18 lines
907 B
Markdown
18 lines
907 B
Markdown
# SGU Credential Provider 0.6.8
|
|
|
|
Esta versión declara al Auth Broker como la única autoridad de contraseñas para
|
|
todas las cuentas administradas bajo `OU=Usuarios-SGU`.
|
|
|
|
- Cada creación, movimiento o actualización de una cuenta agrega de forma
|
|
idempotente las denegaciones SELF y Everyone para el derecho extendido de
|
|
Active Directory `Change Password`.
|
|
- El usuario no puede cambiar la contraseña desde Windows, Ctrl+Alt+Delete,
|
|
LDAP ni herramientas equivalentes.
|
|
- El broker conserva el derecho administrativo separado `Reset Password` y
|
|
continúa sincronizando la contraseña institucional exacta mediante
|
|
`SetPassword` después de una autenticación SGU válida.
|
|
- El despliegue del broker recorre todas las cuentas existentes en
|
|
`Usuarios-SGU` y corrige aquellas que todavía permiten cambios directos.
|
|
|
|
No se modifica la contraseña institucional ni se almacena una copia adicional.
|