Zwischengespeicherte Windows-Zugangsdaten

mit ADSelfService Plus aktualisieren

Kostenlose Probe starten

ADSelfService Plus – eine Lösung für Identitätssicherheit, mit Funktionen für adaptive MFA, Single-Sign-On und Passwortmanagement – ermöglicht es Benutzern, ihre Passwörter in Active Directory sicher zurückzusetzen, zwischengespeicherte Domänen-Zugangsdaten automatisch zu automatisch aus der Ferne auf ihren Geräten zu aktualisieren, und mehr.

Was sind zwischengespeicherte Zugangsdaten in Active Directory?

Wenn ein Benutzer sich zum ersten Mal bei einer Active-Directory-Domäne anmeldet, wird eine Form der Zugangsdaten lokal auf seinem Gerät zwischengespeichert (Beispiel: auf Laptops mit Windows 10 oder Windows 7). Jedes Mal, wenn der Benutzer danach versucht, sich bei dem Windows-Gerät anzumelden, werden die Anmeldeinformationen mit den auf dem Gerät zwischengespeicherten AD-Zugangsdaten abgeglichen. Wenn die Verifizierung erfolgreich ist, darf der Benutzer auf das Gerät zugreifen. Diese zwischengespeicherten Zugangsdaten erleichtern Benutzern die Anmeldung an ihren Windows-Geräten, wenn es keine Möglichkeit gibt, den Domänencontroller zu Authentifizierungszwecken zu erreichen.

Mit welchen Problemen haben Remote-Benutzer am häufigsten zu kämpfen?

In einigen Fällen können AD-Remote-Benutzer nicht auf ihre Geräte zugreifen, da die zwischengespeicherten Zugangsdaten abgelaufen sind. Benutzer werden normalerweise in ihrer Windows-Taskleiste dazu aufgefordert, ihre bald ablaufenden AD-Passwörter zu erneuern. Dies ist jedoch nicht der Fall, wenn sie sich nicht über ein Virtual Private Network (VPN) oder per Remote Desktop Protocol (RDP) mit dem Unternehmensnetzwerk verbinden.

In einigen Fällen können Remote-Benutzer nicht auf ihre Geräte zugreifen, da die zwischengespeicherten Zugangsdaten abgelaufen sind. Manche Benutzer melden sich nur selten per VPN oder RDP beim Unternehmensnetzwerk an, weshalb sie nicht über die Windows-Taskbar aufgefordert werden, ihre bald ablaufenden AD-Passwörter zu ändern.

Wie können Remote-Benutzer ihre zwischengespeicherten Windows-Zugangsdaten aktualisieren?

Zusammen mit ADSelfService Plus erhalten Sie den Client „GINA/CP“, der nach der Installation den Link zur Passwortzurücksetzung/Kontoentsperrung direkt auf dem Windows-Anmeldebildschirm platziert. Durch Klick auf diesen Link können Benutzer ihre Domänenpasswörter zurücksetzen. Nach erfolgreicher Remote-Zurücksetzung des AD-Passworts wird das zwischengespeicherte Passwort automatisch auf den Geräten des Benutzers aktualisiert.

So aktualisiert ADSelfService Plus zwischengespeicherte Zugangsdaten

Cached Credentials Update
  • Wenn externe Benutzer ihre Passwörter vergessen, können Sie diese mit dem GINA/CP-Client von ADSelfService Plus direkt auf dem Anmeldebildschirm ihrer Geräte zurücksetzen. Mehr zum GINA/CP-Client finden Sie hier.
  • ADSelfService Plus setzt das Passwort in Active Directory zurück und informiert den GINA/CP-Client darüber, dass das Zurücksetzen erfolgreich verlaufen ist.
  • Der GINA/CP-Client baut über einen VPN-Client (wie Fortinet und Cisco AnyConnect) eine sichere Verbindung zu Active Directory auf und initiiert eine Anfrage zur Aktualisierung der lokal zwischengespeicherten Zugangsdaten.
  • Nachdem die Anfrage von Active Directory genehmigt wurde, werden die zwischengespeicherten Zugangsdaten im Gerät des Anwenders durch ADSelfService Plus aktualisiert. Hier finden Sie eine Schritt-für-Schritt-Anleitung zum Aktivieren der Aktualisierung zwischengespeicherter Passwörter sowie zum Konfigurieren von VPN-Einstellungen.

Die folgenden Windows-Versionen unterstützen die Aktualisierung zwischengespeicherter Zugangsdaten mit ADSelfService Plus:

Windows-Server-Versionen: Windows Server 2022, Windows Server 2019, Windows Server 2016, Windows Server 2012 R2, Windows Server 2012, Windows Server 2008 R2 und Windows Server 2008.

Windows-Client-Versionen: Windows 11, Windows 10, Windows 8.1, Windows 8, Windows 7 und Windows Vista.

ADSelfService Plus – Vorteile

  •  

    Vollständiger Wegfall von Anrufen zur Passwortzurücksetzung

    Automatische Aktualisierung zwischengespeicherter Zugangsdaten von Remote-Benutzern. Außerdem erhalten Benutzer die Möglichkeit, SB-Aktionen durchzuführen, weshalb Anfragen zur Passwortzurücksetzung der Vergangenheit angehören.

  •  

    Verbesserte Mitarbeiterproduktivität

    Ermöglichen Sie Remote-Benutzern, den Zugriff auf ihre Geräte auch bei vergessenen Passwörtern schnell zurückzuerlangen, sodass die Arbeit nicht lange unterbrochen werden muss.

  •  

    Geringere Kosten

    Anrufe beim Helpdesk, Erstellen eines Tickets zur Passwortzurücksetzung, anschließender Transport des Gerätes zu einem Unternehmensstandort, damit die AD erneut authentifiziert und neue Zugangsdaten zwischengespeichert werden können – all das kostet Zeit und Geld. ADSelfService Plus schafft diese Dinge durch automatische Aktualisierung zwischengespeicherter Zugangsdaten aus der Welt.

Befreien Sie sich noch heute vom
Passwortmanagement!

 
 
Höhepunkte

Kennwort-SB-Service

Befreit Active Directory-Nutzer von langatmigen Helpdesk-Anrufen, da Kennwörter und Konten auch ohne fremde Unterstützung rückgesetzt oder freigeschaltet werden können. Problemlose Kennwortänderung für Active Directory-Nutzer mit der „Kennwort ändern“-Konsole von ADSelfService Plus.

Eine Identität mit Einmalanmeldung

Genießen Sie in nahtlosen Ein-Klick-Zugriff auf mehr als 100 Cloud-Applikationen. Mit Einmalanmeldung für Unternehmen können Nutzer all ihre Cloud-Applikationen mit ihren Active Directory-Anmeldeinformationen abrufen. Dank ADSelfService Plus!

Kennwort-/Konto-Ablaufbenachrichtigung

Benachrichtigen Sie Active Directory-Nutzer über bevorstehenden Kennwort-/Kontoablauf durch Zustellung solcher Kennwort-/Kontoablaufbenachrichtigungen per E-Mail.

Kennwortsynchronisierung

Synchronisieren Sie Änderungen von Windows Active Directory-Nutzerkennwörtern/-konten automatisch über mehrere Systeme hinweg, einschließlich Office 365, G Suite, IBM iSeries und mehr.

Erzwingung von Kennwortrichtlinien

Sorgen Sie mit ADSelfService Plus für starke Kennwörter, die zahlreichen Hackerangriffen standhalten – zwingen Sie Active Directory-Nutzer durch Anzeigen von Kennwortkomplexitätsanforderungen, richtlinienkonforme Kennwörter zu verwenden.

Verzeichnis-Selbstaktualisierung und Unternehmensweite Suche

Ein Portal, über das Active Directory-Nutzer ihre Daten auf den neuesten Stand bringen können, das eine Schnellsuche zum Einholen von Informationen über Kollegen mit Suchschlüsseln wie der Telefonnummer des Kollegen bietet.