Konten und Passwörter
Ein Konto ist der Zugang einer Identität zu einem Zielsystem, zum Beispiel ein SAP-Benutzer oder ein Konto im Active Directory. Diese Seite beschreibt, wie Nova Konten bildet und zuordnet, woher der angezeigte Kontostatus stammt und wie Nova mit Passwörtern umgeht. Wie Nova Konten bei der Provisionierung anlegt, beschreibt Provisionierungsläufe.
Ein Konto, eine Identität
Jedes Konto gehört genau einer Identität. Ist ein Konto bereits mit einer Identität verknüpft, lehnt Nova es ab, dasselbe Konto mit einer weiteren Identität zu verknüpfen.
Kontokennungen
Die Kennung eines neuen Kontos bildet Nova nach der Namensregel des Zielsystems – siehe Zielsysteme – Überblick.
- Kennung bereits vorhanden: Existiert im Zielsystem schon ein Konto mit der berechneten Kennung, übernimmt Nova es nie stillschweigend. Nova hält an und meldet einen Konflikt. Ein Administrator entscheidet: das vorhandene Konto nach Prüfung verknüpfen oder eine andere Kennung vergeben.
- Anlage ungewiss: Ist unklar, ob eine Anlage das Zielsystem erreicht hat – etwa nach einer Zeitüberschreitung –, behält Nova die gewählte Kennung. Beim nächsten Versuch sucht Nova genau dieses Konto und verknüpft es, statt ein zweites anzulegen.
Kontostatus
Den Status eines Kontos, etwa aktiv oder gesperrt, zeigt Nova so, wie Nova ihn zuletzt im Zielsystem gelesen hat – zusammen mit dem Zeitpunkt dieses Lesevorgangs. Ein neu verknüpftes Konto zeigt „Unbekannt“, bis Nova es gelesen hat.
- Sperren und Entsperren gelten erst als erledigt, wenn Nova den neuen Zustand aus dem Zielsystem zurückgelesen hat.
- Fehlende Konten: Dass ein Konto im Zielsystem nicht existiert, stellt Nova nur fest, wenn die Suche dort fehlerfrei und eindeutig war. Eine gescheiterte oder mehrdeutige Suche gilt nicht als „nicht gefunden“.
Passwörter
- Erzeugte Passwörter sind zufällig und folgen den Passwortregeln des Zielsystems.
- Von Administratoren gesetzte Passwörter muss die Identität bei der nächsten Anmeldung ändern – in jedem Zielsystem, das das unterstützt: SAP, Active Directory, Microsoft Entra ID und Keycloak.
- Nur verschlüsselt: Zu Verzeichnisdiensten wie Active Directory überträgt Nova Passwörter nur über LDAPS oder StartTLS.
- Nicht gespeichert: Passwörter von Konten in Zielsystemen speichert Nova nicht. In den Protokollen und im Änderungsjournal erscheinen sie nie.
Austritt
Beim Austritt sperrt Nova alle Konten der Identität. Schlägt eine Sperre fehl, wiederholt Nova sie, bis sie bestätigt ist.
Endgültig löscht Nova eine Identität erst, wenn für alle ihre Konten bestätigt ist, dass sie gesperrt oder gelöscht sind – siehe Identitäten und ihr Status.
Verwaiste Konten
Für jedes Zielsystem zeigt Nova die Konten, die dort existieren, aber keiner Identität gehören.