Werk aanmeldgegevens in Windows-cache bij via ADSelfService Plus

Uit onderzoeken blijkt dat wel 30% van alle oproepen naar de helpdesk over vergeten wachtwoorden gaan. Hoewel de technische medewerkers van de helpdesk deze oproepen in de meeste situaties kunnen behandelen, staan ze machteloos als de verzoeken van externe gebruikers komen. Deze gebruikers gebruiken Active Directory-gebruikersreferenties in de lokale cache om zich aan te melden op hun computers. Als de gebruiker zich niet op kantoor bevindt, kan de helpdesk de gebruikersreferenties in de cache niet op afstand bijwerken. En doordat gebruikers steeds mobieler worden, kunnen vergeten wachtwoorden grote onderbrekingen in de bedrijfsactiviteiten veroorzaken.

Dankzij ADSelfService Plus, de online selfservice-oplossing voor wachtwoordbeheer, kunnen gebruikers hun wachtwoord zelf veilig opnieuw instellen en worden ook de gebruikersreferenties voor het domein in de cache automatisch bijgewerkt.

Wat zijn gebruikersreferenties in de cache?

Wanneer gebruikers zich aanmelden bij een Active Directory-domein, wordt een formulier met de aanmeldingsgegevens opgeslagen in de cache op hun computers. Middels deze gebruikersreferenties in de cache kunnen gebruikers zich eenvoudig aanmelden op hun Windows-computers wanneer geen verbinding mogelijk is met de domeincontroller voor de verificatie.

Moest een gebruiker echter het wachtwoord vergeten zijn en dat wachtwoord wordt in de Active Directory opnieuw ingesteld door de IT-helpdesk, dan zijn de gebruikersreferenties voor het domein in de cache op de computer van de gebruiker niet meer correct. In dat geval heeft de gebruiker geen toegang meer tot diens computers en kunnen zelfs de technische medewerkers van de helpdesk de gebruiker niet helpen omdat de gebruikersreferenties in de cache niet worden bijgewerkt wanneer het wachtwoord in Active Directory opnieuw wordt ingesteld.

Domeinwachtwoord in cache opnieuw instellen

Dit is waar ADSelfService Plus te hulp schiet met de GINA/CP-client die de knop ‘Wachtwoord opnieuw instellen/Account ontgrendelen’ op het Windows-aanmeldingsscherm plaatst. Gebruikers kunnen deze knop gebruiken om hun vergeten wachtwoorden opnieuw in te stellen. Nadat het wachtwoord met succes opnieuw is ingesteld, wordt het wachtwoord in de cache bijgewerkt op de computers van de gebruikers.

Hoe werkt ADSelfService Plus gebruikersreferenties in de cache bij?

• Als externe gebruikers hun wachtwoord vergeten, kunnen ze de GINA/CP-client van ADSelfService Plus gebruiken om hun wachtwoord rechtstreeks vanaf het aanmeldingsscherm op de computers opnieuw in te stellen.
• ADSelfService Plus stelt het wachtwoord in Active Directory opnieuw in en meldt de GINA/CP-client dat het opnieuw instellen met succes is voltooid.
• De GINA/CP-client maakt een beveiligde verbinding met de Active Directory via een VPN-client, zoals Fortinet of Cisco AnyConnect, en dient een verzoek in voor het bijwerken van de gebruikersreferenties in de lokale cache.
• Nadat het verzoek is goedgekeurd door Active Directory, worden de gebruikersreferenties in de cache bijgewerkt op de computers van de gebruikers.
  

Voordelen

Elimineer alle oproepen voor het opnieuw instellen van wachtwoorden: als u externe gebruikers de mogelijkheid geeft om hun wachtwoord zelf te beheren en om gebruikersreferenties in de cache automatisch te laten bijwerken, elimineert u alle verzoeken voor het opnieuw instellen van wachtwoorden.

Verhoog de productiviteit van medewerkers: externe gebruikers kunnen snel weer toegang krijgen tot hun computers, zelfs als ze hun wachtwoord vergeten zijn. Hiermee worden grote onderbrekingen in de bedrijfsactiviteiten vermeden.

Verlaag de kosten: het bellen naar de helpdesk, het aanmaken van een ticket voor het opnieuw instellen van een wachtwoord en het brengen van de computer naar het bedrijf om de gebruikersreferenties voor het Active Directory-domein in de cache bij te werken is niet alleen tijdrovend maar ook duur. ADSelfService Plus elimineert dit proces door de gebruikersreferenties in de cache automatisch bij te werken.