| Fonctionnalité | Description | ManageEngine ADSelfService Plus | Lepide ADSS |
| Réinitialisation du mot de passe en libre-service | Les utilisateurs peuvent réinitialiser leurs mots de passe oubliés sans l'aide du service d'assistance. | ||
| Déverrouillage du compte en libre-service | Les utilisateurs peuvent déverrouiller leurs comptes verrouillés sans l'aide du service d'assistance. | ||
| Notification d’expiration de mot de passe | Informez les utilisateurs qu'ils doivent changer leur mot de passe avant qu'il n'expire. | ||
| Notification d'expiration du compte | Prévenez les utilisateurs et leurs responsables de l'expiration imminente de leur compte. | ||
| Synchroniseur de mot de passe | Synchronisez les changements de mot de passe Windows avec les applications sur site et SaaS. | (prend en charge 18 plateformes) | (ne prend en charge que 3 plateformes) |
| SSO pour les applications d'entreprise | Permettez aux utilisateurs de se connecter une seule fois à l'aide de leur nom d'utilisateur et de leur mot de passe AD et d'accéder à toutes leurs applications d'entreprise. | ||
| Mise à jour des informations d'identification en cache | Synchronisez en temps réel les changements de mot de passe sur toute une série d'applications dans le cloud et sur site | ||
| Mise à jour des informations d'identification en cache | Celle-ci aide les utilisateurs distants à réinitialiser leur mot de passe en cache dans leurs machines lorsqu'ils ne sont pas connectés au réseau de l'entreprise. | ||
| Amélioration de la stratégie des mots de passe | Appliquer des paramètres avancés de stratégie de mot de passe basés sur les UO et les groupes, tels que la règle du dictionnaire, pour une sécurité accrue. | ||
| Authentification à deux facteurs pour la connexion à Windows (2FA) | Activez le système 2FA pour les ouvertures de session locales et à distance sur les machines Windows. | ||
| Workflow d’approbation | Obtenez des actions en libre-service par les utilisateurs finaux approuvées par les responsables ou les administrateurs informatiques. | ||
| Réinitialisation du mot de passe du service d'assistance | Permet au service d'assistance de vérifier l'identité des utilisateurs et de réinitialiser les mots de passe. | ||
| Mise à jour automatique de l'annuaire des employés | Permet aux utilisateurs de mettre à jour les informations de leur profil, telles que le numéro de contact, dans Active Directory. | ||
| Abonnement au groupe de messagerie | Permet aux utilisateurs d'accepter ou de refuser l'adhésion à un groupe AD. | ||
| Recherche d’employés | Permet aux utilisateurs de rechercher les informations de leurs collègues. | ||
| Graphique de l'organisation | Permet aux utilisateurs de trouver leur position dans la hiérarchie de l'organisation. | ||
| Modifier le mot de passe | Les utilisateurs peuvent changer leur mot de passe de n'importe où et à tout moment par le biais d'un portail web. | ||
| Réinitialisation automatique du mot de passe/déverrouillage du compte | Réinitialisez automatiquement les mots de passe lorsqu'ils expirent et débloquez les comptes lorsqu'ils sont verrouillés. | (ne prend en charge que le déverrouillage automatique du compte) | |
| Accessibilité | |||
| Portail web et mobile | Les utilisateurs peuvent accéder au portail en libre-service à partir d'un navigateur web ou mobile. | ||
| Applications mobiles natives Android et iPhone | Applications Android et iPhone pour la réinitialisation des mots de passe et le déverrouillage des comptes pendant vos déplacements. | ||
| Agent de connexion Windows | Les utilisateurs peuvent accéder au portail libre-service à partir de l'invite de connexion de Windows. | ||
| Agent de connexion macOS | Les utilisateurs peuvent accéder au portail en libre-service à partir de l'invite de connexion macOS. | ||
| Agent de connexion Linux | Les utilisateurs peuvent accéder au portail libre-service à partir de l'invite de connexion Linux. | ||
| Sécurité | |||
| Techniques d'authentification disponibles | Techniques d'authentification disponibles pour vérifier l'identité des utilisateurs lors de la réinitialisation du mot de passe. | 1. Questions et réponses de sécurité 2. Code de vérification par e-mail 3. Code de vérification par SMS 4. RSA SecurID 5. Duo Security 6. Google Authenticator 7. Microsoft Authenticator 8. RADIUS 9. Questions de sécurité basées sur AD 10. Authentification biométrique 11. Authentification par code QR 12. Authentification par notification push 13. OTP basé sur l’heure 14. Vérification par CAPTCHA | 1. Questions et réponses de sécurité 2. OTP e-mail 3. OTP SMS |
| Prise en charge de l'historique des mots de passe | Vérifie l'historique des mots de passe lors de la réinitialisation du mot de passe. | ||
| 2FA pour la connexion | Activez la fonction 2FA pour les utilisateurs qui se connectent au portail en libre-service. | ||
| Authentification par carte à puce pour la connexion | Permet aux utilisateurs de se connecter au portail en libre-service à l'aide de leurs cartes à puce. | ||
| SSO SAML pour la connexion | Permettez aux utilisateurs d'accéder en un clic au portail en libre-service par l'intermédiaire d'un fournisseur d'identité. | ||
| Notifications de réinitialisation du mot de passe et de déverrouillage du compte | Envoyez des notifications par e-mail, SMS et push aux utilisateurs après une réinitialisation/un changement de mot de passe/un déblocage de compte réussi. | (Prise en charge des notifications par e-mail, SMS et push) | (uniquement par e-mail) |
| Notification de changement de mot de passe | Notifier les utilisateurs lorsque leurs mots de passe sont modifiés/réinitialisés de manière native dans Windows. | ||
| CAPTCHA | Activez CAPTCHA sur la page de connexion, la réinitialisation du mot de passe et la page de déverrouillage du compte. | ||
| Options d'inscription | |||
| Inscription forcée | Les utilisateurs peuvent être obligés de s'inscrire lorsqu'ils se connectent à leur système | ||
| Rappels sur l'inscription | Les utilisateurs peuvent être invités à s'inscrire par envoi d’un rappel d'inscription par e-mail | (prend en charge les rappels par SMS et par courrier électronique) | (uniquement par e-mail et lors de la connexion) |
| Inscription automatique via CSV | Importez les données d'inscription à partir d'un fichier CSV et inscrivez les utilisateurs sans leur intervention | ||
| Inscription automatique à partir de la base de données | Importez les données d'inscription à partir d'une base de données et inscrivez les utilisateurs automatiquement. | ||
Fonctionnalités supplémentaires
| Fonctionnalité | Description | ManageEngine ADSelfService Plus | Lepide ADSS |
| Connexion unique au portail en libre-service | Les utilisateurs sont automatiquement connectés avec leurs informations d'identification du domaine en utilisant l'authentification SAML, NTLMv2 ou par carte à puce | ||
| Prise en charge multilingue | Prise en charge intégrée de plusieurs langues. | (Prise en charge de 17 langues) | |
| Intégration avec d'autres applications | Réinitialisation du mot de passe en libre-service & déblocage du compte à partir d'autres applications | OWA, SharePoint, Citrix | Informations non disponibles. |
| Intégration avec les outils du service d’assistance | S'intégrer aux outils du service d'assistance pour créer automatiquement des tickets pour les actions en libre-service des utilisateurs finaux. | ||
| Rebranding | Personnalisez le portail en libre-service avec votre propre nom, votre logo, etc. | ||
| Restreinte des utilisateurs | Possibilité de restreindre les utilisateurs désactivés, inactifs, supprimés et dont le compte a expiré afin de réduire le coût des licences. |
Capacités de rapport
| Fonctionnalité | Description | ManageEngine ADSelfService Plus | Lepide ADSS |
| Tableau de bord de l'administrateur | Tableau de bord graphique qui détaille toutes les informations clés relatives aux utilisateurs. | ||
| Rapports d'audit des actions des utilisateurs | Rapports sur les actions des utilisateurs, l'état de leur mot de passe et bien plus encore. | ||
| Rapport sur le mot de passe et l'état du compte | Rapports sur les utilisateurs dont le mot de passe va bientôt expirer, les utilisateurs verrouillés et les utilisateurs dont le mot de passe a expiré. | ||
| Rapport sur l'état des inscriptions | Rapport sur le statut d'inscription des utilisateurs. | ||
| Exporter des rapports | Les rapports peuvent être sauvegardés pour une utilisation ultérieure dans un format de fichier cible tel que HTML, PDF, CSV, etc. | ||
| Planificateur de rapports | Planificateur permettant de créer et d'envoyer des rapports sélectionnés par e-mail. | ||
| Donner une nouvelle marque aux rapports | Possibilité de donner une nouvelle marque aux rapports avec un logo et des en-têtes personnalisés. |
Licences et prix :
ADSelfService Plus coûte 745 USD pour 500 utilisateurs.
Le prix de Lepide AD Self-Service n'est pas disponible publiquement.
Conclusion
ManageEngine ADSelfService Plus et Lepide AD Self-Service offrent tous deux des fonctions permettant de réduire les appels au service d'assistance liés aux mots de passe.
Cependant, ADSelfService Plus offre beaucoup plus de fonctionnalités et prend en charge plusieurs plates-formes par rapport à Lepide AD Self-Service. Le SSO d'entreprise, la synchronisation des mots de passe sur plusieurs plateformes, la mise à jour des informations d’identification en cache, la recherche d'employés et le 2FA pour les connexions Windows sont quelques-unes des fonctions importantes qui manquent dans AD Self-Service de Lepide.
De plus, ADSelfService Plus prend en charge quatorze méthodes d'authentification différentes pour vérifier l'identité des utilisateurs. Il prend également en charge l'intégration avec les outils du service d'assistance et d'autres applications. Toutes ces fonctionnalités critiques ne sont pas présentes dans AD Self-Service de Lepide.
À partir du tableau de comparaison ci-dessus, il est clair qu'ADSelfService Plus est une solution largement supérieure à Lepide AD Self-Service.
Remarque : Toutes les informations mentionnées ici sont basées sur les documents/données disponibles sur le site web du concurrent. Les informations fournies peuvent être différentes dans le produit réel.