Outil de notification d’expiration de mot de passe

Un aspect clé d’ADSelfService Plus (solution de gestion des mots de passe en libre-service) réside dans le rappel d’expiration de mot de passe. L’outil recherche dans Active Directory les comptes d’utilisateur dont les mots de passe arrivent à expiration et envoie à leurs propriétaires une notification recommandant de changer le mot de passe. Outre la date d’expiration du mot de passe, il peut signaler aux utilisateurs l’état de leur compte. Cet outil, maintenant totalement GRATUIT, permet d’aviser un nombre illimité d’utilisateurs dans l’organisation de l’expiration de leur mot de passe.

Télécharger maintenant

Les administrateurs peuvent choisir librement le nombre de rappels des mots de passe arrivant à expiration aux utilisateurs du domaine et le moment, pour éviter qu’une mauvaise mémoire ou la procrastination n’entrave le rétablissement des mots de passe !

Plus couramment connue sous le nom de notification des mots de passe/comptes arrivant à expiration, cette fonction gagne en importance, surtout pour les utilisateurs distants comme ceux employant un VPN ou Outlook Web Access (OWA). Windows (Active Directory) n’offrant aucune fonction particulière pour leur signaler l’état de leur mot de passe ou compte, ils sont bloqués à son expiration et donc obligés d’appeler l’assistance.

Fonctionnement de la notification d’expiration de mot de passe

• Avisez un nombre illimité d’utilisateurs dans l’organisation de l’expiration de leur mot de passe avec cet outil totalement gratuit.
• Signalez automatiquement l’expiration imminente aux utilisateurs Active Directory par SMS ou courrier.
• L’outil de notification permet aussi d’informer les utilisateurs de d’expiration de leur compte Active Directory.
• Configurez des stratégies de rappel distinctes pour les responsables et d’autres hauts dirigeants.
• Établissez des stratégies par groupe ou OU pour maintenir un contrôle total sur les destinataires et le moment d’envoi des notifications d’expiration.
• La notification ne se limite pas aux utilisateurs, mais avertit aussi les responsables de l’expiration des comptes des utilisateurs.
• Prend en charge une notification graduelle. Il s’agit d’un moyen assez efficace de provoquer une réaction des utilisateurs avant qu’il ne soit trop tard.
• Personnalisez les messages de rappel de changement de mot de passe selon le besoin avec les modèles disponibles (par exemple, le ton peut être un peu plus impératif lorsque la date d’expiration approche).
• Obtenez rapidement des rapports sur l’état de remise des rappels.

L’outil de notification d'expiration de mots de passe/comptes joue un rôle important en contribuant grandement à réaliser l’objectif deminimiser les tickets de réinitialisation de mot de passe dans l’organisation. Il évite aussi d’avoir à créer des scripts de notification d'expiration de mots de passe Windows.

Vie sans notification d’expiration de mot de passe

Prenons l’exemple d’une organisation comptant 1 000 employés, où 200 utilisateurs (dont la moitié occupant des postes clés comme des directeurs) se déplacent toujours ou travaillent chez eux. Imaginons que cette organisation déploie une solution de mot de passe en libre-service qui n’intègre pas les rappels d’expiration et de modification et n’est pas disponible sur un extranet. L’assistance serait alors obligée de se dévouer et d’appeler ces utilisateurs lorsque leur mot de passe expire, car la plupart d’entre eux sont des acteurs clés ne pouvant pas se permettre une interruption. En outre, l’assistance passerait toujours 200 appels liés aux mots de passe bien qu’elle a déployé une solution de mot de passe en libre-service !

D’autre part, un système de notification des mots de passe arrivant à expiration éviterait une possible interruption, épargnant beaucoup de frustration. Enfin, les directeurs d’une organisation sont les plus enclins à suivre l’adage « mieux vaut prévenir que guérir » et donc à répondre aux notifications.

Notification d’expiration de mot de passe impérative et graduelle

Comme il est fort peu probable qu’un utilisateur réponde à un seul rappel de modification de mot de passe, ADSelfService Plus permet d’envoyer des messages graduels à différents intervalles. Par exemple, on peut choisir d’envoyer le premier rappel 15 jours avant la date d’expiration, le deuxième 10 jours avant, le troisième 7 jours avant, le quatrième 3 jours avant et le cinquième et dernier 1 jour avant l’expiration du mot de passe. On peut même rendre la teneur du message plus impérative chaque fois ! Ce système d’envoi de plusieurs messages de notification d’expiration obtient un meilleur taux de réussite (avec le changement du mot de passe par l’utilisateur) si on agit de façon proactive.

Aperçu du mode de fonctionnement :

Rappels d’expiration et de modification de mot de passe basé sur l’OU et le groupe

Les besoins varient. Notre système de notification d’expiration de mot de passe Active Directory permet donc d’établir une stratégie de rappel propre à chaque groupe ou unité d’organisation (OU). Si vous ne voulez pas interpeller les hauts dirigeants de l’organisation avec des rappels d’expiration ou de modification fréquents, définissez une stratégie distincte et moins impérative pour eux (à savoir les OU ou les groupes dont ils relèvent). En fait, ou peut établir une stratégie de rappel Active Directory spécifique à chaque groupe ou unité d’organisation (OU) si nécessaire.