Soluções de autenticação multifator (MFA) para Active DirectoryProteja o acesso de usuários com fatores múltiplos de autenticação para prevenir ciberataques sofisticados

O ADSelfService Plus é compatível com o Duo Security para MFA. Primeiramente, o usuário precisa se registrar no Duo Security. Quando esta técnica de autenticação está habilitada e o usuário tenta redefinir sua senha ou desbloquear sua conta, ele precisa selecionar um modo de comunicação (notificação push, SMS ou chamada) para o Duo Security enviar um código de verificação. Uma vez aprovada a verificação, o usuário pode começar a usar o autoatendimento de senha para gerenciar suas senhas e contas.

O ADSelfService Plus pode ser integrado ao RSA SecurID para fornecer autenticação protegida aos usuários que tentarem acessar um recurso na rede. Ao redefinir uma senha ou desbloquear uma conta, o usuário pode usar os códigos de segurança gerados pela aplicação RSA SecurID, tokens físicos ou tokens recebidos por e-mail ou SMS para fazer login no ADSelfService Plus.

O ADSelfService Plus permite aos administradores de TI adicionar o RADIUS como recurso adicional para autenticação de usuários. O usuário deve fornecer sua senha RADIUS para se autenticar. Após a conta ser verificada, o usuário pode fazer operações de autoatendimento ou avançar para o próximo fator de autenticação conforme exigido pelo protocolo.

Este é um dos métodos de autenticação mais fáceis e rápidos. Com as notificações push habilitadas, o usuário receberá uma solicitação de login em seu dispositivo móvel cadastrado emitida pelo ADSelfService Plus. Ele pode, então, aceitar a solicitação de autenticação ou recusá-la caso não tenha feito a solicitação. Uma vez registrado, o usuário também pode redefinir sua senha ou desbloquear sua conta a partir da aplicação usando notificações push.

A impressão digital é única para cada indivíduo, e a autenticação por impressão digital é um dos métodos de autenticação mais fáceis e mais seguros que existem. Se um dispositivo móvel registrado tiver um sensor de impressão digital, o usuário pode usar sua impressão digital para autenticar redefinições de senha e desbloqueios de conta a partir da aplicação do ADSelfService Plus.

A autenticação biométrica é uma das técnicas de autenticação mais seguras contra falsificação disponíveis atualmente. O ADSelfService Plus oferece suporte à verificação de identidade por Face ID (reconhecimento facial) em dispositivos móveis iOS para usuários que tiverem a aplicação do ADSelfService Plus instalado e configurado em seu iPhone.

O usuário só precisa ter a aplicação do ADSelfService Plus para se autenticar por QR code. Basta o usuário escanear o QR code exibido no portal web do ADSelfService Plus a partir do seu dispositivo móvel cadastrado para concluir o processo.

Um dos métodos de autenticação mais utilizados é o TOTP. A aplicação do ADSelfService Plus gera TOTPs que mudam a cada minuto. O usuário deve inserir o código de acesso de 6 dígitos durante o processo de autenticação em até um minuto para concluir a verificação de sua identidade.

O ADSelfService Plus permite que os administradores de TI definam perguntas de segurança baseadas no Active Directory como um dos métodos de segurança para verificar a identidade dos usuários durante uma redefinição de senha de autoatendimento. Quando este método está habilitado, as perguntas de segurança são associadas a um atributo do Active Directory, e o usuário é autenticado com sucesso quando suas respostas coincidem com o valor do atributo específico. Suponhamos, por exemplo, que o administrador de TI definiu "Qual é o seu CPF?" como pergunta de segurança baseada no AD. Toda vez que o usuário tentar fazer uma redefinição de senha, precisará inserir seu CPF como resposta, isto é, o valor especificado para aquele atributo personalizado. Se o valor inserido estiver errado, a operação de redefinição de senha será cancelada. Como esta técnica utiliza os atributos do Active Directory do usuário, ele não precisa se registrar no ADSelfService Plus separadamente.