Déverrouillage de comptes automatisé pour les utilisateurs Active Directory

Ne sous-estimez pas la vive réaction des utilisateurs Active Directory (AD) qui se trouvent bloqués à cause de mots de passe expirés. Souvent, un compte verrouillé suffit à empêcher un utilisateur d’accéder à l’information requise en temps utile.

Par exemple, prenons le cas de comptes AD verrouillés dans le secteur éducatif. Si des étudiants oublient de changer leurs mots de passe de domaine Windows avant leur expiration, leur poste de travail est bloqué. La date d'expiration du mot de passe étant en général la même pour toute la classe, l’administrateur du campus a besoin de trouver un moyen de déverrouiller rapidement les comptes de toute la classe.

Ne serait-il pas utile de pouvoir déverrouiller automatiquement les utilisateurs du domaine ? ADSelfService Plus relève le défi en permettant aux administrateurs d’automatiser le déverrouillage de comptes d’utilisateur AD.

Outre AD, ADSelfService Plus assure le déverrouillage de comptes automatique pour Active Directory Lightweight Directory Services (AD LDS), 389 Directory Server, Dynamics CRM, HP-UX, AS400, MS SQL, Office 365, Oracle DB, Oracle EBS, SAP NetWeaver, Service Now, OpenLDAP, G Suite et Salesforce.

Déverrouilleur de compte Windows AD

Les outils permettant de déverrouiller des comptes AD sans mot de passe sont appelés des déverrouilleurs de mot de passe Windows. Voici les raisons pour lesquelles ADSelfService Plus offre le déverrouilleur de mot de passe Windows le plus efficace et sûr sur le marché actuel :

• Déverrouillage de compte en libre-service : Permet aux utilisateurs de déverrouiller leurs comptes AD sans dépendre de l’assistance.
• Application de l’authentification multifacteur : Protège le déverrouillage de comptes avec jusqu’à 18 méthodes d'authentification avancées, dont YubiKey, la biométrie et Google Authenticator.
• Déverrouillage de compte partout : Permet aux utilisateurs de déverrouiller leurs comptes AD de leurs écrans de connexion, ainsi que de l’application mobile ADSelfService Plus, du site mobile et du portail Web.
• Réduction des coûts d’assistance : Utilisez le calculateur de ROI rapide et convivial pour déterminer les économies que votre organisation peut réaliser en déployant une solution efficace de gestion des mots de passe en libre-service et de déverrouillage de comptes.

Planification de déverrouillage de comptes AD automatique

ADSelfService Plus prend en charge des planificateurs de déverrouillage de comptes qui s’exécutent automatiquement à intervalles donnés. Lorsque le planificateur se déclenche à l’heure fixée, il recherche les comptes d'utilisateur verrouillés dans tout le domaine, génère un rapport et déverrouille automatiquement tous les comptes AD. Une fois le déverrouillage du compte réussi, un SMS ou un courrier en informe l’utilisateur.

ADSelfService Plus permet d’appliquer une stratégie par unité d’organisation (OU) ou groupe. L’administrateur peut configurer un planificateur pour vérifier les comptes d'utilisateur verrouillés dans des OU ou des groupes particuliers et les déverrouiller automatiquement. Il peut aussi configurer un planificateur similaire pour les utilisateurs ayant des mots de passe expirés ou arrivant à expiration.