# Solution de gestion des mots de passe en libre-service et d’authentification unique ## Avec ADSelfService Plus ### Les administrateurs informatiques peuvent : - Créer des [stratégies de mots de passe](https://www.manageengine.com/fr/self-service-password/password-policy-enforcer.html) strictes pour Active Directory et les applications cloud. - Utiliser des [méthodes d’authentification avancées](https://www.manageengine.com/fr/self-service-password/authentification-multifacteurs-active-directory.html) dont la [biométrie](https://www.manageengine.com/fr/self-service-password/biometric-authentication.html) et YubiKey. - Appliquer l’authentification à deux facteurs pour les connexions Active Directory à un [terminal](https://www.manageengine.com/fr/self-service-password/endpoint-multi-factor-authentication.html), un [VPN](https://www.manageengine.com/fr/self-service-password/multi-factor-authentication-for-secured-vpn.html) ou une [application](https://www.manageengine.com/fr/self-service-password/multi-factor-authentication-for-cloud-apps-security.html). - Prendre des décisions de contrôle d’accès automatiques pour l’[environnement informatique via l’accès conditionnel](https://www.manageengine.com/fr/self-service-password/conditional-access-policy.html). - Concilier un [meilleur retour sur investissement](https://www.manageengine.com/fr/self-service-password/adselfserviceplus-roi-calculator.html) à la conformité aux normes [HIPAA](https://www.manageengine.com/fr/self-service-password/how-to/ephi-security-solution-for-healthcare.html), [CJIS](https://www.manageengine.com/fr/self-service-password/cjis-password-policy-requirements.html), NIST et [PCI DSS](https://www.manageengine.com/fr/self-service-password/pci-dss-password-policy-requirements.html). ### Les utilisateurs peuvent : - Effectuer une [réinitialisation de mot de passe](https://www.manageengine.com/fr/self-service-password/self-service-password-reset.html) ou un [déverrouillage de compte](https://www.manageengine.com/fr/self-service-password/self-service-account-unlock.html) pour les comptes Active Directory ou cloud. - Effectuer une [mise à jour d’annuaire en libre-service](https://www.manageengine.com/fr/self-service-password/active-directory-self-update.html) de leurs détails personnels. - Utiliser une seule identité via l’[authentification unique (SSO)](https://www.manageengine.com/fr/self-service-password/enterprise-sso-solution.html) et la [synchronisation de mots de passe](https://www.manageengine.com/fr/self-service-password/active-directory-password-synchronizer.html) en temps réel. - Réinitialiser des mots de passe dans les écrans de [connexion](https://www.manageengine.com/fr/self-service-password/agent-de-connexion-libre-service-pour-windows-mac-os.html) Windows, macOS et Linux. - Accéder en toute sécurité à leur terminal, aux fonctions en libre-service et à des applications via l’[authentification multifacteur](https://www.manageengine.com/fr/self-service-password/multi-factor-authentication.html). [En savoir plus](https://www.manageengine.com/fr/self-service-password/features.html) ## Permettez aux utilisateurs de réinitialiser des mots de passe, partout. Outre le portail Web par défaut, les utilisateurs peuvent réinitialiser des mots de passe de leurs appareils mobiles [iOS et Android](https://www.manageengine.com/mobile-apps/adselfservice-plus-mobile-app.html), ainsi que de l’[écran de connexion](https://www.manageengine.com/fr/self-service-password/agent-de-connexion-libre-service-pour-windows-mac-os.html) de leurs machines Windows, macOS ou Linux. ### Au bureau ![](https://www.manageengine.com/fr/self-service-password/images/office.html) ### À domicile ![](https://www.manageengine.com/fr/self-service-password/images/home.html) ### En déplacement ![](https://www.manageengine.com/fr/self-service-password/images/mobile.html) ## Plus qu’un outil de réinitialisation de mot de passe. ADSelfService Plus met l’accent sur la sécurité. ### [Meilleure sécurité des mots de passe](https://www.manageengine.com/fr/self-service-password/password-security.html) Applique des mots de passe forts en exigeant des caractères spéciaux et en mettant en liste rouge des mots de dictionnaire et des modèles. Empêche les utilisateurs d’utiliser des mots de passe antérieurs à la réinitialisation. ### [MFA renforcée](https://www.manageengine.com/fr/self-service-password/authentification-multifacteurs-active-directory.html) Utilise des méthodes avancées d’authentification multifacteur (MFA) comme la biométrie et les codes QR pour vérifier l’identité des utilisateurs. ### [Sécurité des terminaux](https://www.manageengine.com/fr/self-service-password/endpoint-multi-factor-authentication.html) Protège les connexions de machine (Windows, macOS et Linux) et VPN avec la MFA pour l’accès local et à distance aux ressources réseau. ### [Stratégie d’accès conditionnel](https://www.manageengine.com/fr/self-service-password/conditional-access-policy.html) Automatise les décisions de contrôle d’accès comme l’application de la MFA à la connexion ou l’accès limité aux fonctions en libre-service et l’authentification unique, selon des facteurs de risque comme l’adresse IP, l’appareil, les heures de bureau ou la géolocalisation. ### [Libre-service à distance](https://www.manageengine.com/fr/self-service-password/mise-%C3%A0-jour-windows-active-directory-informations-d%E2%80%99identification-en-cache.html) Sécurise les mises à jour des identifiants stockés (cache) via un VPN à la réinitialisation de mot de passe à distance. ## Fonctions de gestion des mots de passe en libre-service ### Gestion des mots de passe #### [Réinitialisation de mot de passe en libre-service](https://www.manageengine.com/fr/self-service-password/self-service-password-reset.html) Permet aux utilisateurs de réinitialiser eux-mêmes leur mot de passe de domaine dans Windows Active Directory. #### [Déverrouillage de compte en libre-service](https://www.manageengine.com/fr/self-service-password/self-service-account-unlock.html) Permet aux utilisateurs du domaine de déverrouiller eux-mêmes leur compte Windows Active Directory sans assistance de la DSI. #### [Notification d'expiration de mots de passe/comptes](https://www.manageengine.com/fr/self-service-password/active-directory-change-password.html) Rappelle aux utilisateurs la date d’expiration à venir de leur mot de passe Active Directory par courrier, SMS ou notification directe. #### [Mots de passe en libre-service des écrans de connexion](https://www.manageengine.com/fr/self-service-password/authentification-multifacteurs-active-directory.html) Permet aux utilisateurs d’accéder à des outils de gestion des mots de passe en libre-service dans les écrans de connexion Windows, macOS, Linux, Outlook Web Access, Citrix Web Interface et Sharepoint. #### [Application de stratégies de mots de passe](https://www.manageengine.com/fr/self-service-password/password-policy-enforcer.html) Applique des stratégies de mots de passe précises pour Active Directory intégrant notamment un filtre de dictionnaire de mots de passe et un vérificateur de modèle. #### [MFA de connexion aux terminaux](https://www.manageengine.com/fr/self-service-password/windows-logon-authentification-%C3%A0-deux-facteurs.html) Applique l’authentification à deux facteurs pour les connexions locales et à distance aux machines Windows, macOS et Linux et VPN, pour une sécurité renforcée. ## ADSelfService Plus se décline en trois éditions ### Édition Standard À partir de ## 595 $ Pour **500 utilisateurs de domaine** 1. Portail Web de [réinitialisation de mot de passe en libre-service](https://www.manageengine.com/fr/self-service-password/self-service-password-reset.html) et [déverrouillage de compte](https://www.manageengine.com/fr/self-service-password/self-service-account-unlock.html) 2. [Notification d’expiration de mot de passe](https://www.manageengine.com/fr/self-service-password/free-password-expiry-notification-tool.html) 3. [Application de stratégies de mots de passe](https://www.manageengine.com/fr/self-service-password/password-policy-enforcer.html) 4. [Synchronisation de mots de passe en temps réel](https://www.manageengine.com/fr/self-service-password/active-directory-password-synchronizer.html) 5. [Réinitialisation de mot de passe](https://www.manageengine.com/mobile-apps/adselfservice-plus-mobile-app.html) via l’application [iOS](https://www.manageengine.com/mobile-apps/adselfservice-plus-mobile-app.html) ou [Android](https://www.manageengine.com/mobile-apps/adselfservice-plus-mobile-app.html) et via un [navigateur mobile](https://www.manageengine.com/mobile-apps/adselfservice-plus-mobile-app.html) 6. [Mise à jour d’annuaire en libre-service](https://www.manageengine.com/fr/self-service-password/active-directory-self-update.html), [recherche d’employé](https://www.manageengine.com/fr/self-service-password/recherche-d%E2%80%99employ%C3%A9.html), [organigramme](https://www.manageengine.com/fr/self-service-password/recherche-d%E2%80%99employ%C3%A9.html) et [abonnement à des groupes de messagerie](https://www.manageengine.com/fr/self-service-password/abonnement-groupe-email-ad-self-service.html) ### Édition Professionnel À partir de ## $1195 Pour **500 utilisateurs de domaine** 1. Comprend toute l'offre de la version Standard et : 2. Réinitialisation de mot de passe dans les écrans de connexion [Windows](https://www.manageengine.com/fr/self-service-password/how-to/remote-password-reset-on-windows.html), [macOS](https://www.manageengine.com/fr/self-service-password/how-to/password-reset-for-mac-users.html) et [Linux](https://www.manageengine.com/fr/self-service-password/how-to/password-reset-on-linux.html) login screens 3. [MFA de connexion à une machine Windows, macOS et Linux](https://www.manageengine.com/fr/self-service-password/endpoint-multi-factor-authentication.html) 4. [MFA for VPN logons](https://www.manageengine.com/fr/self-service-password/multi-factor-authentication-for-secured-vpn.html) 5. MFA de connexion à un VPN 6. [Mise à jour des identifiants stockés pour réinitialisation de mot de passe à distance](https://www.manageengine.com/fr/self-service-password/mise-%C3%A0-jour-windows-active-directory-informations-d%E2%80%99identification-en-cache.html) 7. [Application de stratégies de mots de passe dans l’écran de changement de mot de passe Windows et ADUC](https://www.manageengine.com/fr/self-service-password/password-policy-enforcer.html) ### Édition gratuite Gratuit jusqu'à 50 utilisateurs de domaine 1. Offre toutes les fonctionnalités de l’édition Professionnel 2. Mots de passe en libre-service 3. Annuaire en libre-service 4. Synchronisation de mot de passe et SSO pour applications cloud ### Extension de l'Authentification multifacteur de terminal ## À partir de **395 USD** pour **500 utilisateurs de domaine** Inclut le support de l'authentification multifacteur (AMF) pour les machines (Windows, Linux, macOS) ; les VPN et les autres terminaux de réseau utilisant RADIUS ; ainsi qu'OWA et d'autres applications Web IIS. ### Extension des Services de passerelle sécurisée et de basculement ## 395 USD Inclut des services de passerelle sécurisée (proxy inverse) et de basculement (disponibilité élevée, équilibrage de charge) qui sont essentiels pour les grandes entreprises. ### Extension concernant les SMS ## À partir de **395 USD** pour **2 000 crédits SMS** Comprend Clickatell, une passerelle SMS tierce, pour l'envoi de notifications et de codes de vérification d'authentification multifacteur par SMS. Cette extension n'est pas disponible à l'heure actuelle aux États-Unis et ne peut pas être utilisée pour envoyer des SMS à des numéros américains.