Récupération de mot de passe Active Directory : un exercice futile

Alors que la réinitialisation de mot de passe en libre-service s’avère très utile à toute organisation, nul ne souhaite que les utilisateurs mettent en danger leurs comptes en adoptant des mots de passe plus faibles qui mènent facilement à des violations de données. Dans ADSelfService Plus, l’application d'une stratégie de mots de passe permet de créer des règles pour assurer la complexité des mots de passe. Ces règles peuvent imposer l’inclusion de plusieurs types de caractère dans les mots de passe, limiter l’emploi de termes du dictionnaire ou de phrases, empêcher les utilisateurs d’utiliser certains caractères d’anciens mots de passe ou des noms d’utilisateur, etc. En intégrant ADSelfService Plus au service Have I Been Pwned?, on peut aussi empêcher les utilisateurs d’utiliser des mots de passe déjà exposés.

Les stratégies en libre-service permettent de donner de façon sélective la capacité aux utilisateurs de réinitialiser leurs mots de passe et d’effectuer d’autres opérations en libre-service. Ces stratégies servent à activer la réinitialisation de mot de passe en libre-service pour des utilisateurs appartenant à des domaines AD, des OU ou des groupes précis. On peut activer certaines méthodes d’authentification pour un groupe d’utilisateurs. On peut aussi choisir d’autoriser une série d’utilisateurs à réinitialiser leurs mots de passe d’un point d’accès, comme leurs écrans de connexion, et fournir à d’autres le libre-service sur une autre plateforme, comme leurs appareils mobiles.

Éliminez les mots de passe expirés avec des notifications d’expiration de mot de passe et de compte. ADSelfService Plus recherche automatiquement dans le domaine AD de l’organisation les utilisateurs dont le mot de passe arrive à expiration, puis leur envoie des rappels graduels par courrier, SMS ou notification directe pour modifier leur mot de passe. L’utilisateur peut modifier son mot de passe arrivant à expiration via le portail Web et l’application mobile d’ADSelfService Plus.

Parfois, des utilisateurs omettent de modifier leurs mots de passe à temps, malgré la réception de plusieurs notifications, ce qui aboutit à un verrouillage sur leurs propres systèmes. Épargnez à votre assistance la tâche et la frustration grâce à la fonctionnalité de réinitialisation de mot de passe/déverrouillage de compte automatique. Elle réinitialise les mots de passe expirés sur une valeur par défaut que définit l’administrateur et déverrouille les comptes concernés automatiquement.

Recevez un message de notifications chaque fois qu’un utilisateur effectue une réinitialisation de mot de passe ou une autre opération en libre-service. ADSelfService Plus offre aussi des rapports d’audit en temps réel qui documentent tous les détails, de l’heure d’une réinitialisation de mot de passe à l’adresse IP d’origine. On peut créer un workflow d’approbation dans lequel les utilisateurs formulent une demande auprès de l’assistance et la font approuver pour effectuer une réinitialisation.