# Ferramenta para alterar senha do Active Directory

Alterar senhas periodicamente é um hábito saudável, pois ajuda a impedir ataques cibernéticos que utilizam credenciais roubadas. Os especialistas em segurança sugerem que os administradores devem garantir que os usuários alterem suas senhas com políticas eficazes de expiração de senha.

Os usuários podem ser notificados pelo administrador por e-mail para alterar suas senhas quando elas estiverem prestes a expirar. No entanto, em muitas organizações, os usuários só podem alterar a senha do domínio quando estiverem conectados à rede da empresa. Portanto, o que acontece se os usuários de VPN e OWA não estiverem conectados à LAN quando suas senhas estiverem prestes a expirar?

## Mudança de senha de autoatendimento

O ADSelfService Plus é uma solução de alteração de senha de autoatendimento baseada na web que fornece um portal seguro para possibilitar que os usuários de domínio alterem suas próprias senhas. Os usuários podem clicar na aba Alterar senha no portal web e alterar suas senhas de login do Windows AD. Os usuários alteram suas senhas de acordo com a política de senhas decidida pelo administrador, que será exibida durante a configuração de senhas.

## Alteração remota de senhas

Com o ADSelfService Plus, os usuários podem alterar suas senhas de domínio remotamente. Normalmente, quando a senha de domínio de um usuário é alterada, a mudança é refletida no AD, mas não na máquina local do usuário. Isso significa que as [credenciais armazenadas em cache](https://www.manageengine.com/br/self-service-password/update-windows-active-directory-cached-credentials.html) na máquina do usuário precisam ser atualizadas para que a alteração tenha efeito. Caso contrário, ele não conseguirá efetuar o login no sistema.

Para evitar isso, o ADSelfService Plus oferece um agente de login, que coloca um botão Redefinir senha/Desbloquear conta diretamente na tela de login. Os usuários podem clicar neste botão para redefinir suas senhas esquecidas diretamente na tela de login. Após uma redefinição de senha bem-sucedida, a senha armazenada em cache é atualizada nas máquinas dos usuários.

Como alterar a senha do seu domínio do AD usando o ADSelfService Plus:

1. Efetue o login no portal do usuário do ADSelfService Plus e acesse a aba Alterar senha.
2. Digite sua senha existente do Active Directory ou de domínio no campo Senha antiga.
3. Forneça uma nova senha e a digite novamente no campo Confirmar nova senha. Certifique-se de que sua nova senha atenda aos requisitos de complexidade.
4. Clique em Alterar senha.

![Altere a senha do seu domínio no AD através do ADSelfService Plus](https://www.manageengine.com/br/self-service-password/images/adselfservice-plus-change-password-screen.png)

## Por que você deve usar o ADSelfService Plus para alterações de senha do AD

### Políticas de senha personalizadas

Usando o Executor da Política de Senhas, os usuários só poderão criar senhas fortes que são imunes a ataques cibernéticos, incluindo ataques de força bruta e ataques de dicionário.

### Disponibilidade 24 horas por dia, 7 dias por semana

Os usuários podem alterar suas senhas do navegador ou celular, em qualquer lugar, a qualquer hora.

### Autenticação multifator

O processo de alteração de senha está contido em um portal protegido por autenticadores avançados, como YubiKey e biometria.

Um usuário de domínio pode precisar de uma alteração de senha quando:

- A sua senha vai expirar em breve.
- Um administrador pede que ele altere a senha.
- Um administrador redefine sua senha para o valor padrão.

## Alterar vs. redefinir uma senha do Active Directory

A [redefinição de uma senha](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html) é o processo de atualizá-la quando a senha atual é esquecida. Embora a Microsoft ofereça várias [maneiras](https://www.manageengine.com/products/self-service-password/kb/active-directory-issues/ways-to-reset-active-directory-password.html) para os administradores fazerem isso, o ADSelfService Plus permite que os usuários de domínio executem redefinições de senha de autoatendimento do seu portal de autoatendimento, verificando as identidades dos usuários com várias técnicas de autenticação configuradas durante a inscrição.

Uma alteração de senha não requer um processo de validação. Ela requer apenas que o usuário efetue o login no portal do usuário final do ADSelfService Plus. Quando um usuário altera sua senha, ele fornece a senha antiga juntamente com a nova. Se a senha antiga estiver correta e a nova seguir a política de senhas, a senha será alterada com sucesso.

## Cumprindo os regulamentos de privacidade de dados utilizando as políticas de senhas

Para proteger os dados organizacionais, garantir a segurança da senha é fundamental. O ADSelfService Plus ajuda-o a cumprir os requisitos de senha e autenticação das regulamentações de TI, como HIPAA, GDPR, NIST, CJIS e [PCI DSS](https://www.manageengine.com/products/self-service-password/pci-dss-password-policy-requirements.html), utilizando seus recursos:

- [Executor da política de senhas](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html): Configure políticas de senhas avançadas além da política de senhas de domínio padrão e política de senhas refinadas disponíveis no AD durante as alterações de senhas. Os requisitos de senha avançada que podem ser ativados incluem:
  1. Proibição de palavras de dicionário e sequências de teclado.
  2. Proibição do uso de caracteres consecutivos em nomes de usuários e senhas antigas.
  3. Restrição do uso de palíndromos.
  4. Obrigar o uso de um tipo específico de primeiro caractere.
- Integração com o Have I Been Pwned?: Verifique todas as senhas criadas durante uma alteração ou redefinição utilizando o ADSelfService Plus em relação ao banco de dados de senhas violadas anteriormente do Have I Been Pwned?. Caso a nova senha esteja presente no banco de dados, o usuário fica impedido de utilizá-la.
- [Autenticação multifator](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html): Além do nome de usuário e senha, configure métodos adicionais de autenticação para verificar as identidades dos usuários durante os logins do produto para alterações de senha. Os administradores podem escolher entre 18 métodos de autenticação suportados, incluindo Yubico Authenticator, Google Authenticator, TOTPs e biometria.

[Alguns outros benefícios do ADSelfService Plus - Gerenciamento de redefinição de senhas de autoatendimento](https://www.manageengine.com/br/self-service-password/benefits.html)

## Perguntas mais frequentes (FAQs)

### 1. O que é uma alteração de senha de autoatendimento do Active Directory?

Uma alteração de senha de autoatendimento do Active Directory é o processo que permite aos usuários alterar suas próprias senhas do Active Directory com segurança, remotamente utilizando um portal baseado na Web ou de uma aplicação móvel, sem assistência do help desk.

## Destaques

### [Autoatendimento de senha](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html?Highlights)

Libere os usuários do Active Directory de atender longas chamadas de help desk, permitindo que eles realizem tarefas de redefinição de senha/desbloqueio de conta por conta própria. Alteração de senhas sem complicações para usuários do Active Directory com o console “Alterar senha” do ADSelfService Plus.

### [Uma identidade com login único](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html?Highlights)

Obtenha acesso contínuo com um clique a mais de 100 aplicações em nuvem. Com o login único empresarial, os usuários podem acessar todas as suas aplicações em nuvem com suas credenciais do Active Directory. Graças ao ADSelfService Plus!

### [Notificação de expiração de senha/conta](https://www.manageengine.com/br/self-service-password/password-expiration-notifier.html?Highlights)

Informe os usuários do Active Directory sobre a expiração iminente da sua senha/conta, enviando-lhes essas notificações de expiração.

### [Sincronizador de senha](https://www.manageengine.com/br/self-service-password/active-directory-password-synchronizer.html?Highlights)

Sincronize alterações de senhas/contas de usuários do Windows Active Directory em vários sistemas automaticamente, incluindo Office 365, Google Workspace, IBM iSeries, e muito mais.

### [Executor da política de senhas](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html?Highlights)

Garanta senhas de usuário fortes que resistam a diversas ameaças de hackers com o ADSelfService Plus, forçando os usuários do Active Directory a utilizarem senhas compatíveis por meio da exibição de requisitos de complexidade de senha.

### Autoatualização do diretório e [pesquisas corporativas](https://www.manageengine.com/br/self-service-password/employee-search.html?Highlights)

Portal que permite aos usuários do Active Directory atualizar suas informações mais recentes e um recurso de pesquisa rápida para buscar informações sobre pares usando chaves de pesquisa, como número de contato, da personalidade que está sendo pesquisada.