Los administradores suelen aplicar cambios puntuales de contraseña y políticas estrictas de complejidad para garantizar la seguridad de la red de la organización. Sin embargo, estas medidas pueden afectar negativamente la productividad de los usuarios cuando éstos olvidan sus claves. Esto puede provocar bloqueos de cuentas AD.
ADSelfService Plus, una herramienta de desbloqueo de cuentas de autoservicio, permite a los usuarios locales y remotos desbloquear sus cuentas de Windows Active Directory y en la nube por su cuenta.
Así se trate de una cuenta bloqueada de Google Workspace o Active Directory, ADSelfService Plus permite a los usuarios desbloquear sus cuentas. No importa si están en la oficina, de viaje o en casa.
Permita a los usuarios desbloquear cuentas desde sus pantallas de inicio de sesión de Windows, macOS y Linux.
Permita a los usuarios desbloquear sus cuentas desde sus dispositivos Android e iOS. Más información
Conceda a los usuarios la posibilidad de actualizar sus credenciales locales almacenadas en caché después de desbloquear de forma remota sus cuentas de Active Directory. Más información
Permita a los usuarios desbloquear de forma segura sus cuentas de Active Directory y en la nube mediante un navegador web.
ADSelfService Plus permite a los administradores iniciar un flujo de trabajo de autenticación preconfigurado luego de que los usuarios inician el desbloqueo de la cuenta. Comprende 19 técnicas de verificación diferentes. Estas incluyen la biometría y YubiKey, que pueden utilizarse para comprobar la identidad de los usuarios durante el desbloqueo de cuentas de autoservicio. ADSelfService Plus garantiza la protección de los datos confidenciales. Estos estarían en peligro si las cuentas de los usuarios fueran descifradas por un hacker. ADSelfService Plus permite aplicar varios tipos de autenticación para diferentes tipos de usuarios.
Los siguientes son algunos métodos MFA que son compatibles con ADSelfService Plus para comprobar identidades de usuario:
Estos son algunos métodos MFA compatibles con ADSelfService Plus para verificar identidades de usuario:
Para consultar la lista completa de autenticadores compatibles, haga clic aquí.
Verificación por huella dactilar
Microsoft Authenticator
TOTP
Duo Security
Google Authenticator
YubiKey Authenticator
La política de acceso condicional de ADSelfService Plus permite a los administradores establecer reglas basadas en el contexto para aumentar o reducir el flujo de verificación establecido para el desbloqueo de cuentas de autoservicio. Estos factores de autenticación pueden modificarse en función de varios factores: dirección IP, hora de la solicitud, dispositivo utilizado, geolocalización del usuario, etc. En un escenario en el que se recibe una solicitud de desbloqueo de cuenta desde una dirección IP no fiable, se puede pedir al usuario que pase tres factores de verificación de identidad diferentes. Estos incluyen un factor biométrico obligatorio.
ADSelfService Plus es compatible con directorios de usuarios como:
ADSelfService Plus analiza los factores de riesgo del usuario y garantiza que éste demuestre su identidad mediante los autenticadores aplicados antes de dejarle desbloquear su cuenta. Los administradores pueden permitir o restringir el acceso en función de las siguientes condiciones:
Los administradores también pueden aplicar métodos MFA a las acciones de desbloqueo de cuentas de autoservicio en función de los dominios, las unidades organizativas o la pertenencia a grupos de los usuarios.
¿Cuánto dinero podría ahorrarse utilizando una herramienta de restablecimiento de contraseñas y desbloqueo de cuentas?
ADSelfService Plus requiere que los usuarios completen la inscripción antes de poder utilizar la herramienta de desbloqueo de cuentas. Para garantizar la inscripción del 100% de los usuarios, ADSelfService Plus permite a los administradores de TI:
Más información sobre la inscripción
Los usuarios ya no tienen que depender de la disponibilidad de la mesa de ayuda para desbloquear sus cuentas. En otras palabras, la productividad de los usuarios no se ve afectada por el bloqueo de cuentas.
Elimine la carga de los administradores de TI permitiendo a los usuarios desbloquear sus cuentas. Esto ahorra tiempo y esfuerzo.
ADSelfService Plus ofrece ventajas desde el mismo día de su instalación. Ayuda a resolver los problemas de inactividad del personal y reduce los costes de TI derivados del bloqueo de cuentas.
Habilite una MFA que se adapte al contexto de su empresa con 19 factores de autenticación diferentes para los inicios de sesión en endpoints y aplicaciones.
Más informaciónPermita que los usuarios accedan a todas las aplicaciones de la empresa con un flujo de autenticación único y seguro.
Más informaciónMejore el trabajo remoto con actualizaciones de credenciales en caché, inicios de sesión seguros y gestión móvil de contraseñas.
Más informaciónEstablezca un entorno de TI eficiente y seguro mediante la integración con herramientas SIEM, ITSM e IAM.
Más informaciónEncargue las actualizaciones de perfiles y las suscripciones a grupos a los usuarios finales. Monitoree estas acciones de autoservicio con flujos de trabajo de aprobación.
Más informaciónCree un entorno de seguridad Zero Trust con técnicas avanzadas de verificación de identidades. Haga que sus redes sean impenetrables ante las amenazas.
Más información
