La plupart des organisations s'appuient sur des outils de gestion de mot de passe en libre-service pour suivre les problèmes de mot de passe des utilisateurs. Néanmoins, d'un autre côté, la plupart des solutions de mot de passe en libre-service sont accessibles à partir d’un navigateur web. Par conséquent, les utilisateurs verrouillés sont contraints de réinitialiser leurs mots de passe à partir de la station de travail d’un collègue ou d’un kiosque avec un navigateur Web. Cela est contraire au principe même de gestion de mot de passe en libre-service. Pour tirer le meilleur parti de ces situations, ManageEngine ADSelfService Plus offre une solution complète de gestion de mot de passe en libre-service.
Avec l'aide de l'agent de connexion ADSelfService Plus GINA/CP, ADSelfService Plus permet aux utilisateurs de réinitialiser leur mot de passe/déverrouiller leur compte à partir de l’écran de connexion de leurs machines Windows. Cette fonctionnalité aide les organisations à diminuer les coûts associés aux appels au service d’assistance informatique. Cela permet aussi aux administrateurs de ne plus s’occuper de problèmes aussi triviaux et de se concentrer davantage sur des tâches plus importantes.
ManageEngine ADSelfService Plus affiche l'agent de connexion ADSelfService CP comme une vignette de fournisseur d’informations d’identification (CP) sur les machines fonctionnant avec des systèmes Windows Vista et supérieur (Windows 10 inclus).
Les fournisseurs d’informations d’identification sont des objets COM qui sont affichés lorsqu’un événement Séquence de touches de sécurité (SAS) est initié (en appuyant la combinaison de touches CTRL+ALT+SUPPR). Ils procurent des informations sur les informations d'identification de l’utilisateur et les transmettent sur le serveur de l'autorité de sécurité locale pour authentification. Ils ont été d'abord introduits avec Windows Vista et à partir de là, ils ont fait partie intégrante de toutes les versions de Windows. Les fournisseurs d’informations d’identification tiers (par ex. agent ADSelfService Plus CP) peuvent aussi exister avec les CP que Microsoft fournit.
L'authentification et l’identification graphiques (GINA) est une bibliothèque dynamique (dynamic linked library) chargée par Winlogon, lors du processus de démarrage. Techniquement parlant, c’est le msgina.dll qui démarre l’écran « Appuyez sur CTRL+ALT+SUPPR pour vous connecter » à afficher et qui accepte le nom d’utilisateur et le mot de passe. D'autres fonctionnalités supplémentaires peuvent être ajoutées à MS GINA à l’aide d’extensions. Les extensions GINA sont aussi des dll et elles peuvent être installées sur un ordinateur à plusieurs reprises.
L’agent de connexion ADSelfService Plus GINA/CP est un composant qui fait partie intégrante de ADSelfService Plus et permet aux utilisateurs finaux d'accéder à ADSelfService Plus à partir des écrans de connexion de leurs machines Windows. Il permet aux utilisateurs de réinitialiser en toute sécurité leurs mots de passe et de déverrouiller leurs comptes sans intervention du service d'assistance ou l'aide d'autres utilisateurs.
L'agent de connexion ADSelfService Plus GINA/CP empêche les utilisateurs non autorisés d'accéder à l'application en sécurisant/gérant les identités des utilisateurs inscrits. Cliquez ici pour en savoir plus.
L'agent ADSelfService Plus GINA/CP peut être transmis en push aux ordinateurs clients en installant simplement l’application ADSelfService Plus à partir du service vers les ordinateurs clients. Cliquez ici pour en savoir plus sur l’installation de l’agent de connexion ADSelfServiGINA/CP.
Consultez Fonctionnalité et utilisation d’ADSelfService Plus GINA pour obtenir une explication détaillée sur la fonctionnalité.
Libérez les utilisateurs d'Active Directory d'assister à de longs appels au service d'assistance en leur permettant d'effectuer en libre-service leurs tâches de réinitialisation de mot de passe/de déverrouillage de compte. Changement de mot de passe sans tracas pour les utilisateurs d'Active Directory avec la console ADSelfService Plus « Changer le mot de passe ».
Obtenez un accès transparent en un clic à plus de 100 applications cloud. Avec l'authentification unique d'entreprise, les utilisateurs peuvent accéder à toutes leurs applications cloud avec leurs informations d'identification Active Directory. Merci à ADSelfService Plus !
Informez les utilisateurs d'Active Directory de l'expiration imminente de leur mot de passe/compte en leur envoyant ces notifications d'expiration de mot de passe/compte.
Synchronisez automatiquement les modifications de mot de passe/compte utilisateur Windows Active Directory sur plusieurs systèmes, notamment Office 365, G Suite, IBM iSeries et plus encore.
Garantissez des mots de passe utilisateur forts qui résistent à diverses menaces de piratage avec ADSelfService Plus en obligeant les utilisateurs d'Active Directory à adhérer à des mots de passe conformes via l'affichage des exigences de complexité des mots de passe.
Portail qui permet aux utilisateurs d'Active Directory de mettre à jour leurs dernières informations et une fonction de recherche rapide pour rechercher des informations sur leurs pairs en utilisant des clés de recherche, comme le numéro de contact, de la personnalité recherchée.