# Ferramenta de desbloqueio de conta de autoatendimento para Active Directory e aplicações em cloud ## Ferramenta de bloqueio de conta do AD É uma prática comum para administradores impor mudanças de senha oportunas e políticas rigorosas para garantir a segurança da rede organizacional. No entanto, essas medidas de segurança podem afetar negativamente a produtividade quando os usuários esquecem suas senhas de login, causando bloqueios frequentes de contas do AD. O ADSelfService Plus, uma solução de segurança de identidade com recursos de MFA, SSO e gerenciamento de senhas, fornece uma ferramenta de desbloqueio de conta de autoatendimento que permite que usuários locais e remotos desbloqueiem contas do AD e outras contas na nuvem sem assistência do help desk. ## Opções de autoatendimento 24 horas para contas de usuários bloqueadas O ADSelfService Plus permite que os usuários desbloqueiem suas contas Microsoft, Google Workspace ou AD de qualquer lugar! ### Desbloqueio de conta a partir de telas de login Permita que os usuários desbloqueiem contas de suas telas de login do Windows, macOS e Linux. [Saiba mais](https://www.manageengine.com/br/self-service-password/self-service-login-agent-for-windows-mac-os.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock) ### Desbloqueio de conta em dispositivos móveis Capacite os usuários a desbloquear suas contas de seus dispositivos Android e iOS. [Saiba mais](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html#) ### Desbloqueio de conta de uma rede privada Conceda aos usuários a capacidade de atualizar suas credenciais em cache local após desbloquear suas contas do AD remotamente. [Saiba mais](https://www.manageengine.com/br/self-service-password/update-windows-active-directory-cached-credentials.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock) ### Desbloqueio de conta a partir de navegadores da web Permita que os usuários desbloqueiem suas contas do AD e da nuvem com segurança usando o navegador da Web do ADSelfService Plus. ## Técnicas rigorosas de MFA para proteger desbloqueios de contas de autoatendimento O ADSelfService Plus permite que os administradores acionem um fluxo de trabalho de autenticação pré-configurado assim que os usuários iniciam um desbloqueio de conta. Ele compreende [20 técnicas de autenticação diferentes](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock), incluindo [chaves de acesso FIDO](https://www.manageengine.com/br/self-service-password/fido2-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock), [biometria](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html#), e [YubiKey](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html#), que podem ser utilizadas para autenticar usuários durante desbloqueios de contas de autoatendimento. O ADSelfService Plus garante a proteção de dados confidenciais, permitindo que os administradores apliquem diferentes tipos de técnicas de autenticação para diferentes usuários com base em seu nível de acesso a dados comerciais confidenciais. A seguir estão alguns métodos MFA que o ADSelfService Plus suporta para autenticar identidades de usuários: ### Autenticadores compatíveis para desbloqueio de conta de autoatendimento A seguir estão alguns métodos MFA que o ADSelfService Plus suporta para autenticar identidades de usuários durante o desbloqueio de contas: Para a lista completa de autenticadores compatíveis, [clique aqui](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html#). - FIDO passkeys - Biometric authentication - YubiKey Authenticator - Duo Security - Google Authenticator - TOTPs ## Políticas de acesso condicional para maior segurança As [políticas de acesso condicional](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html#) oferecidas pelo ADSelfService Plus permitem que os administradores configurem regras baseadas em contexto para aumentar ou diminuir o fluxo de autenticação para desbloqueio de conta de autoatendimento. Esses fatores de autenticação podem ser alterados com base em vários fatores, como endereço IP, hora da solicitação, dispositivo usado e geolocalização do usuário. Em um cenário em que uma solicitação de desbloqueio de conta é recebida de um endereço IP não confiável, o usuário pode ser solicitado a concluir fatores adicionais de verificação de identidade, com a [biometria](https://www.manageengine.com/br/self-service-password/biometric-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock) sendo um fator de verificação obrigatório. ## Plataformas compatíveis para desbloqueio de conta de autoatendimento O ADSelfService Plus oferece suporte aos seguintes diretórios de usuários para desbloqueio de conta de autoatendimento. - AD - OpenLDAP - AD Lightweight Directory Services (LDS) - Google Workspace - Microsoft SQL Server - Salesforce - Microsoft 365 - IBM AS400 - HP-UX - Oracle Database ## Tipos de solicitações de desbloqueio de conta que os administradores de TI recebem dos usuários finais - Minha conta do Active Directory está bloqueada. Como faço para desbloqueá-la? - Fiquei bloqueado no meu laptop por causa de uma senha esquecida. - Não consigo acessar minha conta de trabalho. - Como faço para desbloquear minha conta do AD? - Como faço para desbloquear minha conta bloqueada do Active Directory? - Minha conta do AD continua me bloqueando por causa de senhas esquecidas. - Posso desbloquear minha própria conta do AD? - O que fazer se eu ficar bloqueado fora do meu laptop? - O que fazer se eu não conseguir desbloquear meu laptop? - Como faço para reiniciar meu laptop se ele estiver bloqueado? O ADSelfService Plus permite que seus usuários finais desbloqueiem suas próprias contas diretamente de suas telas de login, liberando os administradores de TI dessas consultas rotineiras de desbloqueio de contas. ## Garanta 100% de inscrição de usuários para desbloqueio de conta de autoatendimento O ADSelfService Plus exige que os usuários concluam o registro MFA antes de poderem usar a ferramenta de desbloqueio de conta. Para garantir 100% de registro do usuário, a solução permite que os administradores de TI: - Convide os usuários a se inscreverem no MFA por e-mail e notificações push. - Force os usuários a se registrarem quando fizerem login em suas máquinas com uma caixa de diálogo pop-up persistente. - Utilize as informações de AD existentes dos usuários para inscrição. - Inscreva usuários automaticamente importando os dados de inscrição necessários de um banco de dados externo ou usando arquivos CSV. [Saiba mais sobre a inscrição](https://download.manageengine.com/products/self-service-password/maximizing-return-on-investment-on-password-self-service-using-enrollment.pdf?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock) ## Benefícios do desbloqueio de conta de autoatendimento usando ADSelfService Plus ### Produtividade do usuário aprimorada Os usuários não precisam mais depender da disponibilidade do help desk para desbloquear suas contas bloqueadas. Isso significa que tanto os usuários quanto os administradores de TI não perdem sua produtividade por causa de bloqueios de conta. ### Redução da carga de trabalho do help desk Alivie a carga dos administradores de TI permitindo que os usuários desbloqueiem suas próprias contas bloqueadas a qualquer hora do dia. ### Aumento do ROI O ADSelfService Plus oferece benefícios no dia da instalação, resolvendo problemas de tempo de inatividade da força de trabalho e reduzindo os custos de TI incorridos devido a bloqueios de contas. ### Rastreamento simplificado Monitore o status dos bloqueios de conta dos usuários com a ajuda de relatórios detalhados. Além disso, o ADSelfService Plus facilita a coleta de dados para auditoria legal.