Reimpostazioni frequenti di password unite a complessi criteri di password facilitano un ambiente sicuro, ma ricordare queste password per un utente di dominio è davvero una sfida che comporta frequenti blocchi dell'account. La soluzione basata sul Web di sblocco self-service dell'account utente, ADSelfService Plus, consente a un utente di dominio di sbloccare autonomamente il proprio account Active Directory, comodamente e in sicurezza, tramite un browser Web e da qualsiasi macchina remota nel dominio.
Numerosi tentativi di login non corretti provocano un blocco account LDAP. La chiamata a un tecnico di help desk per sbloccare il proprio account si aggiunge come ulteriore ticket per il personale di assistenza e costringe gli utenti ad attendere in modo improduttivo finché il ticket non viene gestito. Il software ADSelfService Plus risparmia agli utenti attese frustranti e improduttive per lo sblocco da parte dell'help desk degli account bloccati. Questo strumento self-service per l'utente finale consente agli utenti di gestire autonomamente gli account consentendogli di sbloccare in sicurezza i propri account da una console Web, rispondendo a una serie di domande di convalida e inoltre senza rivelare le proprie informazioni della password di identità.
Per qualsiasi software self-service, il compito principale è di stabilire l'identità dell'utente che richiede lo sblocco self-service dell'account. ADSelfService Plus impiega due tecniche per verificare e stabilire l'identità di un utente:
Nel primo caso, l'utente risponde a una serie di domande di sicurezza predefinite e con il secondo metodo, l'utente deve riprodurre correttamente il codice di verifica inviato al suo cellulare o ID e-mail per stabilire la sua identità. È possibile scegliere di utilizzare entrambi i metodi di identificazione utente per maggiore sicurezza. Ottieni ulteriori informazioni sulla necessità e i vantaggi del processo di verifica dell'identità.
Un amministratore notifica a tutti gli utenti nel dominio di registrarsi ad ADSelfService Plus con la funzione e-mail di massa nel software. Gli utenti possono registrarsi nella console Web selezionando da un elenco di domande predefinite e fornendo le risposte corrispondenti. L'utente può anche definire la propria serie di domande. L'amministratore può limitare il numero e il tipo di domande a cui un utente finale deve conformarsi. Può assicurare un processo di registrazione sicuro configurando impostazioni dalla console di amministrazione di ADSelfService Plus.
La registrazione autorizza gli utenti finali a gestire autonomamente le proprie password/account/profili AD.
Le varie opzioni di configurazione disponibili per un amministratore durante il processo di registrazione sono:
Gli amministratori possono anche scegliere di abilitare il controllo del codice di verifica SMS/e-mail. La registrazione non è richiesta nel caso in cui si scelga solo il codice di verifica SMS/e-mail, poiché ADSelfService Plus raccoglie automaticamente le informazioni richieste (numero di cellulare e id e-mail) dell'utente da Active Directory.
I report sullo stato degli account e delle password consentono all'amministratore di adottare misure proattive e informare gli utenti sullo stato della loro password. ADSelfService Plus facilita la creazione di report completi sugli utenti bloccati, utenti con password prossime alla scadenza e utenti con password scadute. I report forniscono informazioni sullo stato dell'account e della password.
ADSelfService Plus fornisce agli utenti di dominio notifiche automatizzate sulle password prossime alla scadenza che notificano gli utenti tramite e-mail di un'imminente scadenza della password. Il preavviso agli utenti impedisce blocchi degli account dovuti alla scadenza della password avvisandoli proattivamente di modificare le proprie password.
Risparmia ai tuoi utenti frustranti blocchi degli account dovuti a password scadute nel tuo LDAP. Riduci le chiamate all'assistenza, mantieni gli utenti produttivi e riduci i costi generali aggiuntivi associati al supporto di un ambiente Windows di modifica password. ADSelfService rende possibile lo sblocco self-service dell'account di un utente finale mediante un browser Web da qualsiasi macchina remota nella rete.
Sincronizza le modifiche apportate alla password/account di Active Directory Windows mediante ADSelfService Plus su molteplici piattaforme. Quando un utente apporta modifiche alla propria password/account Active Directory Windows mediante ADSelfService Plus, le modifiche vengono automaticamente riportate anche in altri sistemi. Se un utente sblocca il suo account Active Directory Windows tramite ADSelfService Plus, i propri account bloccati in altri sistemi, se presenti, saranno anch'essi sbloccati automaticamente. Ottieni ulteriori informazioni su Password Synchronizer.