[ZI-PASSRECOVERY] reset hasła w AD + SMS

Cechy

Zadaniem użytkownika pozostaje jedynie zdefiniowanie numeru telefonu, na który otrzyma SMS autoryzacyjny dla zmiany hasła. 

Funkcjonalność od strony Panelu administratora:

• Włączenie/Wyłączenie przycisku „Zapomniałem hasła – sms”.
• Konfiguracja bramki SMS (zewnętrzny serwis np: SMSAPI).
• Definiowanie czasu życia tokenu.
• Definiowanie tekstu sms’a z tokenem (umożliwiając podanie zmiennych z wartościami użytkownika, tokenu itd.).
• Definiowanie tekstu sms’a z nowym hasłem (obsługa zmiennych).
• Możliwość wybóru domeny, którą obowiązuje możliwość zmiany hasła przez sms.
• Konfiguracja aktywacji/deaktywacji modułu na podstawie domeny.
• Obsługa możliwego do włączenia fallbacka – zmiana hasła zarówno lokalnie jak i w AD, w przypadku gdy zmiana hasła w AD się nie powiedzie (np. przez brak konta).
• Wyświetlanie konfiguracji podłączonego AD lub informację o autoryzacji lokalnej.
• Pełna obsługa powiadomień o każdym z etapów resetu hasła (w interfejsie administratora) – kto i kiedy rozpoczął resetowanie hasła, kiedy je zakończył, czy się powiodło.
• Możliwość definiowania interwału kasowania powiadomień.

Funkcjonalność modułu i zabezpieczenia:

Kilkuetapowa zmiana hasła:

• Ekran z podaniem emaila i numeru telefonu.
• Generowanie tokenu autoryzacyjnego i przesłanie do użytkownika poprzez mechanizm SMS.
• Ekran walidacji podanego tokenu.
• Ekran informacji o sukcesie podczas zmiany hasła poprzez sms.

• System posiada zabezpieczenia przed podaniem niepoprawnych danych.
• System posiada walidację numeru telefonu oraz emaila.
• System umożliwia zmianę hasła zarówno w AD jak i hasła lokalnego.
• System automatycznie wykrywa ustawiony mechanizm autoryzacji użytkownika.
• Moduł jest w pełni zintegrowany z systemem pocztowym (system extension) oraz umożliwia przejście do mechanizmu zmiany hasła bezpośrednio z panelu logowania użytkownika.