Autoatendimento do Active Directory assistido por help-desk

Para empresas que enfrentam o esforço e custos associados ao desbloqueio de contas e redefinições de senhas assistidos pelo help desk, o autoatendimento é uma ótima solução, pois permite que os usuários finais resolvam seus próprios problemas de TI. No entanto, algumas empresas evitam implantar uma solução de autoatendimento em função de preocupações com segurança. Por exemplo, embora seja uma tarefa tediosa para o help desk manter informações de perfil atualizadas de cada usuário no Active Directory, as organizações podem não permitir que os usuários finais atualizem suas próprias informações de perfil no Active Directory por medo de perder o controle sobre a segurança e consistência dos dados.

O ADSelfService Plus, uma solução de segurança de identidade com MFA, SSO e capacidade de gerenciamento de senhas por autoatendimento, ajuda as organizações a manter sua postura de segurança, permitindo que os administradores revisem e aprovem as ações de autoatendimento dos usuários, como atualizar suas informações de perfil ou redefinir suas senhas.

Um software de help desk com um recurso de fluxo de trabalho de aprovação, como o ADManager Plus, é necessário para o processo de revisão e aprovação. As regras do fluxo de trabalho de aprovação definidas pelo administrador na ferramenta de help desk determinam quem pode revisar e aprovar as solicitações de autoatendimento. No ADManager Plus, os administradores podem criar e modificar qualquer número de regras de fluxo de trabalho de aprovação de autoatendimento para diferentes tipos de solicitações. Para todas as ações de autoatendimento, os administradores verificam as identidades dos usuários configurando perguntas de segurança com base nos atributos do Active Directory. Depois que o ADSelfService Plus é integrado ao ADManager Plus, as ações de autoatendimento dos usuários são tomadas como solicitações em vez de serem atualizadas diretamente no Active Directory.

Atualização de diretório assistida por help desk e assinatura de grupos de e-mail: Como funciona

1. Um usuário tenta atualizar suas informações de perfil ou se inscrever em um grupo. O usuário comprova sua identidade ao ADManager Plus respondendo a perguntas de segurança baseadas no Active Directory.
2. Uma solicitação para a ação de autoatendimento é criada automaticamente e enviada ao ADManager Plus (o provedor de fluxo de trabalho).
3. Um técnico do help desk analisa a solicitação e a aprova com base nas regras de fluxo de trabalho configuradas no ADManager Plus. Somente as informações que estejam de acordo com as políticas da organização são aprovadas.
4. Após a aprovação, as informações de perfil ou a assinatura do grupo são atualizadas automaticamente no Active Directory pelo mecanismo de fluxo de trabalho ou pelo software de help desk.
5. O usuário pode ver o status da sua solicitação no portal de autoatendimento. Ele também pode ser notificado caso sua solicitação seja recusada.

Redefinição de senhas e desbloqueio de contas por autoatendimento assistida pelo help desk: Como funciona

Ao habilitar um fluxo de trabalho de aprovação para ações de redefinição de senhas e desbloqueio de contas por autoatendimento, os administradores podem oferecer aos técnicos do help desk a capacidade de revisar e aprovar as atividades do usuário. As identidades são verificadas usando um conjunto de perguntas de segurança baseadas em atributos do Active Directory, como “Qual é o seu número de celular?” e “Qual é o nome do seu departamento?” Veja como o modelo de fluxo de trabalho de aprovação funciona para solicitações de redefinição de senhas e desbloqueio de contas por autoatendimento:

1. Um usuário clica nos botões Esqueceu sua senha? ou Conta bloqueada? na tela de login do portal web, aplicação móvel ou na tela de login.
2. O usuário é solicitado a verificar sua identidade por meio das técnicas de autenticação configuradas durante sua inscrição. O usuário também precisa responder a perguntas de segurança baseadas no Active Directory para provar sua identidade ao ADManager Plus.
3. O usuário recebe um pop-up informando que a solicitação foi enviada a um técnico.
4. Após analisar a solicitação, o técnico a aceita ou rejeita. Se a solicitação for aceita, o usuário receberá um link por e-mail.
5. No caso de uma redefinição de senha, o link leva o usuário para a página de redefinição de senha, onde ele pode inserir sua nova senha. Para desbloquear uma conta, o link leva-o para a página Desbloquear conta, onde ele pode desbloquear a conta após verificar sua identidade com sucesso.

Detalhes como quem criou a solicitação, quem a aprovou e quando ela foi aprovada são registrados em relatórios para uso posterior. Os usuários podem ver o status da sua solicitação acessando o portal de autoatendimento do ADSelfService Plus.

Benefícios: