ADSelfService Plus, self servis parola yönetimi ve tek oturum açma özellikleriyle parolayla bağlantılı yardım masası çağrılarının önemli ölçüde azalmasına yardımcı olan entegre bir Active Directory aracıdır. Parola sona erme bildirimleri, parola politikasının uygulanması ve çok daha fazlası için kullanılır.
Kullanımı kolay arayüz etki alanı kullanıcılarının etkin şekilde kendi kendine kişisel bilgilerini güncellemelerine, yerinde veya uzaktan self servis parola işlemlerini yapmalarına ve Microsoft Windows Active Directory'de posta gruplarına abone olmalarına yardımcı olur. Ancak, yetkisiz erişim hassas verilerin açığa çıkmasına yol açabileceği için bu self servis özelliklerine erişimin yüksek güvenlikli olması gerekir. ADSelfService Plus oturum açma sırasında kullanıcılarınızın erişimlerini iki seviyeli kimlik doğrulamayla güvence altına alır.
Geleneksel kullanıcı ismi ve parolayla kimlik doğrulamanın dışında, ADSelfService Plus aşağıda belirtilenler vasıtasıyla kullanıcıların kimliklerini doğrular:
İki faktörlü kimlik doğrulama işlemi ADSelfService Plus’a bağlanan kullanıcılara ilave güvenlik sağlar. Kullanıcılar her oturum açtıklarında, etki alanı kullanıcı bilgilerini girmek zorundadır ve ardından bir doğrula süreci çalışır. İkincil doğrulama SMS veya e-posta, Duo Security veya RSA SecurID vasıtasıyla gönderilen kodlarla gerçekleştirilir. Bu, birisi parolalarını tespit etmeyi başarmış olsa dahi kullanıcı bilgileri için herhangi bir tehdit olmamasını sağlar.
Etkinleştirildiğinde, SMS ve e-postaya dayalı doğrulama yöntemi kullanıcının cep telefonuna veya e-posta adresine bir kod gönderir. Her seferinde başarıyla oturum açabilmek için kullanıcının benzersiz şekilde yaratılan kodu girmesi gerekir.
Duo Security iki faktörlü bir doğrulama hizmetidir. Duo Security etkinleştirildiği takdirde, kimliğiniz Duo mobil uygulamasından çağrı veya anlık bildirimle gönderilen bir doğrulama koduyla doğrulanır.
RSA SecurID, RSA mobil uygulama, şifre üreteci veya RSA kimlik doğrulama yöneticisi tarafından bir seferlik şifrenin yaratıldığı bir kimlik doğrulama hizmetidir. Kullanıcılar kimliklerini kanıtlamak ve ADSelfService Plus’da güvenli şekilde oturum açmak için benzersiz şifreyi konuşlandırabilirler.
RADIUS Authentication uygulamasıyla kullanıcılar RADIUS parolasını kullanarak kimliklerini doğrulayabilirler ve böylelikle ADSelfService Plus portalına sorunsuz ve güvenli şekilde erişimleri kolaylaşır.
İki faktörlü kimlik doğrulamayla, bir bilgisayar korsanı tarafından kullanıcın parolası çalınsa dahi bilgisayar korsanının kullanıcının cep telefonuna veya e-posta adresine de erişmesi gerekir.
Buna ilaveten, Duo Security ve RSA SecurID’de mevcut olan SMS ve e-postaya dayalı doğrulama ve kimlik doğrulama istekleri her kullanıcıya özeldir. Bunlar yalnızca bir kez kullanılabilir ve belirli bir süre içinde kullanılmadıkları takdirde geçersiz hale gelir.
İki faktörlü kimlik doğrulamayla sağlanan ekstra güvenlik katmanıyla, işletmeler artık son kullanıcılarını ADSelfService Plus’da mevcut olan çeşitli self servis seçeneklerle donatabilir. Bu kimlik doğrulama seçenekleri yardım masasının iş yükünü ve güvenlikle ilgili kaygıları azaltır.