- Fonctionnalités
- Outil d'audit des mots de passe dans Active Directory
Outil d'audit des mots de passe dans Active Directory
L'une des stratégies employées par les pirates informatiques pour contourner la sécurité d'un réseau consiste à accéder aux comptes de domaine Active Directory des utilisateurs via des cyberattaques telles que les attaques par force brute et par pulvérisation de mots de passe. Depuis des années, les administrateurs tentent de détecter ces attaques en vérifiant manuellement les tentatives d’authentification par mot de passe des utilisateurs. Bien que cette méthode puisse être efficace, elle reste laborieuse et chronophage.
ADSelfService Plus facilite l'audit des mots de passe Active Directory en fournissant des rapports détaillés grâce à son outil de reporting prêt à l’emploi. Parmi ces rapports figurent le rapport d’audit des tentatives des utilisateurs, le rapport des utilisateurs dont le mot de passe est sur le point d’expirer et le rapport des utilisateurs dont le mot de passe a expiré.
Rapport des utilisateurs dont le mot de passe expire bientôt
Ce rapport fournit les informations suivantes :
- Le nom d’affichage et le nom de compte SAM de chaque utilisateur Active Directory dont le mot de passe arrivera bientôt à expiration.
- La date de dernière modification du mot de passe.
- La date d’expiration du mot de passe actuel.
Rapport des utilisateurs dont le mot de passe a expiré
Ce rapport fournit les informations suivantes :
- Le nom d’affichage et le nom de compte SAM de chaque utilisateur Active Directory dont le mot de passe a expiré.
- La date à laquelle leur dernier mot de passe a été défini.
- La date d’expiration du mot de passe.
Rapport d'audit des tentatives de connexion utilisateur
Ce rapport permet d’identifier les raisons du verrouillage d’un compte utilisateur en fournissant les informations suivantes :
- Le nombre de tentatives de connexion d’un utilisateur au portail libre-service ADSelfService Plus avec son mot de passe Active Directory.
- La date et l’heure de chaque tentative de connexion.
- Le statut des tentatives de connexion.
- La machine et l’adresse IP d’origine des tentatives.
Ce rapport est particulièrement utile pour diagnostiquer les causes du verrouillage d’un compte utilisateur.
Échecs de la vérification d'identité :
Ces rapports d’audit fournissent des informations détaillées sur :
- Le nombre de tentatives infructueuses des utilisateurs pour prouver leur identité.
- Les utilisateurs qui ont été verrouillés à plusieurs reprises pendant une durée déterminée et qui ont ensuite été bloqués. Si l'administrateur estime qu'il s'agit d'un verrouillage légitime, il peut déverrouiller l'utilisateur à partir de la même interface de rapport.
Rapport des utilisateurs avec un mot de passe faible dans Active Directory
Le rapport des utilisateurs avec un mot de passe faible génère une liste détaillée des comptes utilisateurs dont les mots de passe de domaine sont jugés vulnérables. Pour cela, il les compare à une base de mots de passe faibles et couramment utilisés. Les administrateurs peuvent ensuite obliger ces utilisateurs à modifier leur mot de passe lors de leur prochaine connexion.
Assurez la complexité des mots de passe Active Directory
L’audit des mots de passe Active Directory à l’aide d’un outil efficace n’est que la première étape d’un processus en deux phases. La seconde consiste à garantir l’utilisation de mots de passe robustes.
ADSelfService Plus aide les administrateurs à s’assurer que les utilisateurs définissent des mots de passe robustes lors de la réinitialisation ou du changement de leur mot de passe, aussi bien dans leur domaine Active Directory que dans leurs comptes d’applications cloud. Les administrateurs peuvent créer plusieurs stratégies de mot de passe personnalisées en fonction des privilèges des utilisateurs et appliquer ces politiques en fonction des unités organisationnelles et des groupes d’utilisateurs.
Avec ADSelfService Plus, les administrateurs peuvent :
- Limiter le nombre de caractères spéciaux, de chiffres et de caractères Unicode dans les mots de passe.
- Exiger une vérification de l’historique des mots de passe lors de leur réinitialisation et empêcher la répétition excessive d’un même caractère ou d’une séquence du nom d’utilisateur (par exemple, « aaaaa » ou « user01 »).
- Restreindre l’utilisation de séquences de touches, de mots du dictionnaire et de palindromes.
- Définir une longueur minimale et maximale pour les mots de passe.
- Fournir un retour visuel sur la robustesse du mot de passe lors de sa réinitialisation ou de sa modification.
Utilisez des paramètres avancés de stratégie de mot de passe et excluez les mots, modèles et séquences couramment utilisés.
Planifier une démoFAQ
Qu'est-ce qu’un audit des mots de passe Active Directory ?
L’audit des mots de passe Active Directory consiste à surveiller l’état des mots de passe des utilisateurs ainsi que leurs tentatives d’authentification. Cela permet aux administrateurs informatiques d’être alertés en cas de mots de passe faibles ou de comportements d’authentification inhabituels.
Pourquoi devrais-je auditer les mots de passe Active Directory de mes utilisateurs ?
L'audit des mots de passe Active Directory vous aide à évaluer la robustesse des mots de passe de vos utilisateurs et à mettre en place des mesures correctives si nécessaire. Étant donné que des mots de passe robustes protègent votre organisation contre diverses attaques par mot de passe, il est recommandé d'auditer régulièrement ceux de vos utilisateurs.
La surveillance des tentatives d'authentification des utilisateurs, en plus des mots de passe, vous aide à détecter les activités d'authentification suspectes, telles que les tentatives de mots de passe erronés multiples et consécutives, les connexions en dehors des heures de bureau et les connexions depuis des emplacements géographiques inhabituels. Les administrateurs effectuent souvent ces vérifications manuellement, un processus efficace mais fastidieux. Un outil d’audit des mots de passe Active Directory simplifie cette tâche en fournissant des rapports en temps réel précis et détaillés.
Pourquoi choisir ADSelfService Plus comme outil d’audit des mots de passe Active Directory pour mon organisation ?
ADSelfService Plus de ManageEngine fournit des rapports complets sur les mots de passe Active Directory, tels que le rapport d’audit des tentatives d’accès des utilisateurs, le rapport sur les utilisateurs dont le mot de passe expire bientôt et le rapport sur les utilisateurs dont le mot de passe a expiré. Ces rapports vous aident à effectuer des audits de routine du système de mots de passe de vos utilisateurs et à prendre des mesures correctives si nécessaire.
Pour mieux comprendre les capacités d’audit des mots de passe Active Directory d’ADSelfService Plus, veuillez planifier une démo web personnalisée avec nos experts, ou télécharger une version d'essai gratuite de 30 jours pour explorer la solution par vous-même.
Comment vérifier l’efficacité de la complexité des mots de passe Active Directory ?
Vous pouvez renforcer la sécurité des mots de passe Active Directory en déployant l’outil de mise en application de la stratégie de mots de passe d’ADSelfService Plus au sein de votre organisation.
Cet outil permet d’imposer des règles avancées, telles que la limitation du nombre de caractères spéciaux, de chiffres et de caractères Unicode, l’application d’une vérification de l’historique des mots de passe, la restriction des séquences de touches, des mots du dictionnaire et des palindromes, ainsi que la définition d’une longueur minimale et maximale pour les mots de passe. En tant qu’administrateur, vous pouvez également créer et appliquer plusieurs stratégies de mots de passe adaptées aux unités organisationnelles et aux groupes d’utilisateurs.
ADSelfService Plus prend en charge
MFA adaptive
Activez une MFA contextuelle avec 19 facteurs d'authentification pour les connexions aux terminaux et applications.
En savoir plusGestion et sécurité des mots de passe
Activez une MFA contextuelle avec 19 facteurs d'authentification pour les connexions aux terminaux et applications.
En savoir plusLibre-service d’entreprise
Déléguez les mises à jour de profil et les adhésions de groupe aux utilisateurs finaux et surveillez ces actions en libre-service avec des workflows d'approbation.
En savoir plusActivation du travail à distance
Facilitez le travail à distance grâce à la mise à jour des identifiants en cache, aux connexions sécurisées et à la gestion des mots de passe sur les appareils mobiles.
En savoir plusIntégrations puissantes
Renforcez votre infrastructure informatique grâce à l’intégration avec des outils SIEM, ITSM et IAM.
En savoir plus