Tool zur Benachrichtigung bei ablaufenden Passwörtern

für Active-Directory-Benutzer

Kostenlose Probe starten

Ein wichtiger Aspekt von ADSelfService Plus (Software für SB-Passwortmanagement) Ein wichtiger Aspekt von ADSelfService Plus (Software für SB-Passwortmanagement) sind Benachrichtigungen zum Passwortablauf. Diese Funktion ermittelt Benutzerkonten mit bald ablaufenden Passwörtern in Active Directory und versendet E-Mails mit einer Empfehlung zur baldigen Active-Directory-Passwortänderung. an die Kontobesitzer. Neben der Benachrichtigung über den Passwortablauf können Endbenutzer auch über deren Kontostatus informiert werden. Dieses Tool zur Benachrichtigung Ihrer Organisationsbenutzer über bald ablaufende Passwörter ist ab jetzt zu 100 % kostenlos erhältlich.

Highlights

  • Passwortablaufbenachrichtigung per E-Mail und SMS
  • Benutzer gemäß OEs und Gruppen benachrichtigen
  • Anpassbare E-Mail-Vorlagen mit HTML-Bearbeitungs- und Anhangoptionen

Administratoren können ein Lied davon singen, wie oft sie Domänenbenutzern über den baldigen Ablauf ihrer Passwörter in den Ohren liegen müssen, da schlechtes Gedächtnis oder die Neigung dazu, Dinge bis auf die allerletzte Sekunde aufzuschieben, beileibe keine Einzelfälle sind. Dies mündet dann im Zwang zur Wiederherstellung von Passwörtern!

Insbesondere bei Benutzern, die außerhalb des Firmengeländes arbeiten – wie VPN- oder OWA-Benutzer – gewinnt eine Erinnerung über bald ablaufende Passwörter/Konten immer mehr an Bedeutung. Da Windows (Active Directory) keine speziellen Vorkehrungen zur Unterrichtung von Benutzern über ihren Passwort- oder Kontostatus bietet, stehen solche Benutzer schnell im Regen, wenn ihre Passwörter oder Konten unerwartet ablaufen. Ein Anruf beim Helpdesk steht meist auf der Tagesordnung.

Merkmale der Benachrichtigung über ablaufende Passwörter

  • Benachrichtigung unbegrenzter Benutzer Ihrer Organisation zum Passwortablauf, 100 % kostenlos
  • Automatische Benachrichtigung von Active-Directory-Benutzern über bald ablaufende Passwörter per SMS oder E-Mail
  • Benutzer können per Passwortablauf-Benachrichtigung auch über einen bevorstehenden Active-Directory-Kontenablauf benachrichtigt werden
  • Separate Richtlinien zur Passwortablauferinnerung für Manager oder andere Höhergestellte einrichten.
  • Gruppen- sowie OE-basierte Richtlinien einrichten, und genau bestimmen, wer und wann benachrichtigt werden soll
  • Neben Endbenutzern können auch Manager über ihren baldigen Kontoablauf benachrichtigt werden
  • Unterstützt phasenweise Passwortablaufbenachrichtigung. Eine sehr wirksame Methode, um Benutzer zu Änderungen ihrer Passwörter zu bewegen, bevor es zu spät ist
  • Passen Sie die Erinnerungsmails zur Passwortänderung mit Vorlagen ganz nach Geschmack an, und entscheiden Sie sich beispielsweise für einen etwas dringlicheren Ton, wenn Passwörter ganz knapp vor dem Ablauf stehen
  • Lassen Sie sich über den Zustellungsstatus von Passwortänderungserinnerungen informieren.

Benachrichtigungen zum Passwort-/Kontoablauf stellen auch ein wichtiges Mittel dar, wenn es darum geht, das Ziel "nahezu keine Passwortzurücksetzungstickets in der Organisation" zu erreichen. Zusätzlich befreit Sie ein solches Tool weitgehend vom Schreiben spezieller Windows-Skripte zur Passwortablaufbenachrichtigung.

Das Leben ohne Passwortablaufbenachrichtigung

Stellen wir uns eine 1000 Mitarbeiter starke Organisation vor, bei der 200 Benutzer – die Hälfte davon in Führungspositionen – ständig unterwegs sind oder von zuhause aus arbeiten. Stellen wir uns obendrein vor, dass diese Organisation eine Lösung zum SB-Passwortmanagement nutzt, die keine Passwortablauf- und Passwortänderungserinnerung bietet, und auch nicht per Extranet erreichbar ist. In diesem Fall wäre der Helpdesk dazu gezwungen, all diese Benutzer kurz vor Ablauf ihres Passwortes freundlich lächelnd anzurufen, da es sich bei den meisten Bummlern um Führungskräfte handelt, die sich keine Ausfallzeiten erlauben können. Daher belastet sich der Helpdesk nach wie vor mit 200 Anrufen rund um Passwörter – oder Sie setzen stattdessen einfach eine vernünftige Lösung für das SB-Passwortmanagement ein!

Obendrein würde ein Benachrichtigungssystem, das über bald ablaufende Passwörter informiert, auch Ausfallzeiten vorbeugen und damit eine Menge Frustration vermeiden. Und da sich Führungskräfte einer Organisation gewöhnlich eher an den Grundsatz „Vorbeugen ist besser als Heilen“ halten, dürften solche Benachrichtigungen bei diesen auch durchaus beachtet werden.

Obligatorische und phasenweise Passwortablaufbenachrichtigung mit ADSelfService Plus

Da es ein wenig unwahrscheinlich ist, dass Benutzer sofort auf eine einmalige Passwortänderungserinnerung reagieren, gibt Ihnen die ADSelfService-Plus-Passwortablauferinnerung die Möglichkeit, Benachrichtigungen in unterschiedlichen Abständen auf den Weg zu schicken. Beispielsweise können Sie die erste E-Mail-Passwortablauferinnerung 15 Tage vor Passwortablauf versenden, die Zweite, wenn noch 10 Tage übrig sind, die Dritte bei 7 Tagen Differenz, die Vierte bei 3 Tagen – und die Fünfte und Letzte, wenn nur noch ein einziger Tag verbleibt. Sie können auch den Ton der E-Mail von Mal zu Mal dringlicher gestalten! (Dieses System, das mehrere Passwortablauferinnerungen in unterschiedlichen Dringlichkeitsgraden versendet, erweist sich gewöhnlich als deutlich erfolgreicher, wenn es darum geht, Benutzer zum Ändern ihres Passwortes zu bewegen, bevor es zu spät ist.)

Hier ein Kurzabriss der Funktionsweise:

Configuration of Password Expiry NotificationPassword expiry email notificationPassword expiry notification mobile app

Gruppen- und OE-basierte Passwortablauf- und Passwortänderungserinnerungen

Anforderungen unterscheiden sich! Aus diesem Grunde ermöglicht Ihnen unser Benachrichtigungssystem zum AD-Passwortablauf, separate Erinnerungsrichtlinien für sämtliche Gruppen oder Organisationseinheiten (OEs) einzurichten! Wenn Sie die Höhergestellten nicht mit häufigen Passwortablauf- und Passwortänderungserinnerungen gegen sich aufbringen möchten, richten Sie einfach eine separate Richtlinie zur Passwortänderungserinnerung für diese (also für die OEs oder Gruppen, zu denen diese zählen) ein, die dafür sorgt, dass diese Personen weniger häufig und vielleicht in einem etwas freundlicheren Ton erinnert werden. Tatsächlich können Sie eine eigene AD-Erinnerungsrichtlinie zum Passwortablauf für jede einzelne Gruppe und Organisationseinheit einrichten, sofern Ihnen danach ist!

Erinnern Sie Benutzer per SMS- und E-Mail-Alarmierungen
an den Ablauf ihrer Passwörter.

 

Häufig gestellte Fragen (FAQs)

1. Was sind AD-Benachrichtigungen zum Ablauf von Kennwörtern?

Benachrichtigungen über das Ablaufen von Kennwörtern sind Erinnerungen, die Nutzern in Form von Textnachrichten, E-Mails oder Push-Benachrichtigungen zugesandt werden, wenn ihr Active Directory-Kennwort demnächst abläuft. Diese Erinnerungen fordern die Nutzer auf, das Kennwort zu ändern, bevor es abläuft, damit sie nicht aus ihren Active Directory-Konten ausgesperrt werden.

2. Wie effektiv ist eine Erinnerungsbenachrichtigung zum Ablauf des Kennworts?

Ohne eine Erinnerung an den Ablauf des Kennworts wissen die Nutzer nicht, dass ihr AD-Kennwort abläuft. Abgelaufene Kennwörter sperren Nutzer aus ihren Konten aus und blockieren ihre Produktivität, bis das Kennwort zurückgesetzt wird. Benachrichtigungen über den Ablauf von Kennwörtern weisen Nutzer darauf hin, ihre Kennwörter zu ändern, bevor sie ablaufen, um solche Probleme zu vermeiden.

Es ist jedoch notwendig, die Nutzer mehrfach an das bevorstehende Ablaufen ihres Kennworts zu erinnern, um sicherzustellen, dass sie es nicht versäumen, ihr Kennwort zu ändern.

3. Wie richte ich Benachrichtigungen über das Ablaufen von AD-Kennwörtern für meine Organisation ein?

Sie können die Benachrichtigungsfunktion von ADSelfService Plus in Ihrer Organisation einsetzen, um Nutzer an das Ablaufen von Kennwörtern zu erinnern. Mit ADSelfService Plus können Sie anpassbare Benachrichtigungen über das Ablaufen von Kennwörtern per E-Mail und SMS versenden.

Sehen Sie sich diese ausführliche Anleitung an, wie Sie MFA für Outlook im Web in Ihrer Organisation mit ADSelfService Plus einrichten können. Sie können auch eine persönliche Web-Demo mit unseren Produktexperten vereinbaren oder sich mit unserem Vertriebsteam unter +1.312.528.3085 oder sales@manageengine.com in Verbindung setzen, wenn Sie weitere Unterstützung benötigen.

4. Kann ich die E-Mail-Benachrichtigungen zum Ablauf des Kennworts, die über ADSelfService Plus an die Nutzer gesendet werden, individuell anpassen?

Ja, mit ADSelfService Plus können Sie den Inhalt Ihrer E-Mails und SMS-Benachrichtigungen zum Ablauf des Kennworts an den Kommunikationsstil und die Anforderungen Ihrer Organisation anpassen. Mit Hilfe der in ADSelfService Plus verfügbaren Vorlagen können Sie die Dringlichkeit Ihrer Nachrichten zum Ablauf des Kennworts anpassen, je näher das Datum des Ablaufs rückt.

Mit ADSelfService Plus können Sie in Ihrer Organisation auch gruppenbasierte und OU-basierte Richtlinien für die Benachrichtigung über den Ablauf von Kennwörtern einrichten. Damit können Sie, falls erforderlich, separate Richtlinien für Mitarbeiter höherer Ränge konfigurieren. Vor allem aber können Sie mit ADSelfService Plus mehrere Erinnerungen an den Ablauf von Kennwörtern planen und an die Nutzer senden, denn es ist sehr unwahrscheinlich, dass Nutzer ihre Kennwörter sofort nach einer einzigen E-Mail oder SMS-Benachrichtigung über den Ablauf von Kennwörtern ändern.

5. Bietet ADSelfService Plus Benachrichtigungen über das Ablaufen von AD-Konten?

Ja, mit ADSelfService Plus können Sie benutzerdefinierte Benachrichtigungen zum Ablauf von AD-Konten an Ihre Nutzer senden, ähnlich wie bei Benachrichtigungen zum Ablauf von Kennwörtern. Bei Bedarf können Sie auch die jeweiligen Manager über den Ablauf des Kontos ihrer Mitarbeiter benachrichtigen.

 
Höhepunkte

Kennwort-SB-Service

Befreit Active Directory-Nutzer von langatmigen Helpdesk-Anrufen, da Kennwörter und Konten auch ohne fremde Unterstützung rückgesetzt oder freigeschaltet werden können. Problemlose Kennwortänderung für Active Directory-Nutzer mit der „Kennwort ändern“-Konsole von ADSelfService Plus.

Eine Identität mit Einmalanmeldung

Genießen Sie in nahtlosen Ein-Klick-Zugriff auf mehr als 100 Cloud-Applikationen. Mit Einmalanmeldung für Unternehmen können Nutzer all ihre Cloud-Applikationen mit ihren Active Directory-Anmeldeinformationen abrufen. Dank ADSelfService Plus!

Kennwort-/Konto-Ablaufbenachrichtigung

Benachrichtigen Sie Active Directory-Nutzer über bevorstehenden Kennwort-/Kontoablauf durch Zustellung solcher Kennwort-/Kontoablaufbenachrichtigungen per E-Mail.

Kennwortsynchronisierung

Synchronisieren Sie Änderungen von Windows Active Directory-Nutzerkennwörtern/-konten automatisch über mehrere Systeme hinweg, einschließlich Office 365, G Suite, IBM iSeries und mehr.

Erzwingung von Kennwortrichtlinien

Sorgen Sie mit ADSelfService Plus für starke Kennwörter, die zahlreichen Hackerangriffen standhalten – zwingen Sie Active Directory-Nutzer durch Anzeigen von Kennwortkomplexitätsanforderungen, richtlinienkonforme Kennwörter zu verwenden.

Verzeichnis-Selbstaktualisierung und Unternehmensweite Suche

Ein Portal, über das Active Directory-Nutzer ihre Daten auf den neuesten Stand bringen können, das eine Schnellsuche zum Einholen von Informationen über Kollegen mit Suchschlüsseln wie der Telefonnummer des Kollegen bietet.