关于UAAP系统中用户自助口令找回功能使用说明.docVIP

关于UAAP系统中用户自助口令找回功能的使用说明 为了解决用户忘记口令或口令到期被冻结后用户找回口令过程较繁琐，从而从一定程度上影响用户日常工作效率的问题，UAAP系统在4月18日通过自服务平台开放用户自助口令找回功能。现特对此功能的使用以及用户静态口令使用过程中的一些问题进行说明。 1、如何使用口令找回功能 该功能可在用户静态口令无法正常进行身份认证时使用（如静态口令遗忘、静态口令到期导致凭证状态被冻结、静态口令认证错误次数过多导致被锁定等），该功能使用方法如下： 登录UAAP系统自助服务平台(:9001/uaapself/)进入“口令找回”功能。在操作界面中输入统一登录名或员工编号以及用户预留在UAAP系统中的手机号码后提交，系统将为用户重新生成一个静态口令，并通过短信发送到用户输入的手机中。 2、口令找回功能使用中需要注意的问题 用户如要使用口令找回功能，必须要将个人手机号码信息维护进UAAP系统中（维护方法详见第3条） 用户执行口令找回后，系统将自动为用户重新分配一个新的口令，并发送到用户的手机中，目前支持的手机类型包括中国移动、中国联通、中国电信（根据各分行接入总行短信平台的情况不同可能部分分行不支持给小灵通用户发送短信）。 用户执行口令找回后如在5分钟内未接收到短信，可再次执行口令找回功能。如多次使用后都无法接收短信，则需要向分行用户管理员提交口令修改的申请，进行手工口令重置。 为用户新分配的口令仅能登录UAAP自助服务平台，用户必须在UAAP系统自服务平台中进行“静态口令修改”操作后，才能登录其他应用系统进行身份认证。 用户执行口令找回后，静态口令状态将自动恢复为正常，不需要进行额外的解锁或解冻操作。 为了保证口令找回功能的安全使用，用户在进行手机信息修改以及口令找时，系统都将对客户端IP地址、操作员信息、操作时间等记录日志，便于日后进行审计。 3、用户手机信息如何进行维护 用户手机号码需要用户登录UAAP自服务平台，通过用户信息修改功能进行补充或修改。如用户确实无法直接修改本人的手机号码信息可向本行用户管理员提出申请进行维护。 3、用户静态口令在使用过程中需要注意的问题 按照总行有关的要求，静态口令必须由英文字母和数字组成，长度不得小于8位，例如：“xj123456” 用户静态口令自申请或修改后，必须在安全策略规定的天数内进行修改，如到期为未进行修改用户口令将被冻结，并不能进行正常的身份认证。目前安全策略定制的口令使用期限为90天，根据不同系统对认证强度的不同要求该日期会进行调整。 用户静态口令如连续认证失败6次，该口令将被锁定，被锁定的凭证不能登录任何应用系统进行身份认证。 用户静态口令如被冻结或锁定，可通过口令找回功能恢复本人口令的状态，也可向用户管理员提出申请，进行手工维护。 UAAP项目组 2009年4月16日