ADSelfService Plus w akcji
Nie pamiętasz hasła do swojego Maca? Zresetuj je z poziomu ekranu logowania za pomocą ADSelfService Plus
Jeśli użytkownicy zapomną hasła logowania do systemu macOS, nie będą też mogli zalogować się na swoje konto Active Directory (AD), co negatywnie wpływa na ich wydajność. Aby zresetować hasła do komputerów Mac, użytkownicy mogą skorzystać z jednej z metod obsługiwanych przez Apple — asystenta resetowania hasła, klucza odzyskiwania, Apple ID lub innego konta administratora. Te techniki resetowania hasła wymagają jednak między innymi włączenia funkcji FileVault lub znajomości klucza odzyskiwania. Te zależności zachęcają użytkowników do tego, aby po prostu zadzwonić do zespołu pomocy technicznej w celu zresetowania zapomnianych haseł do komputerów Mac.
ADSelfService Plus umożliwia użytkownikom resetowanie haseł do systemu macOS, także na komputerach MacBook Pro, z poziomu ekranu logowania po zweryfikowaniu ich tożsamości.
Obsługa: Sierra, High Sierra, Mojave i Catalina
Za pomocą ADSelfService Plus użytkownicy mogą resetować swoje hasła z poziomu:
- ekranów logowania komputerów z systemem Windows, Linux lub macOS;
- przeglądarek internetowych, uzyskując dostęp do portalu ADSelfService Plus, który można skonfigurować tak, aby był możliwy za pośrednictwem wszystkich głównych przeglądarek internetowych;
- urządzeń mobilnych przez uzyskanie dostępu do aplikacji mobilnej ADSelfService Plus dla systemu iOS lub Android albo witryny dla urządzeń mobilnych;
- sieci prywatnych, nawet zdalnie. Ponadto ADSelfService Plus umożliwia użytkownikom resetowanie haseł i aktualizację poświadczeń zapisanych w pamięci podręcznej.
Samoobsługowe resetowanie haseł dla systemu macOS: Jak to działa?
- 1.ADSelfService Plus umieszcza łącze do resetowania hasła/odblokowywania konta (zwane również agentem logowania) na ekranie logowania na komputerach Mac.
- Weryfikacja tożsamości użytkownika: Kliknięcie tego łącza spowoduje otwarcie portalu resetowania hasła. Użytkownicy muszą potwierdzić swoją tożsamość za pomocą dowolnej z wymuszonych metod uwierzytelniania, takich jak hasła jednorazowe (OTP) oparte na wiadomościach SMS i e-mail, Google Authenticator, DUO Security i RSA SecurID.
Uwaga:
- a.Użytkownicy muszą być zarejestrowani w programie ADSelfService Plus, aby móc korzystać z funkcji samoobsługowego resetowania hasła i samoobsługowego odblokowywania konta.
- b.Rejestracja jest jednorazowym procesem, w którym użytkownicy wprowadzają swój numer telefonu komórkowego i adres e-mail, ustawiają odpowiedzi na pytania zabezpieczające i podają inne szczegóły w ADSelfService Plus, aby zarejestrować się do samoobsługowego zarządzania hasłami. Dowiedz się, jak rejestrować użytkowników.
- Po pomyślnej weryfikacji tożsamości użytkownicy będą mogli zresetować swoje hasła do domeny usługi Windows AD.
Instalacja agenta logowania ADSelfService Plus na komputerach użytkowników
Zanim użytkownicy będą mogli resetować hasła z poziomu ekranu logowania na komputerach Mac, administratorzy muszą wdrożyć agenta logowania na ich komputerach w następujący sposób:
- 1. Z konsoli administracyjnej ADSelfService Plus
- Download and install ADSelfService Plus.
- Navigate to the Configuration tab → Administrative Tools → GINA/Mac/Linux.
- Click GINA/Mac/Linux Installation.
- In the New Installation section, choose the required Domain from the drop-down.
- Click Add OUs to select the OUs for which the logon agent can be installed. Click Get Computers.
- Now, select the computers to which the logon agent needs to be pushed.
- Click Install.
- 2. Instalacja ręczna
- Copy the ADSelfServicePlusMacLoginAgent.pkg (Location: install_dir>/bin/) file to the Mac client machine.
- Double-click the ADSelfServicePlusMacLoginAgent.pkg file to begin the installation process.
- Once you click the Install button, you'll be asked to enter your username and password. Please use the account information you use to log on to your Mac.
- Enter the ADSelfService Plus server name and port number when prompted.
- In the window that opens, click Close to complete the installation.
Self-service Password Reset from macOS login screen for local/remote users.
