomość o statusie dostarczenia powiadomienia do menedżerów użytkowników lub do administratora.
Kliknij link Dostosuj, aby:
- Utwórz temat i wiadomość oraz ustaw poziom priorytetu powiadomienia.
- Ustaw typ załącznika, jego ścieżkę przechowywania oraz czy chcesz, aby załącznik był plikiem skompresowanym, czy nie.
- Podaj adres e-mail administratora, do którego chcesz wysłać raport.
Kliknij przycisk wstecz, aby wyjść z okna Dostosowywania powiadomień administratora/menedżera.
- Kliknij Gotowe, aby zamknąć okno Zaawansowane.
- Kliknij Zapisz.
Makra
Makro, ogólnie rzecz biorąc, odnosi się do wzorca lub reguły, która określa, jak określony input powinien być mapowany na zamienny output. Użycie makr pomaga zredukować redundancję i powtarzalne zadania. Na przykład, zamiast wprowadzać konkretne nazwy dla wiadomości skierowanych do konkretnych użytkowników, możesz użyć określonego atrybutu, takiego jak sAMAccountName, a wartość przypisana do tego atrybutu dla każdego użytkownika zostanie zaktualizowana w wiadomościach.
- Możesz zwracać się do użytkowników za pomocą ich inicjałów, displayName lub jakichkolwiek innych obsługiwanych atrybutów w ADSelfService Plus.
Obsługiwane atrybuty LDAP: givenName, sn, initials, displayName, userPrincipalName, sAMAccountName, name, email oraz distinguishedName.
- Możesz również używać wielu atrybutów w kombinacji, a następnie dodać makra w ADSelfService Plus.
Przykład: Użytkownik może być określany przez swoje FirstName, a następnie przez swój employeeID, czyli %givenName%_%employeeID%
- Własne atrybuty mogą być również używane jako makra. Aby utworzyć własny atrybut, przejdź do Konfiguracja → Self-Service → Directory Self-Service, i kliknij Zarządzaj własnymi atrybutami. Wprowadź Nazwę wyświetlaną, Nazwę LDAP oraz Typ danych, a następnie kliknij Dodaj.
Utworzone atrybuty można edytować i aktualizować w późniejszym etapie lub można je usunąć. Własny atrybut utworzony tutaj pojawia się na liście makr w Powiadomieniu o wygaśnięciu hasła i może być dodany do wiadomości powiadomienia.
Limity znaków dla wiadomości powiadomień
- Zawartość powiadomienia push nie powinna przekraczać 185 znaków, w tym temat i wiadomość. Jeśli przekroczy, zawartość zostanie obcięta, aby zmieścić się w limicie znaków. Limity znaków dla języków nieangielskich przedstawiają się następująco:
- 60 znaków dla japońskiego i chińskiego.
- 95 znaków dla arabskiego i rosyjskiego.
- 185 znaków dla hiszpańskiego, niemieckiego i włoskiego.
- 178 znaków dla francuskiego, szwedzkiego i polskiego.
- Zawartość powiadomienia SMS nie powinna przekraczać limitu znaków ustalonego przez dostawcę usług SMS.