Webbaseret værktøj til ændring af adgangskoder for brugere af Active Directory

Ændring af adgangskoder for din hybride arbejdsstyrke

Det er en god vane at ændre adgangskoder med jævne mellemrum, og det hjælper med at modvirke cyberangreb, der udnytter stjålne adgangsoplysninger. Sikkerhedseksperter foreslår, at administratorer sørger for, at brugerne ændrer deres adgangskoder ved at implementere effektive politikker for udløb af adgangskoder.

Når en adgangskodes udløbsdato nærmer sig, får brugerne som regel besked fra administratoren via e-mail om at ændre deres adgangskoder. I mange organisationer kan brugerne dog kun ændre deres domæneadgangskode, når de er forbundet til virksomhedens netværk. Så hvad sker der, hvis VPN- og OWA-brugere ikke har forbindelse til lokalnetværket, når deres adgangskoder er ved at udløbe?

Selvbetjent ændring af adgangskoder med ADSelfService Plus

ADSelfService Plus, der er en løsning til identitetssikkerhed med MFA, enkeltlogon (SSO) og funktioner til selvbetjent administration af adgangskoder, tilbyder en sikker, webbaseret portal, som gør det muligt for brugere af hybriddomæner at ændre deres egne adgangskoder. Den giver også administratorer mulighed for at konfigurere en brugerdefineret politik for adgangskoder, som brugeren får vist, når vedkommende opretter sin adgangskode for derved at sikre, at den er stærk.

Under en ekstern ændring af adgangskoder opdateres den nye adgangskode kun i Active Directory og ikke på brugerens lokale enhed. Det betyder, at de cachelagrede adgangsoplysninger på brugerens lokale enhed skal opdateres, før vedkommende kan logge ind. ADSelfService Plus løser denne udfordring ved at give eksterne brugere mulighed for at opdatere cachelagrede adgangsoplysninger, hvilket sikrer, at deres cachelagrede adgangsoplysninger opdateres efter en ændring af adgangskoden, enten med eller uden en VPN-klient.

Sådan ændrer du en brugers adgangskode i Active Directory via ADSelfService Plus

1. Log ind på ADSelfService Plus-brugerportalen, og gå til fanen Skift adgangskode.
2. Indtast din nuværende Active Directory-adgangskode i feltet Gammel adgangskode.
3. Angiv en ny adgangskode i feltet Ny adgangskode, og indtast den igen i feltet Bekræft ny adgangskode. Sørg for, at din nye adgangskode opfylder de viste krav til sværhedsgrad.
4. Klik på Skift adgangskode.

Derfor bør du bruge ADSelfService Plus til ændring af Active Directory-adgangskoder

En domænebruger skal muligvis ændre sin adgangskode i følgende situationer:

• Vedkommendes adgangskode nærmer sig udløbsdatoen.
• Administratoren beder vedkommende om at ændre sin adgangskode for at overholde reglerne.
• Administratoren nulstiller vedkommendes adgangskode til en standardværdi.
• Vedkommende har mistanke om, at adgangskoden er blevet kompromitteret.
• Vedkommendes organisation anvender af sikkerhedsmæssige årsager en politik for regelmæssig ændring af adgangskoder.
• Når vedkommende kommer tilbage fra et længere fravær og af sikkerhedsmæssige årsager har brug for at ændre sin adgangskode.
• Vedkommendes rolle eller adgangsrettigheder i organisationen ændres, hvilket kræver en ændring af adgangskoden.

Ændring af adgangskoder vs. nulstilling af adgangskoder

Selvom Microsoft tilbyder flere måder, hvorpå administratorer kan nulstille Active Directory-brugeres adgangskoder, gør ADSelfService Plus det muligt for domænebrugere at foretage selvbetjente nulstillinger af adgangskoder og ændringer via den webbaserede portal, efter at deres identitet er blevet bekræftet via stærke godkendelsesmetoder, der er konfigureret af administratoren.

Sådan overholder du databeskyttelsesreglerne via politikker for adgangskoder

Ved at implementere ADSelfService Plus' løsninger til administration af adgangskoder er det ikke kun arbejdsbyrden for it-administratorer og brugere, der mindskes, de sikrer også, at din organisation overholder kravene til adgangskoder og godkendelse i databeskyttelsesreglerne, herunder HIPAA, NIST, CJIS og PCI DSS via sine effektive funktioner.

• Funktion til håndhævelse af politik for adgangskoder: Konfigurer stærke politikker for adgangskoder ud over standardpolitikken for domæneadgangskoder og den detaljerede politik for adgangskoder, der er tilgængelig i Active Directory under ændringer af adgangskoder. Nogle af de krav til adgangskoder, der kan håndhæves via ADSelfService Plus, omfatter:
  • Forbud mod ord i ordbøger og tastatursekvenser.
  • Forbud mod brug af på hinanden følgende tegn fra brugernavne og gamle adgangskoder.
  • Begrænsning af brugen af palindromer.
  • Obligatorisk brug af en bestemt type første tegn.
• Integration med Have I Been Pwned: Tjek samtlige adgangskoder, der oprettes under en ændring eller nulstilling via ADSelfService Plus, op imod databasen Have I Been Pwned med adgangskoder, der tidligere har været en del af et databrud. Hvis den nye adgangskode findes i databasen, advarer ADSelfService Plus brugeren og forhindrer dem i at bruge den.
• MFA: Ud over brugernavn og adgangskode kan du konfigurere effektive godkendelsesmetoder til at bekræfte brugerens identitet under selvbetjening af adgangskoder. Du kan vælge mellem de 20 understøttede godkendelsesmetoder, herunder phishingmodstandsdygtige FIDO-adgangsnøgler, YubiKey, biometri og TOTP'er, til at bekræfte dine brugere.