Gestione delle reimpostazioni delle password degli utenti da remoto

ADSelfService Plus consente agli utenti che lavorano da casa (work-from-home, WFH) di reimpostare le password di Active Directory (AD) da remoto in modo che possano svolgere il loro lavoro senza interruzioni o problemi di sicurezza dovuti a problemi relativi alle password.

Caratteristiche principali

     
  • Consente agli utenti da remoto di reimpostare le loro password del dominio AD e di aggiornare le credenziali nella cache locale.
  • Invia le notifiche di scadenza delle password agli utenti e consente loro di modificare facilmente le password da un browser web o da un'app per dispositivi mobili.
  • Aggiunge un livello addizionale di sicurezza mediante l'autenticazione a due fattori per gli utenti da desktop remoto.
 

Grazie per lo scaricamento!

Il tuo scaricamento dovrebbe iniziare automaticamente tra 15 secondi. Altrimenti, fai clic qui per scaricare manualmente.

scarica ora

  •  
  •  
  •  
  • Cliccando 'Scarica la tua prova gratuita' accetti l’elaborazione dei propri dati personali secondo l’Informativa sulla privacy.

I vantaggi di ADSelfService Plus

  •  

    Offre un valore più elevato

    ADSelfService Plus offre servizi di Single Sign-On (SSO), autenticazione a più fattori (MFA) per endpoint non Windows e applicazioni in cloud, sincronizzazione delle password, applicazione dei criteri relativi alle password, aggiornamento autonomo delle directory, reimpostazione delle password e notifiche di scadenza delle password.

  •  

    Riduce i costi e aumenta la produttività:

    ADSelfService Plus permette agli utenti che lavorano da casa e in movimento di gestire in maniera autonoma i problemi relativi alla reimpostazione delle password del dominio.

  •  

    Migliora il livello di sicurezza:

    Grazie all'autenticazione a più fattori e allo strumento di applicazione dei criteri relativi alle password, ADSelfService Plus aiuta a migliorare la sicurezza delle password e aggiunge un altro livello di autenticazione per proteggere gli account degli utenti.

Come ADSelfService Plus aiuta gli utenti che lavorano da casa e gli utenti da remoto a reimpostare le password

ADSelfService Plus supporta la reimpostazione self-service delle password di dominio per gli utenti che lavorano da casa e gli utenti da remoto consentendo loro di reimpostare le password di Windows direttamente dalle loro macchine e di aggiornare le credenziali nella cache tramite un client VPN. Questo è il funzionamento:

Cached credentials update
  • ADSelfService Plus è dotato di un agente di accesso per Windows. L'installazione sulle macchine degli utenti permette di utilizzare un link di reimpostazione della password e di sblocco dell'account dalla schermata di accesso.
  • Gli utenti possono utilizzarlo per reimpostare le loro password dopo aver dimostrato la loro identità mediante una serie di metodi di autenticazione tra cui elementi biometrici, password monouso inviate tramite SMS, YubiKey e autenticazione con token software.
  • ADSelfService Plus reimposta le password degli utenti in AD e aggiorna le credenziali nella cache in locale nelle macchine degli utenti.
  • Gli utenti possono utilizzare le loro nuove password per effettuare l'accesso alla loro macchina e a qualsiasi applicazione che utilizza le credenziali di AD, tra cui VPN, OWA e SharePoint.

Le azioni necessarie sono l'installazione di ADSelfService Plus, la configurazione della reimpostazione della password di dominio da remoto mediante VPN e la distribuzione dell'agente di accesso alla reimpostazione della password nelle macchine degli utenti. Quando gli utenti lavorano da casa e dimenticano le loro password o le password scadono, devono semplicemente reimpostarle dalla schermata di accesso della loro macchina.

 

Fai in modo che la scadenza delle password non interrompa il lavoro da remoto

La scadenza delle password è uno degli altri motivi principali per cui gli utenti non sono in grado di accedere alle risorse di rete o non riescono ad accedere al loro account. ADSelfService Plus supporta l'invio di notifiche di scadenza delle password agli utenti remoti tramite e-mail, SMS e notifiche push. Le notifiche sono completamente personalizzabili, permettono di aggiungere allegati, possono essere inviate ogni giorno o in determinati giorni e possono essere inviate tramite e-mail ai responsabili degli utenti per garantire che gli utenti reimpostino le loro password prima della scadenza.

Autenticazione a due fattori (2FA) per desktop remoto

Un'altra difficoltà relativa ai lavoratori da remoto è garantire la sicurezza durante le attività di desktop remoto. ADSelfService Plus supporta l'autenticazione a due fattori per gli accessi a Windows in locale e in desktop remoto. Gli amministratori possono obbligare a utilizzare l'autenticazione a due fattori tutti gli utenti o solo gli utenti con desktop remoto configurando in ADSelfService Plus i criteri in base a gruppi e unità organizzative (UO). Possono anche scegliere tra 15 diversi metodi di autenticazione, tra cui elementi biometrici, YubiKey, Google Authenticator, password monouso tramite e-mail e SMS e notifiche push.

 

Distribuzione di ADSelfService Plus per gli utenti da remoto

Consulta questa guida per rendere ADSelfService Plus disponibile tramite internet per gli utenti da remoto. Contiene istruzioni dettagliate, tra cui come configurare un proxy inverso per una migliore sicurezza.