Redefinir senhas de login esquecidas de usuários do domínio é um estreitamento crucial que um técnico de help desk tem que tratar como uma rotina. Um tíquete de redefinição de senha ou uma senha de login esquecida tem que ser resolvida dentro de minutos, a fim de evitar o tempo de inatividade do funcionário e perda de produtividade. Estima-se que pelo menos 40 por cento dos tíquetes de help desk estão relacionados à redefinição de senhas e em média cada tíquete de alteração de senha consome muito tempo (cerca de 20 minutos), assim impede que o help desk foque em questões mais urgentes.
Uma solução de redefinição de senha no autoatendimento, que permite que um usuário final autorredefina remotamente sua senha do domínio no Active Directory do Windows a partir de um navegador da web, sem ligar para o help desk, é um requisito essencial. Uma solução de gerenciamento e redefinição de senha no autoatendimento não só reduz o número de tíquetes de senha do help desk, mas também aumenta a produtividade do usuário final por evitar esperas desnecessárias e prolongadas.
Autorredefinição de senhas segura a partir de um navegador da web Com o ADSelfService Plus, os usuários do domínio podem seguramente autorredefinir sua senha do active directory no ldap com facilidade respondendo a um conjunto de perguntas de validação autoconfiguradas. O ADSelfService Plus permite ainda que o administrador:
Crie uma autorredefinição de senha do usuário ao pressionar as teclas Ctrl+Alt+Del, o ADSelfService Plus disponibiliza aos seus administradores o software cliente Gina/CP, uma extensão do MS GINA, o qual vem com a funcionalidade adicional de exibir na tela o botão de Redefinir senhas/Desbloquear conta no Winlogon (“Ctrl+Alt+Del”). Para mais detalhes sobre o software cliente Gina/CP, clique em Utilizando senhas de gerenciamento do ADSelfService Plus - GINA/Provedor de credenciais
Implantar funcionários de help desk adicionais embora cogitado pela maioria dos Administradores/Gerentes de TI irá direcionar os volumes de tíquetes para redefinições de senha de login. A longo prazo, os custos para manter a mão-de-obra adicional excederá o retorno sobre o investimento e a qualidade do trabalho que um help desk executa. O software de gerenciamento de senha no autoatendimento do ADSelfService Plus fornece uma solução sempre em demanda, onde qualquer usuário do domínio pode redefinir sua própria senha a partir de um console baseado na web de um local remoto na LAN, a ferramenta de redefinição de senha do ldap elimina a necessidade de chamar um técnico de help desk e por sua vez o custo associado a ele..
Para qualquer software de autoatendimento de senha, o principal dever é o de estabelecer a identidade do usuário que solicita a senha de autoatendimento. O ADSelfService Plus utiliza duas técnicas para verificar e estabelecer a identidade de um usuário:
No primeiro caso, o usuário responde a um conjunto pré-definido de perguntas de segurança e no segundo método, o usuário tem que reproduzir com sucesso o código de verificação enviado para seu id de celular ou e-mail para estabelecer sua identidade. Você pode escolher exercer estes dois métodos de identificação de usuário para ter uma segurança aprimorada. Saiba mais sobre a necessidade e os benefícios do processo de Verificação de identidade.
Os usuários do domínio são protegidos de redefinição designada/acidental de senhas de login do domínio por outros usuários quando utilizando o serviço. O software de autorredefinição de senha permite que apenas os usuários que estão inscritos nele e que respondam a um conjunto de perguntas e respostas de dica e/ou digitem o seu número de celular e id de e-mail realizem uma redefinição de senha.
O simples processo de inscrição envolve selecionar perguntas de desafio preferidas de uma lista de perguntas ou adicionar perguntas de desafio autocriadas como “qual é o nome de solteira de sua mãe”, “qual é a cor do seu carro” ou qualquer outra pergunta que o usuário do domínio sinta que é específica para ele e irá desafiar qualquer outro usuário não autorizado de detectar a sua identidade de senha. As respostas fornecidas para as perguntas no momento da inscrição pelo usuário final são armazenadas no ADSelfService Plus e são comparadas para verificação do usuário final no seu próximo login. Se ocorrer uma incompatibilidade o usuário não tem permissão para executar as funções de gerenciamento de senha no autoatendimento e é impedido de fazer login no portal da web.
Os limites para a validação do questionário incluem:
Os limites são definidos pelo administrador do console de administração do software de autorredefinição de senha e notificados a todos os usuários no Active Directory do Windows. A solução de gerenciamento de redefinição de senha no autoatendimento tem um utilitário de envio de e-mail em massa para notificar todos os usuários presentes no domínio configurado para se inscreverem. Qualquer usuário do domínio pode executar uma redefinição de senha ou desbloqueio de conta uma vez inscrito com a ferramenta de redefinição de senha, respondendo ao questionário de validação.
Os administradores também podem optar por ativar o código de verificação através de SMS/E-mail. A inscrição não é necessária se você escolher apenas o código de verificação através de SMS/E-mail, já que o ADSelfService Plus recolhe automaticamente a informação necessária (número de celular e id de e-mail) do usuário do Active Directory.
Acima estão alguns exemplos da rotina de consultas de senha que os administradores e os encarregados de help desk têm de enfrentar, que pode ser eliminado utilizando a Solução de gerenciamento de redefinição de senha no autoatendimento - do ADSelfService Plus.
Agendar relatórios sobre senhas prestes a expirar e também notificar os usuários por e-mail. O ADSelfService Plus envia e-mails automaticamente aos usuários sobre o tempo de expiração da senha em intervalos regulares de tempo conforme agendado pelo administrador do console de administração do software de redefinição de senha, alertando os usuários para redefinirem as senhas de login. Alarmar um usuário final, bem antes do tempo de expiração da senha de login, garante que os bloqueios de conta sejam minimizados.
Sincronize as redefinições de senha do Active Directory do Windows feitas utilizando o ADSelfService Plus em várias plataformas. Quando um usuário faz alterações em sua senha do Active Directory do Windows, utilizando o ADSelfService Plus, as alterações serão automaticamente refletidas em outros sistemas também. Desta forma, os usuários terão apenas uma senha para lembrar para todos os sistemas a que têm acesso, e você pode garantir que a nova senha do AD do Windows definida pelo usuário seja automaticamente atualizada em diferentes plataformas, sem qualquer intervenção do usuário ou administrador. Saiba mais sobre o Sincronizador de senhas.
Uma solução de redefinição de senha no autoatendimento, juntamente com a notificação periódica sobre senhas prestes a expirar aumenta a confiança de um administrador para definir políticas de senha mais complexas no Active Directory. Definir políticas de senha complexas ajuda a confirmar os requisitos de auditoria. Mais informações sobre a conformidade de senha do Active Directory.
O ADSelfService Plus com sua funcionalidade avançada permite uma redefinição de senhas automáticas agendadas em intervalos regulares de tempo se configurado no Portal de administração pelo administrador. Uma redefinição de senha automática agendada permite a boa e eficaz aplicação da política de senha. Mais sobre a redefinição de senha automática.
Alguns outros benefícios do ADSelfService Plus - Gerenciamento de autoatendimento para redefinição de senha
Libere os usuários do Active Directory de submeter-se a longas chamadas para o help desk, permitindo realizar o autoatendimento nas tarefas de redefinição de suas senhas/desbloqueio de suas contas. Altere senhas sem incômodo para os usuários do Active Directory com console 'Alterar Senha' do ADSelfService Plus.
Com apenas um clique, obtenha acesso facilmente a mais de 100 aplicativos na nuvem. Com o login único na empresa, os usuários podem acessar todos os seus aplicativos na nuvem com suas credenciais do Active Directory. Graças ao ADSelfService Plus!
Notifique os usuários do Active Directory sobre a expiração iminente de sua senha/conta enviando notificações sobre essa expiração de senha/conta.
Sincronize as alterações de senha/conta dos usuários do Active Directory do Windows em vários sistemas, automaticamente, incluindo Office 365, G Suite, IBM iSeries e muito mais.
Assegure senhas de usuário fortes, que resistem a várias ameaças de hackers no ADSelfService Plus, ao obrigar os usuários do Active Directory a adotarem senhas conformes através de exibição dos requisitos de complexidade de senha.
O portal permite que os usuários do Active Directory atualizem as informações mais recentes e façam uma rápida busca para analisar informações sobre pares utilizando chaves de busca, como número de contato, da pessoa sendo pesquisada.