Double authentification ADSelfService Plus
ADSelfService Plus est un outil Active Directory intégré qui vous permet de réduire nettement les appels d'assistance liés aux mots de passe avec ses fonctions de gestion des mots de passe en libre-service et d'authentification unique. Il couvre les notifications d'expiration de mots de passe, l'application de stratégies de mots de passe et bien plus.
L'interface conviviale aide les utilisateurs du domaine à mettre à jour efficacement leurs détails personnels, à gérer les mots de passe en libre-service localement ou à distance et à s'abonner à des groupes de messagerie dans Microsoft Windows Active Directory. Toutefois, l'accès à ces fonctions en libre-service exige une sécurité stricte, car un accès non autorisé peut engendrer des risques pour les données sensibles. ADSelfService Plus assure la protection des utilisateurs grâce à deux niveaux d'authentification à la connexion.
Outre la méthode d'authentification normale avec un nom d'utilisateur et un mot de passe, ADSelfService Plus propose les options suivantes :
- Codes de vérification par SMS ou e-mail
- Authentification Duo Security
- RSA SecurID
- Authentification RADIUS
Principe de fonctionnement
La double authentification offre une sécurité renforcée aux utilisateurs qui se connectent à ADSelfService Plus. À chaque connexion d'un utilisateur, il doit indiquer ses identifiants du domaine, qui sont alors vérifiés. La seconde authentification s'effectue via des codes envoyés par SMS ou e-mail, Duo Security ou RSA SecurID. Cela garantit que les détails de l'utilisateur ne courent aucun risque, même si quelqu'un parvient à découvrir son mot de passe.
Codes de vérification par SMS ou e-mail
Si la méthode de vérification par SMS ou e-mail est activée, l'outil envoie un code au numéro de téléphone ou à l'adresse électronique de l'utilisateur. L'utilisateur doit indiquer le code unique généré pour parvenir à se connecter chaque fois.
Authentification Duo Security
Duo Security est un service de double authentification. Si vous l'activez, votre identité est vérifiée à l'aide d'un code de vérification, d'un appel ou d'une notification directe, via l'application Duo Mobile.
RSA SecurID
RSA SecurID est un service d'authentification qui génère un code à usage unique dans l'application mobile RSA, un jeton matériel ou le gestionnaire d'authentification RSA. Les utilisateurs emploient ensuite ce code pour prouver leur identité et se connecter en toute sécurité à ADSelfService Plus.
Authentification RADIUS
Dans ce cas, les utilisateurs peuvent vérifier leur identité à l'aide de leur mot de passe RADIUS qui facilite alors un accès fluide et sécurisé au portail ADSelfService Plus.
Niveau de protection additionnel pour la connexion des utilisateurs
La double authentification oblige un hacker à accéder au téléphone mobile ou à la messagerie d'un utilisateur dans l'éventualité où il vole son mot de passe.
De plus, les demandes de vérification par SMS ou e-mail et d'authentification disponibles dans Duo Security et RSA SecurID sont propres à chaque utilisateur. Les codes ont un usage unique et expirent s'ils ne sont pas utilisés dans un laps de temps donné.
Le niveau de sécurité additionnel qu'offre la double authentification permet aux entreprises de fournir aux utilisateurs diverses options en libre-service dans ADSelfService Plus. Ces méthodes d'authentification allègent la charge des équipes d'assistance et atténuent les problèmes de sécurité..
Outil de réinitialisation de mot de passe en libre-service pour Windows AD, G Suite, etc.
Obtenez votre essai gratuitLibre-service de mot de passe
Libérez les utilisateurs d'Active Directory d'assister à de longs appels au service d'assistance en leur permettant d'effectuer en libre-service leurs tâches de réinitialisation de mot de passe/de déverrouillage de compte. Changement de mot de passe sans tracas pour les utilisateurs d'Active Directory avec la console ADSelfService Plus « Changer le mot de passe ».
Une identité avec authentification unique
Obtenez un accès transparent en un clic à plus de 100 applications cloud. Avec l'authentification unique d'entreprise, les utilisateurs peuvent accéder à toutes leurs applications cloud avec leurs informations d'identification Active Directory. Merci à ADSelfService Plus !
Notification d'expiration de mot de passe/compte
Informez les utilisateurs d'Active Directory de l'expiration imminente de leur mot de passe/compte en leur envoyant ces notifications d'expiration de mot de passe/compte.
Synchroniseur de mot de passe
Synchronisez automatiquement les modifications de mot de passe/compte utilisateur Windows Active Directory sur plusieurs systèmes, notamment Office 365, G Suite, IBM iSeries et plus encore.
Application de la politique de mot de passe
Garantissez des mots de passe utilisateur forts qui résistent à diverses menaces de piratage avec ADSelfService Plus en obligeant les utilisateurs d'Active Directory à adhérer à des mots de passe conformes via l'affichage des exigences de complexité des mots de passe.
Mise à jour automatique de l'annuaire et recherche d'entreprise
Portail qui permet aux utilisateurs d'Active Directory de mettre à jour leurs dernières informations et une fonction de recherche rapide pour rechercher des informations sur leurs pairs en utilisant des clés de recherche, comme le numéro de contact, de la personnalité recherchée.