Entenda quanto a falta do SSPR pode custar para você

O que é o SSPR?

A redefinição de senha por autoatendimento (SSPR) é uma tecnologia ou processo por meio do qual um usuário que tenha esquecido sua senha ou tenha sido bloqueado de seus sistemas pode se autenticar com o fator alternativo de sua escolha e redefinir sua senha sem qualquer assistência do suporte técnico.

Como funciona o SSPR

O SSO corporativo é uma solução de autenticação que permite que os usuários finais acessem com segurança várias aplicações e sites usando um único conjunto de credenciais. O SSO corporativo atua como um intermediário entre provedores de identidade e provedores de serviços.

O SSPR funciona por meio de quatro etapas simples. Essas etapas oferecem uma solução rápida para os problemas dos usuários e lhes garantem acesso aos seus sistemas e aplicações sem a necessidade de aguardar o suporte técnico. É assim que o SSPR funciona em uma organização:

  • Verificar o usuário: a primeira etapa de um sistema SSPR, ao receber uma solicitação de mudança de senha, é verificar o usuário que fez a solicitação. Isso é feito solicitando que o usuário insira o nome de usuário ou o e-mail associado à conta. Essas informações são usadas para confirmar a conta associada à solicitação de redefinição de senha;

  • Autenticar o usuário: após confirmar a conta, o sistema autentica o usuário antes de alterar a senha. Isso é feito por meio de um fluxo de trabalho pré-configurado que utiliza um processo de autenticação em várias etapas ou um processo mais seguro de autenticação multifatorial (MFA). O usuário final deve se autenticar usando qualquer uma das opções fornecidas para avançar para a próxima etapa;

  • Redefinir a senha do usuário: após o processo de autenticação, o usuário final pode alterar sua senha. A senha deve estar em conformidade com a política de senhas raiz do Active Directory ou com uma política mais complexa imposta pelo administrador, conforme permitido pela solução SSPR;

  • Notificar o usuário sobre a alteração: assim que a redefinição for concluída, o usuário final é imediatamente notificado sobre a alteração. As notificações de alteração são geralmente enviadas para o e-mail ou número de telefone cadastrado. Isso ajuda o usuário final a relatar rapidamente a mudança, caso ela tenha sido feita por outra pessoa.

Quanto custa à sua organização um ticket de redefinição de senha?

Um estudo da Gartner revelou que 20% a 50% de todas as chamadas ao service desk são para realizar redefinições de senha. A Forrester Research constatou que o custo médio de mão de obra do help desk para uma única redefinição de senha é de US$ 70 ou mais.

Podemos usar facilmente essas duas estatísticas para calcular aproximadamente quanto dinheiro sua empresa perde devido à falta de um SSPR.

Vamos supor que sua organização receba cerca de 600 tickets por mês. Com esse número, podemos calcular que o número de tickets de suporte de TI que você recebe em um ano é de aproximadamente 7.200.

De acordo com a Gartner, 20% a 50% de todas as chamadas para o suporte técnico são para redefinição de senha. Considerando o valor médio, digamos que 35% dos tickets que sua empresa recebe sejam solicitações de redefinição de senha. Isso significa que o número de solicitações de redefinição de senha que sua empresa recebe por ano é 35% de 7.200, ou seja, 2.520.

Dados da Forrester Research indicam que o custo médio de mão de obra do suporte técnico para uma única redefinição de senha é de US$ 70 ou mais. O custo anual que sua organização incorre devido à falta de um SSPR é igual ao número anual de solicitações de redefinição de senha multiplicado pelo custo para resolver um único ticket, ou seja, 2.520 × US$ 70 = US$ 176.400.

Os valores reais relativos ao número de tickets, à porcentagem de tickets de redefinição de senha e ao custo de resolução de um único ticket de redefinição de senha podem variar de organização para organização. O que você vê acima é apenas um exemplo usado para demonstrar os altos custos que as organizações incorrem devido à falta de SSPR.

Esteja ciente de que esse cálculo não abrange os custos decorrentes da redução na produtividade causada pela impossibilidade dos funcionários acessarem aplicações e recursos para realizar seu trabalho.

Este exemplo simples ilustra como as organizações podem economizar centenas de milhares de dólares por ano ao transferir o poder de redefinir senhas para seus usuários finais. O processo de SSPR também é muito mais seguro do que o processo manual e ultrapassado, além de ajudar os usuários finais a manterem-se sempre no auge de seu desempenho.

O SSPR é uma ferramenta essencial no ecossistema corporativo atual, garantindo uma maneira segura para que os usuários redefinam suas senhas com apenas alguns cliques, sem precisar comprometer sua produtividade.

Artigo traduzido. Conteúdo original escrito por Sachin Raaghav.

Nota: Encontre a revenda da ManageEngine certa. Entre em contato com a nossa equipe de canais pelo e-mail latam-sales@manageengine.com.

Importante: a ManageEngine não trabalha com distribuidores no Brasil.