Microsoft Entra ID Passwort-Synchronisation

Entra ID-Passwörter über Unternehmensanwendungen synchronisieren

In hybriden Identitätsumgebungen verwalten Mitarbeiter separate Anmeldeinformationen für ihr Entra ID-Konto und andere Unternehmenssysteme wie lokale Active Directory, SaaS-Anwendungen, Legacy-On-Premises-Plattformen und mehr. Jedes System hat seine eigene Passwort-Richtlinie und Ablaufzyklus, die unabhängig voneinander verwaltet werden, ohne Kenntnis der anderen. Das Ergebnis: Benutzer jonglieren mit mehreren Passwörtern, die jeweils ihren eigenen Alterungsprozess durchlaufen, was zu Passwortmüdigkeit, schwächerer Anmeldeinformationshygiene über Systeme hinweg und einer stetigen Flut von Helpdesk-Tickets führt, die durch vergessene oder abgelaufene Passwörter auf Plattformen verursacht werden, die nichts miteinander zu tun haben.

ManageEngine ADSelfService Plus ändert das. Wenn Benutzer Entra ID Self-Service-Passwort zurücksetzen oder ihr Entra ID-Passwort ändern, propagiert ADSelfService Plus diese Änderung automatisch in Echtzeit an jede verbundene Anwendung – einschließlich lokaler Active Directory, Cloud-Apps und Unternehmenssysteme. Ein Passwort, überall dort, wo es benötigt wird.

Was die native Entra ID Passwort-Rückschreibung nicht kann

Die integrierte Passwort-Rückschreibung von Microsoft, verfügbar über Entra Connect, ermöglicht cloud-initiiertes Zurücksetzen, das mit dem lokalen Active Directory synchronisiert wird. Aber hier endet es.

• Sie schreibt nur an AD zurück. Keine anderen verbundenen Anwendungen erhalten die aktualisierten Anmeldeinformationen.
• Sie erfordert Azure AD Premium P1 oder P2. Passwort-Rückschreibung ist eine lizenzierte Funktion, die nicht in den Basis-Entra ID-Plänen enthalten ist.
• Sie ist abhängig davon, dass Entra Connect online ist. Wenn der Synchronisationsagent ausfällt, schlägt die Rückschreibung stillschweigend fehl.
• Es findet keine Richtlinienerzwungung zur Synchronisationszeit statt. Das Passwort, das AD erreicht, ist das, das der Benutzer gesetzt hat, ohne zusätzliche Komplexitätsprüfungen oder Überprüfung auf Verstöße gegen verbundene Systeme.

Wie ADSelfService Plus Entra ID Passwort-Synchronisierung funktioniert

• Der Benutzer setzt sein Entra ID-Passwort über das Self-Service-Portal von ADSelfService Plus zurück oder ändert es.
• Der Password Policy Enforcer validiert das neue Passwort anhand Ihrer konfigurierten Komplexitätsregeln, bevor etwas geschrieben wird.
• Der ADSelfService Plus Password Sync Agent erfasst das neue Passwort, verschlüsselt es und überträgt es sicher über HTTPS an den ADSelfService Plus-Server.
• ADSelfService Plus sucht den Benutzer in allen konfigurierten Zielsystemen. Wo das Benutzerkonto gefunden wird, wird das neue Passwort automatisch übertragen – sei es lokale Active Directory, Google Workspace, Salesforce, SAP oder eine andere verbundene Plattform.
• Eine Benachrichtigungs-E-Mail oder SMS wird an den Benutzer gesendet, die die Passwortänderung über alle Konten bestätigt.

Unterstützte Plattformen für Entra ID Passwort-Synchronisierung

ADSelfService Plus unterstützt die Entra ID Passwort-Synchronisierung über die folgenden Systeme.

Cloud-basiert: Google Workspace, Microsoft 365, Salesforce, Zendesk, Microsoft Dynamics CRM, Zoho, ServiceNow

On-Premises: Active Directory, IBM i/AS400, Oracle E-Business Suite, Oracle Database, SAP NetWeaver, OpenLDAP, AD LDS, 389 Directory Server, Microsoft SQL Server, PostgreSQL, HP-UX

Hauptfunktionen der Entra ID Passwort-Synchronisierung mit ADSelfService Plus

Echtzeit-Replikation von Passwortänderungen

Passwortänderungen werden nicht für den nächsten Entra Connect-Synchronisationszyklus in die Warteschlange gestellt. Sobald ein Benutzer eine Self-Service-Zurücksetzung abschließt, erreicht die aktualisierte Anmeldeinformation sofort jedes konfigurierte Zielsystem.

Universelle Durchsetzung der Passwort-Richtlinie

Eine erweiterte Passwort-Richtlinie wird zum Zeitpunkt der Änderung angewendet, bevor die neue Anmeldeinformation in Entra ID oder einem synchronisierten System geschrieben wird. Passwörter, die die Anforderungen nicht erfüllen, werden nirgendwo synchronisiert.

Granularer Synchronisationsumfang basierend auf Entra-Gruppen und Entra-Domänen

IT-Administratoren können steuern, welche Gruppen und Domänen für die Entra ID Passwort-Synchronisierung im Umfang sind und welche Zielanwendungen pro Benutzergruppe eingeschlossen sind. Eine Passwortänderung eines Finanzteammitglieds muss nicht auf Systeme übertragen werden, auf die das Team nie zugreift.

Benutzerkontrollierter Umfang der Entra ID Passwort-Synchronisierung

Endbenutzer können beim Ändern auswählen, für welche verbundenen Anwendungen ihr Entra ID-Passwort synchronisiert werden soll. Nicht jeder Benutzer benötigt eine Aktualisierung aller Systeme – ADSelfService Plus gibt diese Wahl in ihre Hände, reduziert unnötige Propagation und sorgt gleichzeitig für konsistenten Zugriff dort, wo es wichtig ist.

Regulatorische Compliance

Konsistente Durchsetzung der Passwort-Richtlinie und Synchronisations-Audit-Trails unterstützen die Einhaltung von HIPAA, NIST, PCI DSS und anderen Rahmenwerken, die eine Governance der Anmeldeinformationen über verbundene Systeme erfordern.