Værktøj til selvbetjent administration af adgangskoder til macOS-brugere

For øjeblikket implementerer organisationer i stigende grad macOS-enheder. På grund af denne generelle vækst er antallet af anmodninger om nulstilling af adgangskoder i Active Directory (AD) for macOS-enheder også steget eksponentielt. Det betyder, at IT-afdelingerne i disse organisationer er tvunget til at bruge en masse tid på at håndtere gentagne forespørgsler.

For at løse dette problem kan organisationer nu indføre en løsning til selvbetjent administration af adgangskoder og multifaktorgodkendelse (MFA), såsom ADSelfService Plus. Denne løsning indeholder en selvbetjent webportal, hvor macOS-brugere kan administrere deres egne adgangskoder og konti uden at være afhængige af IT-teamet, hvilket mindsker den tid, der bruges på gentagne anmodninger. ADSelfService Plus tilbyder også MFA til logins på macOS-domæner, hvilket beskytter brugernes adgang til macOS-enheder.

Strømlining af løsningen

Med ADSelfService Plus' loginkomponent til macOS kan du implementere en portal til selvbetjent nulstilling af adgangskoder og et MFA-værktøj til login på enheder. Loginkomponenten er en udvidelse af webklienten, så macOS-brugere kan nulstille deres AD-adgangskoder på en sikker måde direkte på deres loginskærme og bekræfte deres identitet under login på enheder.

Hvilke funktioner har loginkomponenten?

Loginkomponenten køres af macOS som en del af låseskærmen, og følgende funktioner er aktiveret:

• Knappen Nulstil adgangskode/lås konto op vises. Når man klikker på knappen, åbnes en sikker browser, hvor AD-brugere kan godkende sig selv og nulstille deres glemte adgangskoder.
• Forsøg på at logge ind på enheden åbner MFA-portalen, hvor brugerne skal bekræfte deres identitet med de konfigurerede godkendelsesmetoder. Når godkendelsen er gennemført, er brugerne logget ind på deres enheder.

Det er nemt at få adgang til loginkomponenten på computeren, idet man trykker på tastaturgenvejene Control+Shift+Media Eject eller Control+Shift+Power, afhængigt af enhedens version.

Sådan aktiverer du loginkomponenten

Installationen af macOS-loginkomponenten er enkel og hurtig. Du kan installere loginkomponenten samlet på brugernes enheder på en central ADSelfService Plus-konsol, via domæne- eller OU-baserede filtre eller en CSV-fil, der indeholder de nødvendige oplysninger om macOS-enhederne. Med ADSelfService Plus kan administratorer også tilpasse det ikon og den tekst, der er knyttet til loginkomponenten.

Fordelen ved ADSelfService Plus

• Giv macOS-brugere mulighed for at nulstille deres adgangskoder og låse deres konti op direkte på deres enheder uden at skulle søge efter en sikker terminal for at få adgang til ADSelfService Plus-portalen.
• Håndhæv MFA under login på enheder ved hjælp af skærpede godkendelsesmetoder, herunder biometri og tidsbaserede engangsadgangskoder.
• Gør administratorernes og helpdesk-personalets arbejdsbyrde mindre ved at fjerne brugernes afhængighed af dem, når de nulstiller glemte adgangskoder.
• Overhold regler såsom NIST, databeskyttelsesforordningen og HIPAA med MFA.
• Minimér de påløbne omkostninger ved anmodninger om nulstilling af AD-adgangskoder.