# Software de redefinição de senha por autoatendimento para Active Directory e aplicativos em nuvem ## Reduza os chamados de redefinição de senha e aumente a eficiência da TI As solicitações de redefinição de senha estão entre as principais causas de sobrecarga da central de atendimento de TI. Cada senha esquecida ou conta bloqueada pode interromper o trabalho dos usuários, afetar a produtividade e consumir recursos valiosos da equipe de TI. Em grandes empresas, o atendimento de chamados relacionados a senhas pode representar custos de centenas de milhares de dólares por ano. O ADSelfService Plus é uma solução de autoatendimento para redefinição de senhas do Active Directory (AD) que permite aos usuários redefinir suas próprias senhas, desbloquear contas e recuperar o acesso sem precisar entrar em contato com a central de atendimento de TI. Ao automatizar a recuperação de acesso, as organizações podem reduzir custos, melhorar a experiência dos usuários e reforçar a segurança das identidades. Seja para uma senha esquecida do Active Directory ou de outros aplicativos corporativos integrados, o ADSelfService Plus permite que os usuários recuperem o acesso em poucos minutos. ## Redefinição de senha por autoatendimento de qualquer lugar, a qualquer momento As organizações modernas operam em ambientes de trabalho remoto ou híbrido. Por isso, os usuários precisam ter acesso seguro às ferramentas de recuperação de senha, independentemente de onde estejam trabalhando. O ADSelfService Plus permite que os usuários redefinam suas próprias senhas por meio de diferentes canais. - **Redefinição de senha nas telas de login:** Permitir que os usuários redefinam senhas nas telas de login do Windows, macOS e Linux. [Saiba mais](https://www.manageengine.com/br/self-service-password/self-service-login-agent-for-windows-mac-os.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) - **Redefinição de senha em dispositivos móveis:** Capacite os usuários a redefinir suas senhas em seus dispositivos Android e iOS. [Saiba mais](https://www.manageengine.com/br/mobile-apps/adselfservice-plus-mobile-app.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) - **Redefinição de senha de uma rede privada:** Permitir que os usuários atualizem suas credenciais locais em cache após uma redefinição de senha remota. [Saiba mais](https://www.manageengine.com/br/self-service-password/update-windows-active-directory-cached-credentials.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) - **Redefinição de senha de navegadores da web:** Permita que os usuários redefinam suas senhas com segurança usando um navegador da web com o portal do ADSelfService Plus. ## Além da redefinição de senha por autoatendimento no AD: sincronização entre diferentes plataformas O ADSelfService Plus amplia os recursos de redefinição de senha por autoatendimento para além dos ambientes do Active Directory (AD), permitindo a sincronização de senhas entre diversos aplicativos e sistemas corporativos, incluindo: - OpenLDAP - AD LDS - Google Workspace - Salesforce - Oracle DB - MS SQL - IBM AS400 - HP-UX - Outros domínios do AD Isso torna o ADSelfService Plus uma solução ideal para organizações que gerenciam infraestruturas de identidade complexas. ## Como funciona a redefinição de senha por autoatendimento - Um usuário que esqueceu sua senha inicia uma solicitação de redefinição de senha na tela de login do portal da web do ADSelfService Plus, na tela de login de sua máquina ou usando o aplicativo móvel ADSelfService Plus. - O ADSelfService Plus verifica o status de inscrição e as configurações de política aplicáveis ao usuário e apresenta autenticadores MFA relevantes ao usuário a partir de uma lista de 19 autenticadores de MFA diferentes com suporte. - Após a verificação de identidade bem-sucedida, o usuário verá a tela de redefinição de senha, onde poderá redefinir sua senha com a ajuda das políticas de senha exibidas. - Assim que a senha for redefinida, o ADSelfService Plus atualizará o AD com a nova senha. O usuário é então notificado, por e-mail, SMS ou notificação push sobre o status da operação de redefinição de senha. - O usuário poderá então fazer login em sua conta usando a senha recém-redefinida. ![how-users-reset-passwords-with-adselfservice-plus.](https://cdn.manageengine.com/sites/meweb/images/br/self-service-password/images/active-directory-user-password-reset-flow.jpg) ## Segurança com autenticação multifator para redefinição de senhas do AD Os sistemas de redefinição de senha precisam oferecer proteção contra fraudes de identidade e acessos não autorizados. O ADSelfService Plus protege os processos de recuperação de senha com mais de [20 métodos de autenticação](https://www.manageengine.com/br/self-service-password/kb/password-self-service-multi-factor-authentication-techniques.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset), incluindo: - [Chaves de acesso FIDO](https://www.manageengine.com/br/self-service-password/fido2-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) - [Autenticação por impressão digital](https://www.manageengine.com/br/self-service-password/biometric-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) - Microsoft Authenticator - Google Authenticator - Duo Security - YubiKey Authenticator Com a autenticação multifator (MFA) aplicada à redefinição de senha, a identidade dos usuários permanece protegida mesmo em casos de comprometimento de credenciais. Políticas granulares permitem que os administradores implementem fluxos de autenticação mais rigorosos para usuários privilegiados ou departamentos que lidam com dados corporativos confidenciais. ## Comparação dos métodos de autenticação Confira uma comparação dos métodos de autenticação que oferecem suporte à MFA para redefinição de senhas. | Método de autenticação | Nível de segurança | Facilidade para o usuário | Melhor caso de uso | |---|---|---|---| | Chaves de acesso FIDO | Muito alto | Alta | Ambientes que exigem maior segurança | | Biometria | Alto | Muito alta | Redefinição de senha por aplicativo móvel | | Aplicativos autenticadores | Alto | Alta | Usuários finais em geral | ![Comparação dos métodos de autenticação](https://www.manageengine.com/products/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus.png) ## Acesso condicional para redefinições de senha por autoatendimento mais seguras no AD O ADSelfService Plus oferece suporte a políticas de acesso condicional com base em fatores de risco contextuais, como: - Endereço IP - Tipo de dispositivo - Geolocalização - Horário comercial Por exemplo, uma solicitação de redefinição de senha realizada a partir de um local desconhecido e fora do horário comercial pode acionar automaticamente uma verificação de MFA mais rigorosa. Isso ajuda a equilibrar a facilidade de uso para os usuários com controles de segurança mais robustos. ![Acesso condicional para redefinições de senha por autoatendimento mais seguras no AD](https://www.manageengine.com/products/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus-01.png) ## Políticas de senha robustas para evitar ataques a credenciais O ADSelfService Plus conta com um [aplicador de políticas de senha](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) que ajuda a bloquear senhas fracas e a fortalecer as práticas de segurança de senhas. - **Bloqueie padrões previsíveis:** impeça o uso de sequências fáceis de adivinhar e combinações comuns. - **Bloqueie palavras de dicionário:** impeça a criação de senhas baseadas em palavras ou expressões comuns. - **Bloqueie caracteres repetidos:** restrinja senhas que contenham letras, números ou símbolos repetidos. - **Bloqueie senhas comprometidas:** impeça o uso de senhas expostas em violações de dados conhecidas. **Integração com o Have I Been Pwned?:** o ADSelfService Plus integra-se ao Have I Been Pwned? para verificar senhas em bancos de dados de credenciais comprometidas e bloquear aquelas consideradas inseguras. Essas medidas de segurança ajudam a proteger as contas contra ataques de força bruta, preenchimento de credenciais (credential stuffing) e ataques de dicionário, impedindo que os usuários criem senhas fracas ou reutilizem credenciais comprometidas. ![Configurar MFA para redefinições de senha por autoatendimento no ADSelfService Plus](https://cdn.manageengine.com/sites/meweb/images/br/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus-02.png) ## Redefinição de senha remota segura para ambiente de trabalho híbrido O ADSelfService Plus permite aos usuários redefinir suas senhas com segurança em qualquer lugar, a qualquer hora. Eles podem redefinir suas senhas mesmo quando não estiverem conectados à rede da organização com o recurso [atualização de credenciais armazenadas em cache](https://www.manageengine.com/br/self-service-password/update-windows-active-directory-cached-credentials.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) no ADSelfService Plus. Isso garante a produtividade ininterrupta do usuário e diminui a carga de trabalho do suporte de TI. ![Configurar MFA para redefinições de senha por autoatendimento no ADSelfService Plus](https://cdn.manageengine.com/sites/meweb/images/br/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus-03.png) ## Chamados comuns de redefinição de senha recebidos pelas centrais de atendimento Sem uma solução de redefinição de senha por autoatendimento no Active Directory (AD), as equipes de TI costumam receber solicitações como: - Esqueci minha senha do Windows - Minha conta do Active Directory está bloqueada - Como redefinir minha senha de domínio? - Não consigo fazer login com minha senha do AD - Alguém conhece minha senha e preciso alterá-la - Posso redefinir minha senha pela tela Ctrl+Alt+Del? Esses chamados repetitivos podem ser reduzidos significativamente com o ADSelfService Plus. ## Garanta 100% de registro dos usuários para a redefinição de senha por autoatendimento no AD A redefinição de senha por autoatendimento só funciona quando os usuários estão cadastrados. O ADSelfService Plus ajuda as organizações a aumentar a adesão com ferramentas integradas de registro. - **Envie alertas:** Lembre os usuários de concluir o registro por e-mail e notificações push. - **Force o registro:** Exija que os usuários se registrem ao fazer login, com avisos exibidos até que o processo de registro seja concluído. - **Pré-carregue os perfis dos usuários:** Importe automaticamente informações existentes do Active Directory (AD) para tornar o processo de registro mais rápido e simples. - **Registro em massa:** Cadastre grandes grupos de usuários de uma só vez, importando dados de arquivos CSV ou bancos de dados externos. Ao tornar obrigatório o registro para a redefinição de senha por autoatendimento, os administradores podem obter: - Implantação mais rápida da redefinição de senha por autoatendimento no AD. - Maior adesão à redefinição de senha do AD. - Maior cobertura de MFA para contas do AD. ## Sistemas de notificação que melhoram a experiência do usuário Uma comunicação realizada no momento certo ajuda a aumentar a adesão e reduzir dúvidas dos usuários. O ADSelfService Plus oferece suporte a diferentes canais de notificação relacionados à redefinição de senha. - **Notificações aos usuários:** Mantenha os usuários informados com lembretes de registro, confirmações de redefinição de senha e atualizações importantes. - **Avisos durante o login:** Exiba lembretes na tela durante o login para incentivar os usuários a concluir o registro ou realizar ações obrigatórias dentro do prazo. - **Notificações aos gestores:** Notifique os gestores sobre registros pendentes de usuários ou atividades importantes relacionadas à redefinição de senha, quando necessário. ## Integração com o Microsoft Entra ID para ambientes de identidade híbrida Muitas empresas utilizam tanto o Active Directory (AD) local quanto serviços de identidade na nuvem. O ADSelfService Plus oferece suporte à redefinição de senha por autoatendimento no Microsoft Entra ID, permitindo que os usuários redefinam suas senhas em ambientes locais e na nuvem a partir de uma única plataforma. ## Por que escolher o ADSelfService Plus como sua ferramenta de redefinição de senha por autoatendimento? - **ROI aprimorado:** Testemunhe reduções drásticas em tíquetes relacionados a senhas e custos de suporte técnico após a implantação do ADSelfService Plus. Você pode calcular o ROI obtido ao implantar o ADSelfService Plus. - **Experiência de usuário aprimorada:** Capacite os usuários a assumirem a responsabilidade por suas próprias senhas e informações de perfil. Isso agregará valor à sua função na organização, reduzindo a carga da equipe de suporte técnico. - **Flexibilidade e segurança:** Permita que os usuários redefinam senhas e [desbloqueiem suas contas](https://www.manageengine.com/br/self-service-password/self-service-account-unlock.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) em qualquer lugar, a qualquer momento. Você também pode criar políticas diferentes para diferentes tipos de usuários na organização de acordo com sua função e nível de acesso a dados confidenciais. - **Auditoria e rastreamento simplificados:** Dê aos administradores uma visão geral holística do status da senha de seus usuários por meio de vários [relatórios abrangentes do ADSelfService Plus](https://www.manageengine.com/br/self-service-password/reports-and-email-notification.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset). Além de simplificar o gerenciamento, esta solução facilita a coleta de dados para auditoria jurídica. ## Destaques do ADSelfService Plus ### [Autoatendimento de senha](https://www.manageengine.com/br/self-service-password/self-service-password-reset.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights) Reduza a dependência dos usuários do Windows AD em relação à central de atendimento, oferecendo recursos de redefinição de senha por autoatendimento e desbloqueio de conta. ### [Autenticação multifator](https://www.manageengine.com/br/self-service-password/active-directory-multi-factor-authentication.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights) Habilite a autenticação multifator (MFA) baseada em contexto com 20 fatores de autenticação diferentes para logins em endpoints, aplicativos, VPN, OWA e RDP. ### [Uma única identidade com single sign-on](https://www.manageengine.com/br/self-service-password/enterprise-sso-solution.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights) Tenha acesso rápido e simplificado, com um único clique, a mais de 100 aplicações em cloud. Com o single sign-on (SSO) corporativo, os usuários podem acessar todos os seus aplicações em cloud usando as credenciais do Windows AD. ### [Notificações de expiração de senha e conta](https://www.manageengine.com/br/self-service-password/password-expiration-notifier.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights) Notifique os usuários do Windows AD sobre a proximidade da expiração de suas senhas e contas por meio de notificações por e-mail e SMS. ### [Sincronização de senhas](https://www.manageengine.com/br/self-service-password/active-directory-password-synchronizer.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights) Synchronize Windows AD user passwords and account changes across multiple systems automatically, including Microsoft 365, Google Workspace, IBM iSeries, and more. ### [Aplicador de políticas de senha](https://www.manageengine.com/br/self-service-password/password-policy-enforcer.html?utm_source=adssp&utm_medium=feature-page&utm_content=highlights) Senhas fortes ajudam a proteger contra diferentes tipos de ataques. Garanta que os usuários do Windows AD criem senhas em conformidade com as políticas de segurança, exibindo os requisitos de complexidade de senha. ## Perguntas frequentes (FAQs) 1. **O que é redefinição de senha por autoatendimento?** A redefinição de senha por autoatendimento permite que os usuários redefinam suas próprias senhas após passarem pela verificação de identidade adequada, sem intervenção do suporte técnico. 2. **A redefinição de senha por autoatendimento é segura?** A redefinição de senha por autoatendimento pode ser considerada mais segura do que uma redefinição de senha de administrador porque as credenciais não são expostas em texto sem formatação e são conhecidas apenas pelo usuário. Além disso, o processo pode ser protegido com fortes fatores de autenticação. 3. **Por que devo habilitar a redefinição de senha por autoatendimento?** A implementação de redefinição de senha por autoatendimento reduz drasticamente a carga sobre a equipe de TI, economiza custos incorridos devido a tíquetes de redefinição de senha e aumenta a segurança. 4. **Como o ADSelfService Plus ajuda na redefinição de senha por autoatendimento?** O ADSelfService Plus é uma ferramenta de redefinição de senha por autoatendimento que ajuda os usuários a redefinir suas próprias senhas do Windows AD sem assistência de TI. Usando esta solução de redefinição de senha, os usuários podem redefinir facilmente suas senhas em um portal da web, em suas telas de login ou em seus dispositivos móveis. 5. **Como posso redefinir minha senha esquecida usando o ADSelfService Plus?** Vá para a tela de redefinição de senha do ADSelfService Plus em um navegador da web, na tela de login da sua máquina ou no aplicativo móvel e conclua as etapas de verificação de identidade necessárias para redefinir sua senha corporativa. Se você ainda não possui o ADSelfService Plus instalado, você pode [fazer download](https://www.manageengine.com/br/self-service-password/download.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-password-reset) e instalar o aplicativo usando esses links.