sincronizzazione password Microsoft Entra ID

Sincronizza le password Entra ID tra le applicazioni aziendali

Negli ambienti di identità ibrida, i dipendenti mantengono credenziali separate per il loro account Entra ID e altri sistemi aziendali come Active Directory on-premises, applicazioni SaaS, piattaforme legacy on-premises e altro. Ogni sistema ha la propria politica di password e ciclo di scadenza, gestiti indipendentemente senza conoscenza reciproca. Il risultato: gli utenti devono gestire più password, ognuna con un proprio ciclo di vita, causando affaticamento da password, una minore igiene delle credenziali tra i sistemi e un flusso costante di ticket di assistenza dovuti a password dimenticate o scadute su piattaforme non correlate tra loro.

ManageEngine ADSelfService Plus cambia questa situazione. Quando gli utenti eseguono Entra ID self-service password reset o cambiano la loro password Entra ID, ADSelfService Plus propaga automaticamente questa modifica a ogni applicazione connessa—inclusi Active Directory on-premises, app cloud e sistemi aziendali—in tempo reale. Una password, ovunque serva.

Cosa non può fare la scrittura nativa della password Entra ID

La scrittura della password integrata di Microsoft, disponibile tramite Entra Connect, consente ai reset avviati dal cloud di sincronizzarsi con Active Directory on-premises. Ma si ferma lì.

• Scrive solo su AD. Nessun'altra applicazione connessa riceve la credenziale aggiornata.
• Richiede Azure AD Premium P1 o P2. La scrittura della password è una funzionalità con licenza, non inclusa nei piani base di Entra ID.
• Dipende da Entra Connect online. Se l'agente di sincronizzazione è offline, la scrittura fallisce silenziosamente.
• Non applica alcuna politica al momento della sincronizzazione. La password che arriva su AD è quella impostata dall'utente, senza controlli di complessità aggiuntivi o validazioni di violazioni rispetto ai sistemi connessi.

Come funziona la sincronizzazione password Entra ID con ADSelfService Plus

• L'utente reimposta o cambia la propria password Entra ID tramite il portale self-service di ADSelfService Plus.
• Il Password Policy Enforcer convalida la nuova password rispetto alle regole di complessità configurate prima che venga scritta qualsiasi cosa.
• L'ADSelfService Plus Password Sync Agent cattura la nuova password, la cripta e la trasmette in modo sicuro al server ADSelfService Plus tramite HTTPS.
• ADSelfService Plus ricerca l'utente su tutti i sistemi target configurati. Dove viene identificato l'account utente, spinge automaticamente la nuova password—sia su Active Directory on-premises, Google Workspace, Salesforce, SAP o qualsiasi altra piattaforma connessa.
• Viene inviata all'utente una notifica via email o SMS che conferma il cambio password su tutti i suoi account.

Piattaforme supportate per la sincronizzazione password Entra ID

ADSelfService Plus supporta la sincronizzazione password Entra ID sui seguenti sistemi.

Cloud-based: Google Workspace, Microsoft 365, Salesforce, Zendesk, Microsoft Dynamics CRM, Zoho, ServiceNow

On-premises: Active Directory, IBM i/AS400, Oracle E-Business Suite, Oracle Database, SAP NetWeaver, OpenLDAP, AD LDS, 389 Directory Server, Microsoft SQL Server, PostgreSQL, HP-UX

Funzionalità chiave della sincronizzazione password Entra ID con ADSelfService Plus

Replica in tempo reale del cambio password

I cambi password non vengono messi in coda per il prossimo ciclo di sincronizzazione Entra Connect. Nel momento in cui un utente completa un reset self-service, la credenziale aggiornata raggiunge immediatamente ogni sistema target configurato.

Applicazione universale della politica password

Una politica password avanzata si applica al momento del cambio prima che la nuova credenziale venga scritta su Entra ID o su qualsiasi sistema sincronizzato. Le password che non soddisfano i requisiti non vengono sincronizzate da nessuna parte.

Ambito granulare di sincronizzazione password basato su gruppi e domini Entra

Gli amministratori IT possono controllare quali gruppi e domini sono inclusi nell'ambito della sincronizzazione password Entra ID e quali applicazioni target sono incluse per ogni gruppo di utenti. Un cambio password per un membro del team finanziario non deve propagarsi a sistemi a cui il team non accede mai.

Ambito di sincronizzazione password Entra ID controllato dall'utente

Gli utenti finali possono scegliere a quali applicazioni connesse vogliono sincronizzare la loro password Entra ID al momento del cambio. Non tutti gli utenti hanno bisogno che ogni sistema venga aggiornato—ADSelfService Plus mette questa scelta nelle loro mani, riducendo la propagazione non necessaria e mantenendo l'accesso coerente dove conta.

Conformità normativa

L'applicazione coerente delle password e i registri di audit della sincronizzazione supportano la conformità a HIPAA, NIST, PCI DSS e altri framework che richiedono la governance delle credenziali tra sistemi connessi.