# Software für die SB-Passwortzurücksetzung in Active Directory und Cloud-Anwendungen Tickets zum Zurücksetzen von Passwörtern: ein bekanntes Problem für IT-Teams und Endbenutzer. Wenn es immer mehr Tickets zur Passwortzurücksetzung zu bewältigen gilt, schieben IT-Teams des Öfteren deutlich wichtigere Probleme auf die lange Bank, weil es Benutzer natürlich immer eilig haben und sich nicht mit Wartezeiten abfinden möchten. Das kann sehr schnell teuer werden, da fast 30 % aller Helpdesk-Tickets auf vergessene Passwörter zurückzuführen sind. Es überrascht also kaum, dass mehrere große Unternehmen mehr als 1 Mio. USD ausgegeben haben, um passwortbezogene Helpdesk-Anrufe zu lösen. ADSelfService Plus ist eine Lösung für Identitätssicherheit mit Funktionen für Multifaktor-Authentifizierung (MFA), Single-Sign-On und SB-Passwortmanagement, die Tickets zur Passwortzurücksetzung aus der Welt schafft. Einfach ausgedrückt: Ganz gleich, ob es sich um vergessene Office-365- oder Active-Directory-Passwörter handelt — ADSelfService Plus ermöglicht Benutzern, ihre Passwörter ganz allein und ohne IT-Unterstützung zurückzusetzen. ## Passwörter überall und jederzeit selbst zurücksetzen Da Cloud-Anwendungen und der Einsatz eigener Geräte immer mehr an Boden gewinnen, gibt es neben dem gewohnten Windows-PC auch immer mehr Zugriffspunkte, von denen aus es Arbeiten zu erledigen gilt. ADSelfService Plus ermöglicht Benutzern, ihre Passwörter selbst zurückzusetzen und ihre Konten selbst zu entsperren; ganz gleich, ob sie gerade im Büro, zu Hause oder unterwegs sind. ### Passwörter im Anmeldebildschirm zurücksetzen Ermöglichen Sie Benutzern, ihre Passwörter über den Windows-, macOS- oder Linux-Anmeldebildschirm zurückzusetzen. ### Passwörter mit Mobilgeräten zurücksetzen Geben Sie Ihren Benutzern die Möglichkeit, ihre Passwörter mit Android- und iOS-Geräten zurückzusetzen. [Mehr dazu](https://www.manageengine.com/mobile-apps/adselfservice-plus-mobile-app.html) ### Passwörter aus privaten Netzwerken zurücksetzen Lassen Sie Benutzer ihre lokal zwischengespeicherten Zugangsdaten nach dem Zurücksetzen ihres Passworts von extern aktualisieren. [Mehr dazu](https://www.manageengine.com/de/self-service-password/update-windows-active-directory-cached-credentials.html) ### Passwörter über Webbrowser zurücksetzen Geben Sie Benutzern die Möglichkeit, Passwörter per Webbrowser im ADSelfService-Plus-Portal schnell, sicher und einfach zurückzusetzen. ## Unterstützte Plattformen ADSelfService Plus unterstützt mehrere Benutzerverzeichnisse für die SB-Passwortzurücksetzung, darunter AD, OpenLDAP, AD LDS, Google Workspace, MS SQL, Salesforce, Microsoft 365, AS400, HP UX und Oracle DB. ## So funktioniert die SB-Passwortzurücksetzung - Ein Benutzer hat sein Passwort vergessen und initiiert eine Anfrage zur Passwortzurücksetzung, und zwar entweder über den Anmeldebildschirm des Web-Portals von ADSelfService Plus, über den Anmeldebildschirm seines Geräts oder mit der ADSelfService-Plus-Mobilapp. - ADSelfService Plus prüft den Registrierungsstatus und die Richtlinieneinstellungen, die für den Benutzer gelten. Daraufhin werden dem Benutzer die passenden Authentifizierungsmethoden aus 19 verschiedenen, unterstützen MFA-Authentifikatoren präsentiert. - Nach erfolgreicher Bestätigung der Identität wird dem Benutzer ein Bildschirm zur Passwortzurücksetzung präsentiert, wo er sein Passwort anhand der angezeigten Passwortrichtlinien zurücksetzen kann. - Nach dem Zurücksetzen des Passworts wird AD von ADSelfService Plus mit dem neuen Passwort aktualisiert. Anschließend wird der Benutzer entweder per E-Mail, SMS oder Push-Benachrichtigung über den Status der Passwortzurücksetzung benachrichtigt. - Schließlich kann er sich mit dem neu zurückgesetzten Passwort bei seinem Konto anmelden. ![how-users-reset-passwords-with-adselfservice-plus.](https://www.manageengine.com/de/self-service-password/images/active-directory-user-password-reset-flow.jpg) ## Strenge MFA-Verfahren zum Sichern von Passwortzurücksetzungen ADSelfService Plus ermöglicht Administratoren, einen vorkonfigurierten Authentifizierungsworkflow auszulösen, wenn Benutzer eine Anfrage zur Passwortzurücksetzung einleiten. Die Lösung bietet 19 verschiedene Authentifizierungstechniken, einschließlich Biometrie und YubiKey mit denen Benutzer bei Passwortzurücksetzungen und [Kontofreischaltungen](https://www.manageengine.com/de/self-service-password/self-service-account-unlock.html) in Eigenregie authentifiziert werden können. Manche Benutzer genießen Zugang zu vertraulichen Geschäftsdaten; falls deren Konten gehackt werden, lassen katastrophale Konsequenzen selten lange auf sich warten. Aus diesem Grund bietet ADSelfService Plus Administratoren die Möglichkeit, unterschiedliche Authentifizierungstypen für unterschiedliche Benutzertypen zu erzwingen. ![Configure MFA for self-service password resets in ADSelfService Plus](https://www.manageengine.com/de/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus.png) ## Erweiterte bedingte Zugriffsrichtlinien für mehr Sicherheit Die [bedingten Zugriffsrichtlinien](https://www.manageengine.com/de/self-service-password/conditional-access-policy.html) von ADSelfService Plus ermöglichen es Ihren Admins, kontextbasierte Regeln festzulegen, um den Authentifizierungs-Flow für die SB-Passwortzurücksetzung zu erschweren oder zu erleichtern. Die Authentifizierungsfaktoren werden abhängig von IP-Adresse, Zeit der Anfrage, dem verwendeten Gerät und dem Geostandort des Benutzers geändert. Wenn beispielsweise eine Anfrage zur SB-Passwortzurücksetzung von einer nicht vertrauenswürdigen IP-Adresse eingeht, muss der Benutzer vielleicht drei Faktoren durchlaufen, um seine Identität zu verifizieren, wobei die Biometrie als Faktor obligatorisch dazugehören muss. ![Configure MFA for self-service password resets in ADSelfService Plus](https://www.manageengine.com/de/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus-01.png) ## Starke Passwörter können die verschiedensten Passwort-Angriffe aufhalten Die [Erzwingung von Passwortrichtlinien](https://www.manageengine.com/de/self-service-password/password-policy-enforcer.html) in ADSelfService Plus sorgt dafür, dass beim Erstellen neuer Passwörter keine Muster, Wörterbucheinträge oder Wiederholungen verwendet werden können. Außerdem kann ADSelfService Plus durch die Integration mit „Have I Been Pwned“ geknackte Passwörter in Ihrer Organisation verbieten. Damit können Sie verschiedene passwortbasierte Cyberangriffe vereiteln, wie Brute-Force-, Credential-Stuffing- und Wörterbuch-Angriffe. ![Configure MFA for self-service password resets in ADSelfService Plus](https://www.manageengine.com/de/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus-02.png) ## Sichere Remote-Passwortzurücksetzung für hybride Arbeitsumgebungen ADSelfService Plus ermöglicht es Benutzern, vergessene Passwörter überall, jederzeit und auf sichere Art und Weise zurückzusetzen. Sie können ihre Passwörter sogar dann zurücksetzen, wenn sie nicht mit dem Netzwerk der Organisation verbunden sind — dank der [Aktualisierung zwischengespeicherter Zugangsdaten](https://www.manageengine.com/de/self-service-password/update-windows-active-directory-cached-credentials.html) in ADSelfService Plus. Dadurch wird die ununterbrochene Produktivität der Benutzer sichergestellt, und Sie nehmen Ihrer IT-Abteilung viel Arbeit ab. ![Configure MFA for self-service password resets in ADSelfService Plus](https://www.manageengine.com/de/self-service-password/images/configure-mfa-for-self-service-password-resets-in-adselfservice-plus-03.png) ## Die wichtigsten von ADSelfService Plus unterstützten Authentifikatoren ADSelfService Plus verfügt über eine Vielzahl von Authentifizierungsfaktoren, die Benutzerkonten besser als Passwörter schützen können, darunter: Eine vollständige Liste der unterstützten Authentifizierungsmethoden finden Sie hier. - Fingerabdruck-Authentifizierung - Microsoft Authenticator - TOTPs - Duo Security - Google Authenticator - YubiKey Authenticator ## Unterschiedliche Tickets zu Passwortzurücksetzungen, die Administratoren und Helpdesk-Teams ständig von Endbenutzern erhalten - Ich habe mein Windows-Anmeldepasswort vergessen - Ich kann mich nicht an meinem Konto anmelden - Jemand hat mein Windows-AD-Kennwort geändert und ich möchte es zurücksetzen - Ich kann mich mit meinem Domänenkennwort nicht mehr an meinem Konto anmelden - Wie kann ich mein Konto wiederherstellen? Wie kann ich mein Benutzerpasswort ändern? - Ich habe mein Passwort mit ein paar Kollegen geteilt und möchte jetzt ein neues Passwort haben. Wie ändere ich mein Passwort in AD? - Kann ich mich an den Rechner meines Nachbarn setzen und mein Domänenkennwort per Webbrowser ändern? - Kann ich mein Passwort über den Bildschirm „Strg+Alt+Entf“ ändern? Solche alltäglichen Passwortanfragen lassen sich mit einer guten Lösung zur SB-Passwortzurücksetzung aus der Welt schaffen. Und dabei steht ADSelfService Plus an vorderster Front. ## Sorgen Sie für 100 % Registrierungen mit ADSelfService Plus Bevor sich Benutzer der Vorzüge eines Tools zur Passwortzurücksetzung erfreuen können, müssen sie sich zunächst vollständig registrieren. Dazu müssen Benutzer ihre Mobilrufnummer und E-Mail-Adresse eingeben, Sicherheitsfragen beantworten oder weitere Details in ADSelfService Plus angeben, damit ein Passwortmanagement in Eigenregie möglich wird. ADSelfService Plus ermöglicht IT-Administratoren: ### Alarmierungen senden Fordern Sie Benutzer per E-Mail und Push-Benachrichtigungen zur Registrierung zum SB-Passwortmanagement auf. ### Benutzer zur Registrierung zwingen Erzwingen Sie Benutzerregistrierungen bei der Computeranmeldung mit dauerhaften Pop-ups auf dem Desktop. ### Benutzerprofile vorausfüllen Nutzen Sie bereits vorhandene AD-Daten zur Registrierung. ### Registrierungsdaten hochladen Registrieren Sie Benutzer durch Importieren von Registrierungsdaten aus CSV-Dateien oder externen Datenbanken automatisch. ## Was spricht ADSelfService Plus als Tool zur SB-Passwortzurücksetzung? ### Verbesserter ROI Erfreuen Sie sich eines drastischen Rückgangs passwortbezogener Tickets und sinkender Helpdesk-Kosten nach dem Einsatz von ADSelfService Plus. Den ROI der Implementierung von ADSelfService Plus können Sie hier berechnen. ### Verbesserte Benutzererfahrung Geben Sie Benutzern die Möglichkeit, sich selbst um ihre eigenen Passwörter und Profildaten zu kümmern. Dadurch wird ihre Rolle in der Organisation gestärkt und der Helpdesk ungemein entlastet. ### Flexibilität und Sicherheit Ermöglichen Sie Benutzern, ihre Passwörter überall und jederzeit selbst zurückzusetzen und [ihre Konten selbst freizuschalten](https://www.manageengine.com/de/self-service-password/self-service-account-unlock.html). Sie können auch unterschiedliche Richtlinien für verschiedene Benutzertypen Ihrer Organisation erstellen, die auf die jeweilige Rolle und Stufe beim Zugriff auf vertrauliche Daten abgestimmt sind. ### Einfachere Überwachung und Verfolgung Verschaffen Sie Administratoren mit verschiedenen umfassenden Berichten von ADSelfService Plus einen ganzheitlichen Überblick über den Passwortstatus ihrer Benutzer. Zusätzlich zum vereinfachten Management bringt diese Lösung auch den Vorteil, Daten zu legalen Überwachungszwecken schnell und einfach sammeln zu können. ## Häufig gestellte Fragen (FAQs) ### 1. Was ist die SB-Passwortzurücksetzung? Durch die SB-Passwortzurücksetzung erhalten Benutzer die Möglichkeit, ihre eigenen Passwörter zurückzusetzen, ohne dass der Helpdesk eingreifen muss — allerdings erst, nachdem sie ihre Identität angemessen bestätigt haben. ### 2. Ist die SB-Passwortzurücksetzung sicher? Die Passwortzurücksetzung in Eigenregie ist tatsächlich sicherer, als wenn Admins die Passwörter zurücksetzen! Das liegt daran, dass die Zugangsdaten nicht in Reintext offengelegt werden und nur dem Benutzer bekannt sind. Außerdem können Sie diesen Vorgang durch starke Authentifizierungsfaktoren absichern. ### 3. Warum sollte ich die SB-Passwortzurücksetzung aktivieren? Wenn Sie die Passwortzurücksetzung in Eigenregie implementieren, nehmen Sie Ihrem Helpdesk eine gewaltige Last von den Schultern, sparen Kosten für Tickets zur Passwortzurücksetzung ein und verbessern gleichzeitig die Sicherheit. ### 4. Wie hilft ADSelfService Plus bei der SB-Passwortzurücksetzung? ADSelfService Plus ist ein Tool zur SB-Passwortzurücksetzung, mit dem Benutzer ihre eigenen Windows-AD-Passwörter zurücksetzen können, ganz ohne Hilfe der IT. Mit dieser Lösung für die Passwortzurücksetzung können Benutzer über ein Web-Portal, ihre Anmeldebildschirm oder von ihren Mobilgeräten aus spielend ihre Passwörter zurücksetzen. ### 5. Wie kann ich mein vergessenes Passwort mit ADSelfService Plus zurücksetzen? GNavigieren Sie in einem Webbrowser zum Bildschirm „Passwortzurücksetzung“ von ADSelfService Plus, zum Anmeldebildschirm Ihres Geräts oder in die Mobilapp, und schließen Sie die erforderlichen Verifizierungsschritte aus, um Ihr Unternehmenspasswort zurücksetzen zu dürfen. Wenn Sie ADSelfService Plus noch nicht installiert haben, können Sie die Anwendung mit diesen Links [herunterladen](https://www.manageengine.com/de/self-service-password/download.html) und installieren. ## Höhepunkte ### [Kennwort-SB-Service](https://www.manageengine.com/de/self-service-password/self-service-password-reset.html?Highlights) Befreit Active Directory-Nutzer von langatmigen Helpdesk-Anrufen, da Kennwörter und Konten auch ohne fremde Unterstützung rückgesetzt oder freigeschaltet werden können. Problemlose Kennwortänderung für Active Directory-Nutzer mit der „Kennwort ändern“-Konsole von ADSelfService Plus. ### Eine Identität mit Einmalanmeldung Genießen Sie in nahtlosen Ein-Klick-Zugriff auf mehr als 100 Cloud-Applikationen. Mit Einmalanmeldung für Unternehmen können Nutzer all ihre Cloud-Applikationen mit ihren Active Directory-Anmeldeinformationen abrufen. Dank ADSelfService Plus! ### [Kennwort-/Konto-Ablaufbenachrichtigung](https://www.manageengine.com/de/self-service-password/password-expiration-notifier.html?Highlights) Benachrichtigen Sie Active Directory-Nutzer über bevorstehenden Kennwort-/Kontoablauf durch Zustellung solcher Kennwort-/Kontoablaufbenachrichtigungen per E-Mail. ### [Kennwortsynchronisierung](https://www.manageengine.com/de/self-service-password/active-directory-password-synchronizer.html?Highlights) Synchronisieren Sie Änderungen von Windows Active Directory-Nutzerkennwörtern/-konten automatisch über mehrere Systeme hinweg, einschließlich Office 365, G Suite, IBM iSeries und mehr. ### [Erzwingung von Kennwortrichtlinien](https://www.manageengine.com/de/self-service-password/password-policy-enforcer.html?Highlights) Sorgen Sie mit ADSelfService Plus für starke Kennwörter, die zahlreichen Hackerangriffen standhalten — zwingen Sie Active Directory-Nutzer durch Anzeigen von Kennwortkomplexitätsanforderungen, richtlinienkonforme Kennwörter zu verwenden. ### [Verzeichnis-Selbstaktualisierung](https://www.manageengine.com/de/self-service-password/self-service-ad-update.html?Highlights) und Unternehmensweite Suche Ein Portal, über das Active Directory-Nutzer ihre Daten auf den neuesten Stand bringen können, das eine Schnellsuche zum Einholen von Informationen über Kollegen mit Suchschlüsseln wie der Telefonnummer des Kollegen bietet.