Outil de gestion des mots de passe en libre-service pour les utilisateurs de macOS

Aujourd'hui, les organisations déploient de plus en plus de périphériques macOS. En raison de cet afflux général, le nombre de demandes de réinitialisation de mot de passe Active Directory (AD) pour les appareils macOS a également augmenté de façon exponentielle. Les équipes informatiques de ces organisations sont ainsi obligées de passer beaucoup de temps à traiter des tickets répétitifs.

Pour résoudre ce problème, les organisations peuvent désormais adopter une solution de gestion des mots de passe et d'authentification multifacteur (MFA) en libre-service, telle que ADSelfService Plus. Cette solution fournit aux utilisateurs de macOS un portail web en libre-service pour gérer leurs propres mots de passe et comptes, sans dépendre de l'équipe informatique, ce qui réduit le temps administratif consacré aux demandes répétitives. ADSelfService Plus offre également une authentification MFA pour les connexions au domaine macOS, sécurisant ainsi l'accès des utilisateurs aux appareils macOS.

Rationalisation de la solution

L'agent de connexion macOS d'ADSelfService Plus permet la mise en œuvre d'un portail de réinitialisation de mot de passe en libre-service et d'un outil MFA de connexion à la machine. L'agent de connexion est une extension du client web, qui permet aux utilisateurs de macOS de réinitialiser en toute sécurité leurs mots de passe AD directement à partir de leurs écrans de connexion et de vérifier leur identité lors des connexions aux machines.

Que peut faire l'agent de connexion ?

L'agent de connexion est exécuté par macOS dans le cadre de l'écran de verrouillage et les fonctions suivantes sont activées :

• Le bouton Réinitialiser le mot de passe/déverrouiller le compte s'affiche. En cliquant sur le bouton, un navigateur sécurisé s’ouvre : les utilisateurs AD peuvent alors s'authentifier et réinitialiser leurs mots de passe oubliés.
• La tentative de connexion à la machine fait apparaître le portail MFA où les utilisateurs devront prouver leur identité en utilisant les méthodes d'authentification configurées. Une fois l'authentification réussie, les utilisateurs sont connectés à leur machine.

L'agent de connexion est facilement accessible depuis le bureau en tapant les raccourcis clavier Contrôle+Maj+Éjection de média ou Contrôle+Maj+Marche/Arrêt, selon la version de l'appareil.

Comment activer l'agent de connexion

L'installation de l'agent de connexion macOS est simple et rapide. Vous pouvez installer en masse l'agent de connexion sur les machines des utilisateurs à partir d'une console centralisée ADSelfService Plus, par le biais de filtres basés sur le domaine ou l'UO, ou d'un fichier CSV avec les détails nécessaires des appareils macOS. ADSelfService Plus permet également aux administrateurs de personnaliser l'icône et le texte associés à l'agent de connexion. En savoir plus sur les détails de la personnalisation.

L'avantage d’ADSelfService Plus

• Permettre aux utilisateurs de macOS de réinitialiser leurs mots de passe et de déverrouiller leurs comptes directement depuis leurs appareils sans avoir à chercher un terminal sécurisé pour accéder au portail ADSelfService Plus.
• Mettez en place un système MFA lors des connexions aux machines en utilisant des méthodes d'authentification rigoureuses, notamment la biométrie et les mots de passe à usage unique basés sur le temps.
• Réduisez la charge de travail des administrateurs et du personnel du service d'assistance en supprimant, lors de la réinitialisation des mots de passe oubliés, la dépendance des utilisateurs vis-à-vis des administrateurs.
• Respectez les réglementations telles que NIST, RGPD et HIPAA en utilisant l’authentification MFA.
• Réduisez au minimum les coûts liés aux demandes de réinitialisation de mot de passe AD.