Med funktionen selvbetjent nulstilling af adgangskoder (Self-Service Password Reset – SSPR) i Azure AD kan brugerne nulstille deres adgangskoder uden at henvende sig til helpdesk. Ændringer i brugernes Azure AD-adgangskoder synkroniseres dog kun med deres lokale domænekonti, når Azure AD Connect er konfigureret, og funktionen til nulstilling/ændring af adgangskoder er aktiveret.
ADSelfService Plus er en løsning til selvbetjent administration af adgangskoder og enkeltlogon i Active Directory (AD), der giver brugerne mulighed for at nulstille deres AD-adgangskoder på egen hånd med funktionen Selvbetjent nulstilling af adgangskoder. Den tilbyder også funktionen Synkronisering af adgangskoder til at synkronisere eventuelle ændringer i brugernes adgangskoder med deres brugerkonti i virksomhedsapplikationer såsom Microsoft 365 (tidligere Office 365) og Azure AD. ADSelfService Plus tilbyder desuden også enkeltlogon, omfangsrige rapporter, stærke politikker for adgangskoder og meget mere for at forenkle administrationen af adgangskoder og beskytte brugeridentiteter.
Med disse funktioner kan brugerne anvende den samme adgangskode til at logge ind på Azure AD, som de bruger til at logge ind på deres AD-domæner, og de kan ligeledes nulstille deres adgangskoder uden hjælp fra helpdesk.













Hvordan er Azure AD's indbyggede funktion til nulstilling af adgangskoder sammenlignet med ADSelfService Plus'? Tag et kig på sammenligningsdiagrammet nedenfor:
| Selvbetjent nulstilling af adgangskoder (SSPR) i Azure AD | ADSelfService Plus |
|---|---|
| Selvbetjente nulstillinger af adgangskoder kan foretages på loginskærmene på enheder, der kun kører på Windows 10-operativsystemer. | Selvbetjente nulstillinger af adgangskoder kan foretages på loginskærmene på de fleste Windows-klienter og -servere, macOS- og Linux-enheder (se de understøttede OS-versioner). |
| Ingen mobilapp til selvbetjente nulstillinger af adgangskoder. | Eksklusive iOS- og Android-mobilapps til selvbetjente nulstillinger af adgangskoder. |
| Understøtter kun totrinsbekræftelse (TFA), og giver fire godkendelsesmetoder at vælge imellem. | Tilbyder multifaktorgodkendelse (MFA), og understøtter 15 godkendelsesmetoder at vælge imellem, herunder Microsoft Authenticator, godkendelse med fingeraftryk og godkendelse med Face ID. Det er muligt at håndhæve multifaktorgodkendelse. |
| Lokale cachelagrede adgangsoplysninger kan ikke opdateres efter nulstilling af adgangskoder. | Lokale cachelagrede adgangsoplysninger kan opdateres ved hjælp af et VPN efter nulstilling af adgangskoden, så selv eksterne brugere kan få adgang til deres enheder igen. |
| Antal selvbetjente nulstillinger, der foretages, kan ikke begrænses. | Administratorer kan begrænse antallet af selvbetjente nulstillinger af adgangskoder, der foretages inden for en periode. |
| Der er ingen mulighed for at sende meddelelser til brugeren eller administratoren, når nulstilling af adgangskoder er gennemført. | Der kan sendes meddelelser via sms, e-mail og push, når nulstilling af adgangskoder er gennemført. |
| Politikken til adgangskoder kan ikke håndhæves under ændringer af adgangskoder på skærmen Ctrl+Alt+Del | Den brugerdefinerede funktion til håndhævelse af politik for adgangskoder håndhæver politikker for adgangskoder under ændringer af adgangskoder fra konsollen Ctrl+Alt+Del og nulstillinger af adgangskoder, der er foretaget af administratorer via ADUC-konsollen. |
ADSelfService Plus tilbyder også en funktion til ændring af adgangskoder, som hjælper brugerne med at ændre deres adgangskode til Windows AD-domæner i overensstemmelse med den politik for adgangskoder, som administratoren har fastlagt. Ændringer af adgangskoder, der foretages via denne funktion, kan synkroniseres med brugernes Microsoft 365-konti (tidligere Office 365) ved hjælp af funktionen til synkronisering af adgangskoder. Politikker for adgangskoder, der oprettes ved hjælp af funktionen til håndhævelse af politik for adgangskoder, hjælper med at sikre, at brugerne opretter stærke adgangskoder. Brugere kan ændre deres adgangskoder til virksomhedsapplikationer, herunder deres Microsoft 365-, Google Workspace- og Salesforce-konti, uden at ændre deres AD-adgangskode via ADSelfService Plus.
Med alle de ovennævnte fordele, som ADSelfService Plus har at tilbyde, er valget af ADSelfService Plus til at give brugerne mulighed for selvbetjent nulstilling af adgangskoder i dit Azure AD-miljø det helt rigtige. Ud over selvbetjent nulstilling af adgangskoder og synkronisering af adgangskoder tilbyder ADSelfService Plus også: