# Tool zur Benachrichtigung bei ablaufenden Passwörtern für Active-Directory-Benutzer Ein wichtiger Aspekt von [ADSelfService Plus (Software für SB-Passwortmanagement)](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html) Ein wichtiger Aspekt von ADSelfService Plus (Software für SB-Passwortmanagement) sind Benachrichtigungen zum Passwortablauf. Diese Funktion ermittelt Benutzerkonten mit bald ablaufenden Passwörtern in Active Directory und versendet E-Mails mit einer Empfehlung zur baldigen Active-Directory-[Passwortänderung](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html). an die Kontobesitzer. Neben der Benachrichtigung über den Passwortablauf können Endbenutzer auch über deren Kontostatus informiert werden. Dieses Tool zur Benachrichtigung Ihrer Organisationsbenutzer über bald ablaufende Passwörter ist ab jetzt zu 100 % kostenlos erhältlich. ## Highlights - Passwortablaufbenachrichtigung per E-Mail und SMS - Benutzer gemäß OEs und Gruppen benachrichtigen - Anpassbare E-Mail-Vorlagen mit HTML-Bearbeitungs- und Anhangoptionen Administratoren können ein Lied davon singen, wie oft sie Domänenbenutzern über den baldigen Ablauf ihrer Passwörter in den Ohren liegen müssen, da schlechtes Gedächtnis oder die Neigung dazu, Dinge bis auf die allerletzte Sekunde aufzuschieben, beileibe keine Einzelfälle sind. Dies mündet dann im Zwang zur [Wiederherstellung von Passwörtern](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html)! Insbesondere bei Benutzern, die außerhalb des Firmengeländes arbeiten — wie VPN- oder OWA-Benutzer — gewinnt eine Erinnerung über bald ablaufende Passwörter/Konten immer mehr an Bedeutung. Da Windows (Active Directory) keine speziellen Vorkehrungen zur Unterrichtung von Benutzern über ihren Passwort- oder Kontostatus bietet, stehen solche Benutzer schnell im Regen, wenn ihre Passwörter oder Konten unerwartet ablaufen. Ein Anruf beim Helpdesk steht meist auf der Tagesordnung. ## Merkmale der Benachrichtigung über ablaufende Passwörter - Benachrichtigung unbegrenzter Benutzer Ihrer Organisation zum Passwortablauf, 100 % kostenlos - Automatische Benachrichtigung von Active-Directory-Benutzern über bald ablaufende Passwörter per SMS oder E-Mail - Benutzer können per Passwortablauf-Benachrichtigung auch über einen bevorstehenden Active-Directory-Kontenablauf benachrichtigt werden - Separate Richtlinien zur Passwortablauferinnerung für Manager oder andere Höhergestellte einrichten. - Gruppen- sowie OE-basierte Richtlinien einrichten, und genau bestimmen, wer und wann benachrichtigt werden soll - Neben Endbenutzern können auch Manager über ihren baldigen Kontoablauf benachrichtigt werden - Unterstützt phasenweise Passwortablaufbenachrichtigung. Eine sehr wirksame Methode, um Benutzer zu Änderungen ihrer Passwörter zu bewegen, bevor es zu spät ist - Passen Sie die Erinnerungsmails zur Passwortänderung mit Vorlagen ganz nach Geschmack an, und entscheiden Sie sich beispielsweise für einen etwas dringlicheren Ton, wenn Passwörter ganz knapp vor dem Ablauf stehen - Lassen Sie sich über den Zustellungsstatus von Passwortänderungserinnerungen informieren. Benachrichtigungen zum Passwort-/Kontoablauf stellen auch ein wichtiges Mittel dar, wenn es darum geht, das Ziel „[nahezu keine Passwortzurücksetzungstickets in der Organisation](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html)“ zu erreichen. Zusätzlich befreit Sie ein solches Tool weitgehend vom Schreiben spezieller Windows-Skripte zur Passwortablaufbenachrichtigung. ## Das Leben ohne Passwortablaufbenachrichtigung Stellen wir uns eine 1000 Mitarbeiter starke Organisation vor, bei der 200 Benutzer — die Hälfte davon in Führungspositionen — ständig unterwegs sind oder von zuhause aus arbeiten. Stellen wir uns obendrein vor, dass diese Organisation eine [Lösung zum SB-Passwortmanagement](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html) nutzt, die keine Passwortablauf- und Passwortänderungserinnerung bietet, und auch nicht per Extranet erreichbar ist. In diesem Fall wäre der Helpdesk dazu gezwungen, all diese Benutzer kurz vor Ablauf ihres Passwortes freundlich lächelnd anzurufen, da es sich bei den meisten Bummlern um Führungskräfte handelt, die sich keine Ausfallzeiten erlauben können. Daher belastet sich der Helpdesk nach wie vor mit 200 Anrufen rund um Passwörter — oder Sie setzen stattdessen einfach eine vernünftige [Lösung für das SB-Passwortmanagement](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html) ein! Obendrein würde ein Benachrichtigungssystem, das über bald ablaufende Passwörter informiert, auch Ausfallzeiten vorbeugen und damit eine Menge Frustration vermeiden. Und da sich Führungskräfte einer Organisation gewöhnlich eher an den Grundsatz „Vorbeugen ist besser als Heilen“ halten, dürften solche Benachrichtigungen bei diesen auch durchaus beachtet werden. ## Obligatorische und phasenweise Passwortablaufbenachrichtigung mit ADSelfService Plus Da es ein wenig unwahrscheinlich ist, dass Benutzer sofort auf eine einmalige Passwortänderungserinnerung reagieren, gibt Ihnen die ADSelfService-Plus-Passwortablauferinnerung die Möglichkeit, Benachrichtigungen in unterschiedlichen Abständen auf den Weg zu schicken. Beispielsweise können Sie die erste E-Mail-Passwortablauferinnerung 15 Tage vor Passwortablauf versenden, die Zweite, wenn noch 10 Tage übrig sind, die Dritte bei 7 Tagen Differenz, die Vierte bei 3 Tagen — und die Fünfte und Letzte, wenn nur noch ein einziger Tag verbleibt. Sie können auch den Ton der E-Mail von Mal zu Mal dringlicher gestalten! (Dieses System, das mehrere Passwortablauferinnerungen in unterschiedlichen Dringlichkeitsgraden versendet, erweist sich gewöhnlich als deutlich erfolgreicher, wenn es darum geht, Benutzer zum Ändern ihres Passwortes zu bewegen, bevor es zu spät ist.) ## Hier ein Kurzabriss der Funktionsweise: [![Configuration of Password Expiry Notification](https://www.manageengine.com/de/self-service-password/images/password-expiry-notification.png)](https://www.manageengine.com/de/self-service-password/images/password-expiry-notification.png) [![Password expiry email notification](https://www.manageengine.com/de/self-service-password/images/password-expiry-email-notification.png)](https://www.manageengine.com/de/self-service-password/images/password-expiry-email-notification.png) [![Password expiry notification mobile app](https://www.manageengine.com/de/self-service-password/images/password-expiry-mobile-app.png)](https://www.manageengine.com/de/self-service-password/images/password-expiry-mobile-app.png) ## Gruppen- und OE-basierte Passwortablauf- und Passwortänderungserinnerungen Anforderungen unterscheiden sich! Aus diesem Grunde ermöglicht Ihnen unser Benachrichtigungssystem zum AD-Passwortablauf, separate Erinnerungsrichtlinien für sämtliche Gruppen oder Organisationseinheiten (OEs) einzurichten! Wenn Sie die Höhergestellten nicht mit häufigen Passwortablauf- und Passwortänderungserinnerungen gegen sich aufbringen möchten, richten Sie einfach eine separate Richtlinie zur Passwortänderungserinnerung für diese (also für die OEs oder Gruppen, zu denen diese zählen) ein, die dafür sorgt, dass diese Personen weniger häufig und vielleicht in einem etwas freundlicheren Ton erinnert werden. Tatsächlich können Sie eine eigene AD-Erinnerungsrichtlinie zum Passwortablauf für jede einzelne Gruppe und Organisationseinheit einrichten, sofern Ihnen danach ist! ## Häufig gestellte Fragen (FAQs) ### 1. Was sind AD-Benachrichtigungen zum Ablauf von Kennwörtern? Benachrichtigungen über das Ablaufen von Kennwörtern sind Erinnerungen, die Nutzern in Form von Textnachrichten, E-Mails oder Push-Benachrichtigungen zugesandt werden, wenn ihr Active Directory-Kennwort demnächst abläuft. Diese Erinnerungen fordern die Nutzer auf, das Kennwort zu ändern, bevor es abläuft, damit sie nicht aus ihren Active Directory-Konten ausgesperrt werden. ## Höhepunkte ### [Kennwort-SB-Service](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html?Highlights) Befreit Active Directory-Nutzer von langatmigen Helpdesk-Anrufen, da Kennwörter und Konten auch ohne fremde Unterstützung rückgesetzt oder freigeschaltet werden können. Problemlose Kennwortänderung für Active Directory-Nutzer mit der „Kennwort ändern“-Konsole von ADSelfService Plus. ### Eine Identität mit Einmalanmeldung Genießen Sie in nahtlosen Ein-Klick-Zugriff auf mehr als 100 Cloud-Applikationen. Mit Einmalanmeldung für Unternehmen können Nutzer all ihre Cloud-Applikationen mit ihren Active Directory-Anmeldeinformationen abrufen. Dank ADSelfService Plus! ### [Kennwort-/Konto-Ablaufbenachrichtigung](https://www.manageengine.com/de/self-service-password/password-expiration-notifier.html?Highlights) Benachrichtigen Sie Active Directory-Nutzer über bevorstehenden Kennwort-/Kontoablauf durch Zustellung solcher Kennwort-/Kontoablaufbenachrichtigungen per E-Mail. ### [Kennwortsynchronisierung](https://www.manageengine.com/de/self-service-password/active-directory-password-synchronizer.html?Highlights) Synchronisieren Sie Änderungen von Windows Active Directory-Nutzerkennwörtern/-konten automatisch über mehrere Systeme hinweg, einschließlich Office 365, G Suite, IBM iSeries und mehr. ### [Erzwingung von Kennwortrichtlinien](https://www.manageengine.com/de/self-service-password/password-policy-enforcer.html?Highlights) Sorgen Sie mit ADSelfService Plus für starke Kennwörter, die zahlreichen Hackerangriffen standhalten — zwingen Sie Active Directory-Nutzer durch Anzeigen von Kennwortkomplexitätsanforderungen, richtlinienkonforme Kennwörter zu verwenden. ### [Verzeichnis-Selbstaktualisierung](https://www.manageengine.com/de/self-service-password/self-service-ad-update.html?Highlights) und Unternehmensweite Suche Ein Portal, über das Active Directory-Nutzer ihre Daten auf den neuesten Stand bringen können, das eine Schnellsuche zum Einholen von Informationen über Kollegen mit Suchschlüsseln wie der Telefonnummer des Kollegen bietet.