Software de redefinição de senha por autoatendimento

Reduza os chamados de redefinição de senha e aumente a eficiência da TI

As solicitações de redefinição de senha estão entre as principais causas de sobrecarga da central de atendimento de TI. Cada senha esquecida ou conta bloqueada pode interromper o trabalho dos usuários, afetar a produtividade e consumir recursos valiosos da equipe de TI. Em grandes empresas, o atendimento de chamados relacionados a senhas pode representar custos de centenas de milhares de dólares por ano.

O ADSelfService Plus é uma solução de autoatendimento para redefinição de senhas do Active Directory (AD) que permite aos usuários redefinir suas próprias senhas, desbloquear contas e recuperar o acesso sem precisar entrar em contato com a central de atendimento de TI. Ao automatizar a recuperação de acesso, as organizações podem reduzir custos, melhorar a experiência dos usuários e reforçar a segurança das identidades.

Seja para uma senha esquecida do Active Directory ou de outros aplicativos corporativos integrados, o ADSelfService Plus permite que os usuários recuperem o acesso em poucos minutos.

Redefinição de senha por autoatendimento de qualquer lugar, a qualquer momento

As organizações modernas operam em ambientes de trabalho remoto ou híbrido. Por isso, os usuários precisam ter acesso seguro às ferramentas de recuperação de senha, independentemente de onde estejam trabalhando. O ADSelfService Plus permite que os usuários redefinam suas próprias senhas por meio de diferentes canais.

Além da redefinição de senha por autoatendimento no AD: sincronização entre diferentes plataformas

O ADSelfService Plus amplia os recursos de redefinição de senha por autoatendimento para além dos ambientes do Active Directory (AD), permitindo a sincronização de senhas entre diversos aplicativos e sistemas corporativos, incluindo:

• OpenLDAP
• AD LDS
• Google Workspace
• Salesforce
• Oracle DB
• MS SQL
• IBM AS400
• HP-UX
• Outros domínios do AD

Isso torna o ADSelfService Plus uma solução ideal para organizações que gerenciam infraestruturas de identidade complexas.

Como funciona a redefinição de senha por autoatendimento

• Um usuário que esqueceu sua senha inicia uma solicitação de redefinição de senha na tela de login do portal da web do ADSelfService Plus, na tela de login de sua máquina ou usando o aplicativo móvel ADSelfService Plus.
• O ADSelfService Plus verifica o status de inscrição e as configurações de política aplicáveis ao usuário e apresenta autenticadores MFA relevantes ao usuário a partir de uma lista de 19 autenticadores de MFA diferentes com suporte.
• Após a verificação de identidade bem-sucedida, o usuário verá a tela de redefinição de senha, onde poderá redefinir sua senha com a ajuda das políticas de senha exibidas.
• Assim que a senha for redefinida, o ADSelfService Plus atualizará o AD com a nova senha. O usuário é então notificado, por e-mail, SMS ou notificação push sobre o status da operação de redefinição de senha.
• O usuário poderá então fazer login em sua conta usando a senha recém-redefinida.

Segurança com autenticação multifator para redefinição de senhas do AD

Os sistemas de redefinição de senha precisam oferecer proteção contra fraudes de identidade e acessos não autorizados. O ADSelfService Plus protege os processos de recuperação de senha com mais de 20 métodos de autenticação, incluindo:

• Chaves de acesso FIDO
• Autenticação por impressão digital
• Microsoft Authenticator
• Google Authenticator
• Duo Security
• YubiKey Authenticator

Com a autenticação multifator (MFA) aplicada à redefinição de senha, a identidade dos usuários permanece protegida mesmo em casos de comprometimento de credenciais. Políticas granulares permitem que os administradores implementem fluxos de autenticação mais rigorosos para usuários privilegiados ou departamentos que lidam com dados corporativos confidenciais.

Comparação dos métodos de autenticação

Confira uma comparação dos métodos de autenticação que oferecem suporte à MFA para redefinição de senhas.

Acesso condicional para redefinições de senha por autoatendimento mais seguras no AD

O ADSelfService Plus oferece suporte a políticas de acesso condicional com base em fatores de risco contextuais, como:

• Endereço IP
• Tipo de dispositivo
• Geolocalização
• Horário comercial

Por exemplo, uma solicitação de redefinição de senha realizada a partir de um local desconhecido e fora do horário comercial pode acionar automaticamente uma verificação de MFA mais rigorosa.

Isso ajuda a equilibrar a facilidade de uso para os usuários com controles de segurança mais robustos.

Políticas de senha robustas para evitar ataques a credenciais

O ADSelfService Plus conta com um aplicador de políticas de senha que ajuda a bloquear senhas fracas e a fortalecer as práticas de segurança de senhas.

• Bloqueie padrões previsíveis: impeça o uso de sequências fáceis de adivinhar e combinações comuns.
• Bloqueie palavras de dicionário: impeça a criação de senhas baseadas em palavras ou expressões comuns.
• Bloqueie caracteres repetidos: restrinja senhas que contenham letras, números ou símbolos repetidos.
• Bloqueie senhas comprometidas: impeça o uso de senhas expostas em violações de dados conhecidas.

Integração com o Have I Been Pwned?: o ADSelfService Plus integra-se ao Have I Been Pwned? para verificar senhas em bancos de dados de credenciais comprometidas e bloquear aquelas consideradas inseguras.

Essas medidas de segurança ajudam a proteger as contas contra ataques de força bruta, preenchimento de credenciais (credential stuffing) e ataques de dicionário, impedindo que os usuários criem senhas fracas ou reutilizem credenciais comprometidas.

Redefinição de senha remota segura para ambiente de trabalho híbrido

O ADSelfService Plus permite aos usuários redefinir suas senhas com segurança em qualquer lugar, a qualquer hora. Eles podem redefinir suas senhas mesmo quando não estiverem conectados à rede da organização com o recurso atualização de credenciais armazenadas em cache no ADSelfService Plus. Isso garante a produtividade ininterrupta do usuário e diminui a carga de trabalho do suporte de TI.

Chamados comuns de redefinição de senha recebidos pelas centrais de atendimento

Sem uma solução de redefinição de senha por autoatendimento no Active Directory (AD), as equipes de TI costumam receber solicitações como:

• Esqueci minha senha do Windows
• Minha conta do Active Directory está bloqueada
• Como redefinir minha senha de domínio?
• Não consigo fazer login com minha senha do AD
• Alguém conhece minha senha e preciso alterá-la
• Posso redefinir minha senha pela tela Ctrl+Alt+Del?

Esses chamados repetitivos podem ser reduzidos significativamente com o ADSelfService Plus.

Garanta 100% de registro dos usuários para a redefinição de senha por autoatendimento no AD

A redefinição de senha por autoatendimento só funciona quando os usuários estão cadastrados. O ADSelfService Plus ajuda as organizações a aumentar a adesão com ferramentas integradas de registro.

• Envie alertas

  Lembre os usuários de concluir o registro por e-mail e notificações push.

• Force o registro

  Exija que os usuários se registrem ao fazer login, com avisos exibidos até que o processo de registro seja concluído.

• Pré-carregue os perfis dos usuários

  Importe automaticamente informações existentes do Active Directory (AD) para tornar o processo de registro mais rápido e simples.

• Registro em massa

  Cadastre grandes grupos de usuários de uma só vez, importando dados de arquivos CSV ou bancos de dados externos.

Ao tornar obrigatório o registro para a redefinição de senha por autoatendimento, os administradores podem obter:

• Implantação mais rápida da redefinição de senha por autoatendimento no AD.
• Maior adesão à redefinição de senha do AD.
• Maior cobertura de MFA para contas do AD.

Sistemas de notificação que melhoram a experiência do usuário

Uma comunicação realizada no momento certo ajuda a aumentar a adesão e reduzir dúvidas dos usuários. O ADSelfService Plus oferece suporte a diferentes canais de notificação relacionados à redefinição de senha.

• Notificações aos usuários

  Mantenha os usuários informados com lembretes de registro, confirmações de redefinição de senha e atualizações importantes.

• Avisos durante o login

  Exiba lembretes na tela durante o login para incentivar os usuários a concluir o registro ou realizar ações obrigatórias dentro do prazo.

• Notificações aos gestores

  Notifique os gestores sobre registros pendentes de usuários ou atividades importantes relacionadas à redefinição de senha, quando necessário.

Integração com o Microsoft Entra ID para ambientes de identidade híbrida

Muitas empresas utilizam tanto o Active Directory (AD) local quanto serviços de identidade na nuvem. O ADSelfService Plus oferece suporte à redefinição de senha por autoatendimento no Microsoft Entra ID, permitindo que os usuários redefinam suas senhas em ambientes locais e na nuvem a partir de uma única plataforma.

Por que escolher o ADSelfService Plus como sua ferramenta de redefinição de senha por autoatendimento?