Gestion des mots de passe en libre-service avec GINA/CP (fournisseur d'identifiants)

La plupart des organisations se fient à des outils de gestion des mots de passe en libre-service pour suivre les actions de l'utilisateur en matière de mots de passe. Toutefois, l'inconvénient réside dans le fait qu'il faut utiliser un navigateur Web pour accéder à la plupart des outils en libre-service. Les utilisateurs bloqués doivent donc réinitialiser leurs mots de passe sur le poste de travail d'un collègue ou à partir d'un kiosque équipé d'un navigateur Web. Cela va à l'encontre de l'objectif premier de la gestion en libre-service. Pour mieux répondre aux besoins, ManageEngine ADSelfService Plus offre une solution complète de gestion des mots de passe en libre-service.

Grâce à son agent de connexion GINA/CP, ADSelfService Plus permet aux utilisateurs de réinitialiser des mots de passe ou de débloquer des comptes via l'écran de connexion de leurs machines Windows. Les organisations peuvent ainsi réduire les coûts liés aux appels de support technique. En outre, cette fonction libère les administrateurs de ces questions banales pour qu'ils se consacrent à des tâches plus importantes.

ManageEngine ADSelfService Plus présente l'agent de connexion GINA/CP sous forme de vignette de fournisseur d'identifiants sur les machines sous Windows Vista et version ultérieure (dont Windows 10)..

Systèmes d'exploitation pris en charge :

  • Windows 10
  • Windows 8.1
  • Windows 8
  • Windows 7
  • Windows Vista
  • Windows Server 2012
  • Windows Server 2008 r2
  • Windows Server 2008

L'agent de connexion GINA/CP se charge d'afficher le bouton de réinitialisation du mot de passe/déblocage du compte dans les écrans de connexion des machines sous des versions antérieures de Windows. Cette fonctionnalité GINA forme simplement une extension du module Microsoft GINA standard, similaire à l'agent CP d'ADSelfService Plus.

Systèmes d'exploitation pris en charge :

  • Windows XP
  • Windows Server 2003 r2
  • Windows Server 2003

Définition d'un fournisseur d'identifiants

Self service password Windows GINA/Credential Provider
Self service password Windows GINA/Credential Provider

Les fournisseurs d'identifiants sont des objets COM affichés quand l'utilisateur déclenche un événement de séquence de touches de sécurité (combinaison de touches CTRL+ALT+SUPPR). Ils procurent des informations sur les identifiants de l'utilisateur et les transmettent au serveur d'autorité de sécurité locale pour authentification. Leur lancement initial remonte à Windows Vista et ils constituent depuis un élément intégral de toutes les versions de Windows. Les fournisseurs d'identifiants tiers (comme l'agent CP d'ADSelfService Plus) peuvent coexister avec les CP qu'offre Microsoft.

Définition de MS GINA

Self service password Windows GINA/Credential Provider

GINA (Graphical Identification and Authentication, ou identification et authentification graphique) est en fait une bibliothèque de liens dynamiques qui est chargée par Winlogon, lors du processus de démarrage. En termes techniques, il s'agit de msgina.dll qui lance l'affichage de l'écran Appuyez sur Ctrl-Alt-Suppr pour vous connecter et qui accepte le nom d'utilisateur et le mot de passe. Des extensions permettent d'ajouter d'autres fonctions à l'élément MS GINA. Les extensions GINA sont également des DLL installables sur un ordinateur en plusieurs exemplaires.

Définition de l'agent de connexion GINA/CP d'ADSelfService Plus

L'agent de connexion GINA/CP est un élément intégral d'ADSelfService Plus qui permet aux utilisateurs d'accéder à ADSelfService Plus via l'écran de connexion de leurs machines Windows. Les utilisateurs peuvent ainsi réinitialiser leurs mots de passe ou débloquer leurs comptes en toute sécurité sans l'intervention du support technique ou l'aide d'autres utilisateurs.

Avantage de l'agent GINA/CP d'ADSelfService Plus

L'agent de connexion GINA/CP d'ADSelfService Plus empêche les utilisateurs non autorisés d'accéder à l'application en sécurisant/gérant les identités des utilisateurs inscrits. Cliquez ici pour en savoir plus.