Automatiser la réinitialisation de mots de passe avec ADSelfService Plus

Les administrateurs informatiques des organisations savent tous que la réinitialisation des mots de passe est pénible et chronophage. La productivité chute, car les utilisateurs ne peuvent pas se connecter, accéder aux ressources nécessaires ou continuer à travailler. Ils risquent aussi de se frustrer en attendant qu’un administrateur réinitialise leurs mots de passe. ManageEngine ADSelfService Plus, avec sa fonctionnalité de gestion des mots de passe automatisée, est la solution idéale qui permet aux administrateurs de relever ce défi.

Grâce à ADSelfService Plus, les administrateurs réinitialisent automatiquement les mots de passe et déverrouillent les comptes des employés. La solution veille à ce que les demandes de réinitialisation des utilisateurs soient traitées rapidement. On peut planifier la réinitialisation de mots de passe ou le déverrouillage de comptes pour appliquer de façon fluide et efficace des stratégies avec un minimum d’appels d’assistance.

Réinitialisation de mots de passe planifiée

ADSelfService Plus analyse tout le domaine et génère des rapports sur les comptes verrouillés, les mots de passe d’utilisateur expirés ou arrivant à expiration, automatiquement aux intervalles souhaités. L’administrateur peut configurer la solution pour réinitialiser automatiquement des mots de passe ou déverrouiller des comptes d’utilisateur, d’où un processus efficace et fiable.

Définition de mots de passe à la réinitialisation automatique

L’administrateur peut rétablir automatiquement un format par défaut des mots de passe, en définissant par exemple la valeur du mot de passe sur une combinaison d’attributs utilisateur comme %logonName%@123@%employeeNumber%. Il faut veiller à éviter d’utiliser des mots de passe très communs, comme 1234567 ou motdepasse, car les pirates les déduisent facilement.

Configuration de la réinitialisation de mots de passe automatique

Mode de réinitialisation automatique de mots de passe AD avec ADSelfService Plus

• Connectez-vous à ADSelfService Plus avec des identifiants d’administrateur.
• Accédez à Configuration → Libre-service → Configuration de stratégie → Avancé.
• Accédez à l’onglet Automatisation dans la fenêtre contextuelle de paramètres Avancé.



• Vous pouvez y établir la fréquence à laquelle réinitialiser des mots de passe et la valeur cible. Vous pouvez aussi obliger les utilisateurs à changer leurs mots de passe à la prochaine connexion après la réinitialisation automatique.
• Une fois les paramètres définis, cliquez sur OK pour les enregistrer.

Gestion simplifiée des mots de passe d’utilisateur avec un outil en libre-service

Outre la réinitialisation automatique, ADSelfService Plus permet aux utilisateurs de réinitialiser eux-mêmes des mots de passe oubliés, sans besoin d’assistance technique. Ils doivent s’inscrire dans ADSelfService Plus avant de pouvoir utiliser les outils de réinitialisation de mots de passe ou de déverrouillage de comptes en libre-service. L’administrateur peut obliger les utilisateurs à s’inscrire via une fenêtre contextuelle persistante lorsqu’ils se connectent à leur poste de travail, ou les aviser par notification directe ou courrier. L’administrateur peut aussi utiliser les détails Active Directory actuels des utilisateurs pour l’inscription ou importer des données d’inscription de fichiers CSV ou d’une base de données externe.

ADSelfService Plus offre diverses méthodes d’authentification comme YubiKey, la biométrie, Google Authenticator, la notification directe ou un mot de passe à usage unique et durée définie personnalisé pour vérifier l’identité des utilisateurs et garantir la sécurité à la réinitialisation d’un mot de passe.

Une fois l’utilisateur authentifié, il peut réinitialiser son mot de passe lui-même ou déverrouiller son compte. L’administrateur suit les actions qu’effectuent les utilisateurs dans ADSelfService Plus avec des rapports intégrés.

Raisons de choisir ADSelfService Plus pour la réinitialisation de mot de passe automatique

Réduction des tickets d’assistance

ADSelfService Plus réduit le nombre des tickets d’assistance liés aux mots de passe, ce qui permet aux administrateurs de se concentrer sur les tâches essentielles.

Productivité des utilisateurs accrue

Les utilisateurs ne dépendent plus de l’assistance ou n’ont plus à attendre qu’un administrateur réinitialise leur mot de passe, d’où une reprise du travail plus rapide. L’utilisateur dépend beaucoup moins de l’administrateur les jours chargés, voire fériés.

Mots de passe forts pour tous

Pour prévenir une violation présumée, l’administrateur peut réinitialiser efficacement les mots de passe de tous les utilisateurs dans Active Directory, et configurer automatiquement des mots de passe forts avec ADSelfService Plus.

Suivi des mots de passe expirés ou arrivant à expiration

ADSelfService Plus génère une large gamme de rapports, dont ceux sur les mots de passe expirés ou arrivant à expiration et les comptes verrouillés. Cette information est cruciale lorsque l’administrateur planifie un processus de réinitialisation de mots de passe automatique.

Ces fonctions et d’autres font d’ADSelfService Plus une solution idéale pour veiller à ce que les problèmes de mot de passe ne nuisent pas à la productivité des utilisateurs et ne pèsent pas sur les coûts d’assistance.