Software für die SB-Passwortzurücksetzung

in Active Directory und Cloud-Anwendungen

Kostenlose Probe starten

Tickets zum Zurücksetzen von Passwörtern: ein bekanntes Problem für IT-Teams und Endbenutzer. Wenn es immer mehr Tickets zur Passwortzurücksetzung zu bewältigen gilt, schieben IT-Teams des Öfteren deutlich wichtigere Probleme auf die lange Bank, weil es Benutzer natürlich immer eilig haben und sich nicht mit Wartezeiten abfinden möchten. Das kann sehr schnell teuer werden, da fast 30 % aller Helpdesk-Tickets auf vergessene Passwörter zurückzuführen sind. Es überrascht also kaum, dass mehrere große Unternehmen mehr als 1 Mio. USD ausgegeben haben, um passwortbezogene Helpdesk-Anrufe zu lösen.

ADSelfService Plus ist eine Lösung für Identitätssicherheit mit Funktionen für Multifaktor-Authentifizierung (MFA), Single-Sign-On und SB-Passwortmanagement, die Tickets zur Passwortzurücksetzung aus der Welt schafft. Einfach ausgedrückt: Ganz gleich, ob es sich um vergessene Office-365- oder Active-Directory-Passwörter handelt – ADSelfService Plus ermöglicht Benutzern, ihre Passwörter ganz allein und ohne IT-Unterstützung zurückzusetzen.

Passwörter überall und jederzeit selbst zurücksetzen

Da Cloud-Anwendungen und der Einsatz eigener Geräte immer mehr an Boden gewinnen, gibt es neben dem gewohnten Windows-PC auch immer mehr Zugriffspunkte, von denen aus es Arbeiten zu erledigen gilt. ADSelfService Plus ermöglicht Benutzern, ihre Passwörter selbst zurückzusetzen und ihre Konten selbst zu entsperren; ganz gleich, ob sie gerade im Büro, zu Hause oder unterwegs sind.

  •  

    Passwörter im Anmeldebildschirm zurücksetzen

    Ermöglichen Sie Benutzern, ihre Passwörter über den Windows-, macOS- oder Linux-Anmeldebildschirm zurückzusetzen.

  •  

    Passwörter mit Mobilgeräten zurücksetzen

    Geben Sie Ihren Benutzern die Möglichkeit, ihre Passwörter mit Android- und iOS-Geräten zurückzusetzen. Mehr dazu

  •  

    Passwörter aus privaten Netzwerken zurücksetzen

    Lassen Sie Benutzer ihre lokal zwischengespeicherten Zugangsdaten nach dem Zurücksetzen ihres Passworts von extern aktualisieren. Mehr dazu

  •  

    Passwörter über Webbrowser zurücksetzen

    Geben Sie Benutzern die Möglichkeit, Passwörter per Webbrowser im ADSelfService-Plus-Portal schnell, sicher und einfach zurückzusetzen.

Unterstützte Plattformen

ADSelfService Plus unterstützt mehrere Benutzerverzeichnisse für die SB-Passwortzurücksetzung, darunter AD, OpenLDAP, AD LDS, Google Workspace, MS SQL, Salesforce, Microsoft 365, AS400, HP UX und Oracle DB.

So funktioniert die SB-Passwortzurücksetzung

  • Ein Benutzer hat sein Passwort vergessen und initiiert eine Anfrage zur Passwortzurücksetzung, und zwar entweder über den Anmeldebildschirm des Web-Portals von ADSelfService Plus, über den Anmeldebildschirm seines Geräts oder mit der ADSelfService-Plus-Mobilapp.
  • ADSelfService Plus prüft den Registrierungsstatus und die Richtlinieneinstellungen, die für den Benutzer gelten. Daraufhin werden dem Benutzer die passenden Authentifizierungsmethoden aus 19 verschiedenen, unterstützen MFA-Authentifikatoren präsentiert.
  • Nach erfolgreicher Bestätigung der Identität wird dem Benutzer ein Bildschirm zur Passwortzurücksetzung präsentiert, wo er sein Passwort anhand der angezeigten Passwortrichtlinien zurücksetzen kann.
  • Nach dem Zurücksetzen des Passworts wird AD von ADSelfService Plus mit dem neuen Passwort aktualisiert. Anschließend wird der Benutzer entweder per E-Mail, SMS oder Push-Benachrichtigung über den Status der Passwortzurücksetzung benachrichtigt.
  • Schließlich kann er sich mit dem neu zurückgesetzten Passwort bei seinem Konto anmelden.
how-users-reset-passwords-with-adselfservice-plus.

Strenge MFA-Verfahren zum Sichern von Passwortzurücksetzungen

ADSelfService Plus ermöglicht Administratoren, einen vorkonfigurierten Authentifizierungsworkflow auszulösen, wenn Benutzer eine Anfrage zur Passwortzurücksetzung einleiten. Die Lösung bietet 19 verschiedene Authentifizierungstechniken, einschließlich Biometrie und YubiKey mit denen Benutzer bei Passwortzurücksetzungen und Kontofreischaltungen in Eigenregie authentifiziert werden können. Manche Benutzer genießen Zugang zu vertraulichen Geschäftsdaten; falls deren Konten gehackt werden, lassen katastrophale Konsequenzen selten lange auf sich warten. Aus diesem Grund bietet ADSelfService Plus Administratoren die Möglichkeit, unterschiedliche Authentifizierungstypen für unterschiedliche Benutzertypen zu erzwingen.

Configure MFA for self-service password resets in ADSelfService Plus

Erweiterte bedingte Zugriffsrichtlinien für mehr Sicherheit

Die bedingten Zugriffsrichtlinien von ADSelfService Plus ermöglichen es Ihren Admins, kontextbasierte Regeln festzulegen, um den Authentifizierungs-Flow für die SB-Passwortzurücksetzung zu erschweren oder zu erleichtern. Die Authentifizierungsfaktoren werden abhängig von IP-Adresse, Zeit der Anfrage, dem verwendeten Gerät und dem Geostandort des Benutzers geändert. Wenn beispielsweise eine Anfrage zur SB-Passwortzurücksetzung von einer nicht vertrauenswürdigen IP-Adresse eingeht, muss der Benutzer vielleicht drei Faktoren durchlaufen, um seine Identität zu verifizieren, wobei die Biometrie als Faktor obligatorisch dazugehören muss.

Configure MFA for self-service password resets in ADSelfService Plus

Starke Passwörter können die verschiedensten Passwort-Angriffe aufhalten

Die Erzwingung von Passwortrichtlinien in ADSelfService Plus sorgt dafür, dass beim Erstellen neuer Passwörter keine Muster, Wörterbucheinträge oder Wiederholungen verwendet werden können. Außerdem kann ADSelfService Plus durch die Integration mit „Have I Been Pwned“ geknackte Passwörter in Ihrer Organisation verbieten. Damit können Sie verschiedene passwortbasierte Cyberangriffe vereiteln, wie Brute-Force-, Credential-Stuffing- und Wörterbuch-Angriffe.

Configure MFA for self-service password resets in ADSelfService Plus

Sichere Remote-Passwortzurücksetzung für hybride Arbeitsumgebungen

ADSelfService Plus ermöglicht es Benutzern, vergessene Passwörter überall, jederzeit und auf sichere Art und Weise zurückzusetzen. Sie können ihre Passwörter sogar dann zurücksetzen, wenn sie nicht mit dem Netzwerk der Organisation verbunden sind – dank der Aktualisierung zwischengespeicherter Zugangsdaten in ADSelfService Plus. Dadurch wird die ununterbrochene Produktivität der Benutzer sichergestellt, und Sie nehmen Ihrer IT-Abteilung viel Arbeit ab.

Configure MFA for self-service password resets in ADSelfService Plus

Die wichtigsten von ADSelfService Plus unterstützten Authentifikatoren

ADSelfService Plus verfügt über eine Vielzahl von Authentifizierungsfaktoren, die Benutzerkonten besser als Passwörter schützen können, darunter:

Eine vollständige Liste der unterstützten Authentifizierungsmethoden finden Sie hier.

  •  

    Fingerabdruck-Authentifizierung

  •  

    Microsoft Authenticator

  •  

    TOTPs

  •  

    Duo Security

  •  

    Google Authenticator

  •  

    YubiKey Authenticator

Unterschiedliche Tickets zu Passwortzurücksetzungen, die Administratoren und Helpdesk-Teams ständig von Endbenutzern erhalten

  • Ich habe mein Windows-Anmeldepasswort vergessen
  • Ich kann mich nicht an meinem Konto anmelden
  • Jemand hat mein Windows-AD-Kennwort geändert und ich möchte es zurücksetzen
  • Ich kann mich mit meinem Domänenkennwort nicht mehr an meinem Konto anmelden
  • Wie kann ich mein Konto wiederherstellen? Wie kann ich mein Benutzerpasswort ändern?
  • Ich habe mein Passwort mit ein paar Kollegen geteilt und möchte jetzt ein neues Passwort haben. Wie ändere ich mein Passwort in AD?
  • Kann ich mich an den Rechner meines Nachbarn setzen und mein Domänenkennwort per Webbrowser ändern?
  • Kann ich mein Passwort über den Bildschirm „Strg+Alt+Entf“ ändern?

Solche alltäglichen Passwortanfragen lassen sich mit einer guten Lösung zur SB-Passwortzurücksetzung aus der Welt schaffen. Und dabei steht ADSelfService Plus an vorderster Front.

Sorgen Sie für 100 % Registrierungen mit ADSelfService Plus

Bevor sich Benutzer der Vorzüge eines Tools zur Passwortzurücksetzung erfreuen können, müssen sie sich zunächst vollständig registrieren. Dazu müssen Benutzer ihre Mobilrufnummer und E-Mail-Adresse eingeben, Sicherheitsfragen beantworten oder weitere Details in ADSelfService Plus angeben, damit ein Passwortmanagement in Eigenregie möglich wird.

ADSelfService Plus ermöglicht IT-Administratoren:

  •  

    Alarmierungen senden

    Fordern Sie Benutzer per E-Mail und Push-Benachrichtigungen zur Registrierung zum SB-Passwortmanagement auf.

  •  

    Benutzer zur Registrierung zwingen

    Erzwingen Sie Benutzerregistrierungen bei der Computeranmeldung mit dauerhaften Pop-ups auf dem Desktop.

  •  

    Benutzerprofile vorausfüllen

    Nutzen Sie bereits vorhandene AD-Daten zur Registrierung.

  •  

    Registrierungsdaten hochladen

    Registrieren Sie Benutzer durch Importieren von Registrierungsdaten aus CSV-Dateien oder externen Datenbanken automatisch.

Was spricht ADSelfService Plus als Tool zur SB-Passwortzurücksetzung?

  •  

    Verbesserter ROI

    Erfreuen Sie sich eines drastischen Rückgangs passwortbezogener Tickets und sinkender Helpdesk-Kosten nach dem Einsatz von ADSelfService Plus. Den ROI der Implementierung von ADSelfService Plus können Sie hier berechnen.

  •  

    Verbesserte Benutzererfahrung

    Geben Sie Benutzern die Möglichkeit, sich selbst um ihre eigenen Passwörter und Profildaten zu kümmern. Dadurch wird ihre Rolle in der Organisation gestärkt und der Helpdesk ungemein entlastet.

  •  

    Flexibilität und Sicherheit

    Ermöglichen Sie Benutzern, ihre Passwörter überall und jederzeit selbst zurückzusetzen und ihre Konten selbst freizuschalten. Sie können auch unterschiedliche Richtlinien für verschiedene Benutzertypen Ihrer Organisation erstellen, die auf die jeweilige Rolle und Stufe beim Zugriff auf vertrauliche Daten abgestimmt sind.

  •  

    Einfachere Überwachung und Verfolgung

    Verschaffen Sie Administratoren mit verschiedenen umfassenden Berichten von ADSelfService Plus einen ganzheitlichen Überblick über den Passwortstatus ihrer Benutzer. Zusätzlich zum vereinfachten Management bringt diese Lösung auch den Vorteil, Daten zu legalen Überwachungszwecken schnell und einfach sammeln zu können.

Häufig gestellte Fragen (FAQs)

  • 1. Was ist die SB-Passwortzurücksetzung?

    Durch die SB-Passwortzurücksetzung erhalten Benutzer die Möglichkeit, ihre eigenen Passwörter zurückzusetzen, ohne dass der Helpdesk eingreifen muss – allerdings erst, nachdem sie ihre Identität angemessen bestätigt haben.

  • 2. Ist die SB-Passwortzurücksetzung sicher?

    Die Passwortzurücksetzung in Eigenregie ist tatsächlich sicherer, als wenn Admins die Passwörter zurücksetzen! Das liegt daran, dass die Zugangsdaten nicht in Reintext offengelegt werden und nur dem Benutzer bekannt sind. Außerdem können Sie diesen Vorgang durch starke Authentifizierungsfaktoren absichern.

  • 3. Warum sollte ich die SB-Passwortzurücksetzung aktivieren?

    Wenn Sie die Passwortzurücksetzung in Eigenregie implementieren, nehmen Sie Ihrem Helpdesk eine gewaltige Last von den Schultern, sparen Kosten für Tickets zur Passwortzurücksetzung ein und verbessern gleichzeitig die Sicherheit.

  • 4. Wie hilft ADSelfService Plus bei der SB-Passwortzurücksetzung?

    ADSelfService Plus ist ein Tool zur SB-Passwortzurücksetzung, mit dem Benutzer ihre eigenen Windows-AD-Passwörter zurücksetzen können, ganz ohne Hilfe der IT. Mit dieser Lösung für die Passwortzurücksetzung können Benutzer über ein Web-Portal, ihre Anmeldebildschirm oder von ihren Mobilgeräten aus spielend ihre Passwörter zurücksetzen.

  • 5. Wie kann ich mein vergessenes Passwort mit ADSelfService Plus zurücksetzen?

    GNavigieren Sie in einem Webbrowser zum Bildschirm „Passwortzurücksetzung“ von ADSelfService Plus, zum Anmeldebildschirm Ihres Geräts oder in die Mobilapp, und schließen Sie die erforderlichen Verifizierungsschritte aus, um Ihr Unternehmenspasswort zurücksetzen zu dürfen. Wenn Sie ADSelfService Plus noch nicht installiert haben, können Sie die Anwendung mit diesen Links herunterladen und installieren.

Tool zur SB-Passwortzurücksetzung für
Windows AD, G Suite usw.

 
 
Höhepunkte

Kennwort-SB-Service

Befreit Active Directory-Nutzer von langatmigen Helpdesk-Anrufen, da Kennwörter und Konten auch ohne fremde Unterstützung rückgesetzt oder freigeschaltet werden können. Problemlose Kennwortänderung für Active Directory-Nutzer mit der „Kennwort ändern“-Konsole von ADSelfService Plus.

Eine Identität mit Einmalanmeldung

Genießen Sie in nahtlosen Ein-Klick-Zugriff auf mehr als 100 Cloud-Applikationen. Mit Einmalanmeldung für Unternehmen können Nutzer all ihre Cloud-Applikationen mit ihren Active Directory-Anmeldeinformationen abrufen. Dank ADSelfService Plus!

Kennwort-/Konto-Ablaufbenachrichtigung

Benachrichtigen Sie Active Directory-Nutzer über bevorstehenden Kennwort-/Kontoablauf durch Zustellung solcher Kennwort-/Kontoablaufbenachrichtigungen per E-Mail.

Kennwortsynchronisierung

Synchronisieren Sie Änderungen von Windows Active Directory-Nutzerkennwörtern/-konten automatisch über mehrere Systeme hinweg, einschließlich Office 365, G Suite, IBM iSeries und mehr.

Erzwingung von Kennwortrichtlinien

Sorgen Sie mit ADSelfService Plus für starke Kennwörter, die zahlreichen Hackerangriffen standhalten – zwingen Sie Active Directory-Nutzer durch Anzeigen von Kennwortkomplexitätsanforderungen, richtlinienkonforme Kennwörter zu verwenden.

Verzeichnis-Selbstaktualisierung und Unternehmensweite Suche

Ein Portal, über das Active Directory-Nutzer ihre Daten auf den neuesten Stand bringen können, das eine Schnellsuche zum Einholen von Informationen über Kollegen mit Suchschlüsseln wie der Telefonnummer des Kollegen bietet.