SCIM 1. 1 - Ändern des Passworts mit SCIM 1.1

Question

Ist ihr beliebiges Attribut in SCIM 1.1 verfügbar, können wir das Passwort im Admin-Änderungsmodus oder im Selbständerungsmodus festlegen. Anwendungsfall 1 - Wenn ich versuche, das Benutzerpasswort zu diesem Zeitpunkt zu ändern, wenn sich der Benutzer beim verwalteten System anmeldet, fordert das verwaltete System das Passwort zurück. Anwendungsfall 2 - Wenn der Benutzer zu diesem Zeitpunkt versucht, sein eigenes Kennwort zu ändern, meldet sich das verwaltete System direkt bei diesem Benutzer an und fragt nicht nach einem Zurücksetzen des Kennworts. Kann bitte helfen Sie mir dabei, ich versuche, dies mithilfe von SCIM zu implementieren.

Answer 1

Kommt drauf an. Einige SCIM-Anbieter unterstützen möglicherweise keine Kennwortänderung oder -rücksetzung, während andere dies tun.

Es gab einen SCIM Password Management Extension draft-hunt-scim-password-mgmt-00 Entwurf, den einige SCIM-Anbieter unterstützen.

Andere Anbieter haben möglicherweise Einschränkungen. PING shows password als WRITE-ONLY. Das Klartext-Passwort des Benutzers. Kann nur in einer POST-Operation (für eine Erstellung) oder einer PUT-Operation für eine Passwortänderung bereitgestellt werden.

Es gibt natürlich nichts, was Sie davon abhält, SCIM Schema zu erweitern, um ein SCIM-Attribut hinzuzufügen, das anzeigt, dass ein Anforderungspasswort geändert werden muss. Sie müssten natürlich die Werte von Ihrem Client verwalten.