ADSelfService Plus w akcji

Jak aktualizować buforowane poświadczenia dla użytkowników zdalnych za pomocą ADSelfService Plus

Problemy użytkowników zdalnych związane z hasłami

Pracownicy zdalni mogą pracować w innych strefach czasowych niż zespół IT. W takich wypadkach przez godziny pozostawają

w zawieszeniu, bez możliwości zalogowania się do swojego urządzenia lub zarejestrowana swoich godzin pracy. Jest to złe z punktu widzenia produktywności. ADSelfService Plus pozwala resetować hasło Active Directory (AD) dla swoich użytkowników zdalnych poprzez wymuszoną aktualizację buforowanych poświadczeń do domeny na ich urządzeniach za pośrednictwem sieci VPN.

ADSelfService Plus występuje w pakiecie z agentem logowania, który umieszcza łącze do Reset hasła/ Odblokowanie konta na ekranie zmiany hasła. Kiedy użytkownik klika łącze do resetowania hasła, ustanawia bezpieczne połączenie z usługą AD za pośrednictwem sieci VPN oraz aktualizuje lokalne buforowane poświadczenia.

Zdalne resetowanie haseł: Jak to działa?

1. ADSelfService Plus umieszcza łącze Reset hasła/ Odblokowanie konta na ekranie logowania w urządzeniach z systemem Windows, macOS i Linux, aby umożliwić samoobsługowe resetowanie hasła. Kliknięcie tego łącza spowoduje otworzenie portalu do resetowania.

   

2. Użytkownicy są zobowiązani potwierdzić tożsamość za pomocą jednej z metod wymuszonego uwierzytelniania, na przykład jednorazowych haseł na bazie SMS, e-mailowych haseł jednorazowych, Google Authenticator, DUO Security oraz RSA SecurID.

   

   Ważne:

   1. Użytkownicy muszą być zapisani w narzędziu ADSelfService Plus, aby móc korzystać z samoobsługowych funkcji resetu hasła oraz odblokowania konta.
   2. Zarejestrowanie się do jednorazowego procesu, w którym użytkownicy wprowadzają numer telefonu komórkowego i adres e-mail, ustalają odpowiedzi na pytania zabezpieczające oraz przekazują inne szczegóły w ADSelfService Plus, aby zarejestrować się na potrzeby samoobsługowego zarządzania hasłem. Dowiedz się, jak zarejestrować użytkowników.
3. Po pomyślnej weryfikacji ich tożsamości użytkownicy mają prawo zresetować zapomniane hasła do domeny AD.

   Porada: Zadbaj o ustanowienie bezpiecznego hasła. Użyj Funkcja wymuszania zasad dotyczących haseł, aby wymusić stosowanie silnych haseł użytkownika ze znakami specjalnymi oraz bez używania słów ze słownika i schematów.

   

   • ADSelfService Plus resetuje hasło AD i ostrzega agenta logowania o pomyślnym zakończeniu.
   • Agent logowania ustanawia bezpieczne połączenie z usługą AD za pośrednictwem klienta VPN i inicjuje żądanie dotyczące aktualizacji buforowanych poświadczeń lokalnych.
   • Po pomyślnym zatwierdzeniu żądania przez AD buforowane poświadczenia są lokalnie aktualizowane w urządzeniu użytkownika.