Software til selvbetjent nulstilling af adgangskoder til Active Directory og virksomhedsapplikationer

Selvbetjent nulstilling af adgangskoder i Active Directory

Supportanmodninger om nulstilling af adgangskoder er en plage for både IT-teams og slutbrugere. Når antallet af supportanmodninger om nulstilling af adgangskoder øges, flytter IT-teams ofte mere kritiske problemer tilbage i køen, så brugerne ikke behøver at sætte deres arbejde på pause for længe, mens deres adgangskoder bliver nulstillet. Hvis supportanmodningerne ikke bliver behandlet, kan nulstilling af adgangskoder blive ret dyrt. Det er ikke overraskende, at flere store virksomheder har brugt op mod en million USD på at besvare opkald til deres helpdesk, som vedrører adgangskoder.

ADSelfService Plus, der er en løsning til identitetssikkerhed med MFA (multifaktorgodkendelse), enkeltlogon (Single-sign-On (SSO)), og som indeholder funktioner til selvbetjent administration af adgangskoder, kan sørge for, at IT-teamet undgår supportanmodninger om nulstilling af adgangskoder ved at give dine slutbrugere mulighed for at benytte sig af selvbetjening. Uanset om det er en glemt adgangskode til Microsoft 365 eller AD, gør ADSelfService Plus det muligt for brugerne at nulstille deres adgangskoder på egen hånd uden hjælp fra IT-afdelingen.

Selvbetjent nulstilling af adgangskoder hvor som helst når som helst

Med den stigende udbredelse af cloudapplikationer og BYOD-politikker benytter brugerne flere adgangspunkter ud over deres arbejdsstationer til at udføre deres opgaver. Med ADSelfService Plus kan brugerne foretage selvbetjente nulstillinger af adgangskoder og oplåsninger af konti, uanset hvor de befinder sig.

Understøttede platforme

ADSelfService Plus understøtter flere brugermapper til selvbetjent nulstilling af adgangskoder, herunder: AD, Microsoft 365, OpenLDAP, AD LDS, Google Workspace, MS SQL, Salesforce, IBM AS400, HP UX og Oracle DB.

Sådan fungerer selvbetjent nulstilling af adgangskoder

• En bruger, der har glemt sin adgangskode, påbegynder en anmodning om nulstilling af adgangskoden på enten ADSelfService Plus-webportalens loginskærm, loginskærmen på vedkommendes enhed eller via ADSelfService Plus-mobilappen.
• ADSelfService Plus tjekker brugernes tilmeldingsstatus og de politikindstillinger, der gælder for dem, og viser relevante MFA-godkendere for brugeren, der stammer fra en oversigt med 20 forskellige understøttede MFA-godkendere.
• Når identitetsbekræftelsen er gennemført, vises skærmen til nulstilling af adgangskode, hvor brugeren kan nulstille sin adgangskode i henhold til de viste politikker for adgangskoder.
• Når adgangskoden er nulstillet, opdaterer ADSelfService Plus AD med den nye adgangskode. Brugeren får derefter besked, enten via e-mail, sms eller push-meddelelse, om status for nulstillingen af adgangskoden.
• Brugeren kan herefter logge ind på sin konto med den nye adgangskode.

Skærpede MFA-teknikker til sikre nulstillinger af adgangskoder

Med ADSelfService Plus kan administratorer udløse en arbejdsgang for godkendelse, der er konfigureret på forhånd, når brugerne påbegynder en anmodning om selvbetjent nulstilling af adgangskoder. Den tilbyder 20 forskellige teknikker til godkendelse, herunder FIDO-adgangsnøgler, biometri og YubiKey, som bruges til at godkende brugerne under selvbetjent nulstilling af adgangskoder og oplåsning af konti. Nogle brugere har adgang til følsomme forretningsdata, og hvis deres konti bliver hacket, kan det få katastrofale konsekvenser. For at imødegå dette giver ADSelfService Plus administratorer mulighed for at indføre godkendere, der har forskellig sværhedsgrad for forskellige brugertyper.

Politikker for betinget adgang for at automatisere adgangskontrol

ADSelfService Plus' politikker for betinget adgang giver administratorer mulighed for at fastsætte kontekstbaserede regler eller betingelser for at variere sværhedsgraden af godkendelsen ved selvbetjent nulstilling af adgangskoder. De godkendelsesfaktorer, der stilles til rådighed for brugerne, ændres på baggrund af deres IP-adresse, tidspunktet for anmodningen, den anvendte enhed og den geografiske placering. Hvis der f.eks. modtages en anmodning om selvbetjent nulstilling af adgangskoden i AD fra en upålidelig IP-adresse uden for åbningstiden, får brugeren vist skærpede godkendelsesfaktorer til identitetsbekræftelse i henhold til konfigurationen.

Stærke adgangskoder, der kan modvirke forskellige adgangskodeangreb

ADSelfService Plus' funktion til håndhævelse af politik for adgangskoder sørger for skærpede adgangskodepolitikker, der begrænser brugen af forudsigelige mønstre, ord i ordbøger og gentagne tegn i nyoprettede adgangskoder. Ved at integrere ADSelfService Plus med Have I been Pwned, der er en database over kompromitterede adgangskoder, kan du også blokere svage og kompromitterede adgangskoder fra at blive brugt i din organisation. På den måde kan du beskytte dig mod flere cyberangreb, der udføres på baggrund af adgangsoplysninger, herunder brute-force, credential stuffing og angreb på baggrund af ord i ordbøger.

Sikker ekstern nulstilling af adgangskoder til hybride arbejdsmiljøer

Med ADSelfService Plus kan brugerne nulstille deres adgangskoder på en sikker måde hvor som helst og når som helst. Det vil sige, at de kan foretage en ekstern selvbetjent nulstilling af adgangskoder, uanset om de er forbundet til organisationens netværk eller ej. ADSelfService Plus' funktion til opdatering af cachelagrede adgangsoplysninger opdaterer derefter de lokalt cachelagrede adgangsoplysninger med den nyligt nulstillede adgangskode, og det medfører, at brugernes arbejdsopgaver ikke afbrydes, og at IT-afdelingens arbejdsbyrde mindskes.

Typer af supportanmodninger om nulstilling af adgangskode, som administratorer og helpdesk-teams modtager fra slutbrugerne

• Jeg har glemt min adgangskode til Windows.
• Jeg kan ikke logge ind på min konto.
• Nogen har ændret min adgangskode til Windows AD, og jeg ønsker at nulstille den.
• Jeg kan ikke logge ind på min konto med min adgangskode til AD-domænet.
• Hvordan gendanner jeg min AD-konto?
• Hvordan ændrer eller nulstiller jeg min adgangskode til Windows AD?
• Jeg har delt min adgangskode med en kollega og ønsker at ændre den. Hvordan ændrer jeg min adgangskode til AD?
• Kan jeg bruge min kollegas enhed til at ændre min adgangskode til domænet via en selvbetjent webportal til adgangskoder?
• Kan jeg selv ændre min adgangskode på skærmen Ctrl+Alt+Del?

Disse almindelige forespørgsler om adgangskoder kan elimineres ved hjælp af et værktøj til selvbetjent nulstilling af adgangskoder, og den bedste mulighed for dig er ADSelfService Plus.

Sørg for, at hele tilmeldingen til ADSelfService Plus er gennemført

Før brugerne kan benytte selvbetjening af adgangskoder via ADSelfService Plus, skal de være tilmeldt MFA fuldt ud. For at gøre tilmeldingen nem for både IT-administratorer og slutbrugerne giver ADSelfService Plus dig mulighed for at:

• Sende advarsler

  Give brugerne besked om, at de skal tilmelde sig MFA via e-mail og push-meddelelser.

• Tvinge brugerne til at tilmelde sig

  Tvinge brugerne til at tilmelde sig, når de logger ind på deres enheder ved at vise en pop-op-dialogboks, der ikke kan omgås.

• Indlæse brugerprofilerne på forhånd

  Anvende brugernes nuværende AD-oplysninger til tilmeldingen.

• Uploade tilmeldingsdata

  Tilmelde brugerne automatisk ved at importere de nødvendige tilmeldingsdata fra en ekstern database eller ved hjælp af CSV-filer.

Hvorfor bør du vælge ADSelfService Plus som din software til selvbetjent nulstilling af adgangskoder?