셀프 서비스 패스워드 재설정 도구

도메인 사용자의 잊어버린 로그인 비밀번호 재설정 요청은 헬프 데스크 기술자가 일상적으로 처리해야 하는 중요한 병목 현상 요인입니다. 직원의 업무 수행 중지 시간과 생산성 손실을 피하기 위해, 패스워드 재설정 요청 또는 잊어버린 로그인 패스워드 처리는 몇 분 내에 해결되어야 합니다. 보통 최소한 40%의 헬프 데스크 요청은 패스워드 재설정과 관련이 있으며, 패스워드 변경 요청마다 평균 약 20분 정도의 시간이 소요되므로 헬프 데스크 요원이 보다 긴급한 문제에 집중할 수 없게 됩니다.

최종 사용자가 헬프 데스크에 전화하지 않고도 웹 브라우저에서 원격으로 Windows의 액티브 디렉터리에서 자신의 도메인 비밀번호를 자동으로 재설정 할 수 있게 해주는 셀프 서비스 패스워드 재설정 솔루션은 필수 요건입니다. 셀프 서비스 패스워드 재설정 및 관리 솔루션은 헬프 데스크 패스워드 재설정 요청의 수를 줄여 줄 뿐만 아니라 불필요하고 긴 대기 시간을 피함으로써 최종 사용자의 생산성을 향상시킵니다.

실제 절차 보기

웹 브라우저에서 비밀번호를 안전하게 재설정

ADSelfService Plus를 사용하면 도메인 사용자가 스스로 구성한 유효성 검사 질문에 응답하여 LDAP 액티브 디렉터리 패스워드를 안전하게 다시 설정할 수 있습니다. ADSelfService Plus는 관리자가 다음 기능을 수행할 수 있도록 합니다:

모든 도메인 사용자가 웹 포털을 통해 로그인 비밀번호를 미리 안전하게 재설정 할 수 있습니다.
패스워드 서비스 질의 에 대해 헬프 데스크 기술자가 부담을 덜게 되어, 보다 긴급한 문제에 집중할 수 있게 합니다.
모든 사용자가 LAN 내의 어떤 위치에서도 도메인 로그인 패스워드를 재설정 할 수 있도록 허용합니다. (웹 브라우저에서 원격 패스워드 재설정).
등록하는 동안 각 도메인 사용자의 유효성을 검사하여 권한 부여시 보안을 보장합니다.
도메인 사용자가 어릴 때 이름, 자동차의 색, 애완견의 이름 등 등록에 익숙하고 편안하고 관련이 있는 질문을 설정하게 합니다.
등록 질의문에 대한 한도(수, 길이)를 구성합니다.
사용자에게 곧 비밀번호가 만료될 것을 알립니다.
Microsoft Windows Active Directory에서 강력한 패스워드 정책을 설정하고 감사 요구 사항을 준수하고 헬프데스크 요청 수량을 최소화합니다.

Ctrl + Alt + Del 키를 눌러 비밀번호를 재설정!

Gina/CP 클라이언트 소프트웨어

ADSelfService Plus는 Ctrl + Alt + Del 키를 눌러 사용자자가 패스워드 재설정을 수행하도록, 관리자가 MS GINA의 확장 기능인 GINA/CP 클라이언트 소프트웨어를 제공하여, Winlogon( "Ctrl + Alt + Del") 화면에서 패스워드 재설정/계정 잠금 해제를 표시하는 부가적인 기능을 사용할 수 있습니다. GINA/CP 클라이언트 소프트웨어에 대한 자세한 내용을 보려면, 다음을 클릭하십시오 - GINA/Credential Provider

헬프 데스크 비용 절감

대부분의 IT 관리자가 고려하는 추가적 헬프 데스크 직원 배치는 로그인 패스워드 재설정을 위한 대량의 요청을 처리하기 위한 것입니다. 장기적으로, 추가 인력 유지 비용은 크게 부담이 됩니다. ADSelfService Plus 셀프 서비스 패스워드 관리 소프트웨어는 모든 도메인 사용자가 웹 기반 콘솔에서 LAN의 원격 위치에서 자신의 패스워드를 재설정 할 수 있는 솔루션을 제공하므로, LDAP 패스워드 재설정 도구를 사용하면 헬프데스크 기술자에게 전화할 필요가 없게 하며, 관련 경비를 절감할 수 있습니다.

ADSelfService Plus에서 신원 확인

패스워드 셀프 서비스 소프트웨어의 경우, 가장 중요한 임무는 패스워드 셀프 서비스를 요청하는 사용자의 신원을 확인하는 것입니다. ADSelfService Plus는 사용자의 신원을 검증하고 확증하기 위해 두 가지 기술을 사용합니다.

보안 질문을 하고 응답하는 방법
SMS/이메일을 이용하여 ID를 검증하는 방법

첫 번째 방법에서, 사용자는 미리 정의된 보안 질문에 대답하고, 두 번째 방법에서, 사용자는 자신의 신원을 확인하기 위해 자신의 모바일 또는 이메일 ID로 보내진 인증 코드를 성공적으로 재생해서 입력하면 됩니다.보안을 강화하기 위해 이러한 사용자 식별 방법을 모두 사용할 수 있습니다. 신원 확인 절차의 필요성 및 이점에 대해 자세히 알아보십시오.

ADSelfService Plus 등록

도메인 사용자는 패스워드 재설정 서비스를 사용할 때, 다른 사용자에 의해 도메인 로그인 패스워드가 의도적으로 재설정되지 못하도록 보호됩니다. 셀프 패스워드 재설정 소프트웨어는 이 소프트웨어에 등록한 사용자 만 일련의 미리 정한 힌트 질문 및 응답에 답변하거나 또는 휴대폰 번호 및 전자 메일 ID를 입력하도록 허용하여 셀프 패스워드 재설정을 수행하도록 합니다.

간단한 등록 프로세스에는 사용 가능한 질문 목록에서 선호하는 질문을 선택하거나, 혹은 '어릴 때의 이름은 무엇입니까', '자동차의 색은 무엇입니까?' 또는 도메인 사용자가 자신이 특별히 좋게 느끼는 다른 질문과 같은 스스로 만든 질문을 추가하는 과정을 포함하여, 권한이 없는 다른 사용자가 자신의 패스워드 ID를 찾아내지 못하게 합니다. 사용자가 등록할 때 질문에 제공된 답변은 ADSelfService Plus에 저장되며 다음 로그인 시 그 사용자의 확인을 위해 비교됩니다. 만일 불일치가 발생하면, 해당 사용자는 셀프 서비스 패스워드 관리 기능을 수행할 수 없으며 패스워드 관리 웹 포털에 로그인 할 수 없습니다.

유효성 확인 질문들의 제한 사항은 다음과 같습니다.

질문의 최대 및 최소 길이.
설문 유형(개방 형 또는 드롭 다운 메뉴 형)
최종 사용자가 만들 수 있는 질문의 수.
답변의 최대 및 최소 길이.

제한 사항은 Self-Service 소프트웨어의 관리 콘솔에서 관리자가 설정하고 Windows Active Directory의 모든 사용자에게 통지됩니다. 셀프 서비스 재설정 패스워드 관리 솔루션에는 구성된 도메인에 있는 모든 사용자에게 스스로 등록하도록 알리는 대량 이메일 유틸리티가 내장되어 있습니다. 모든 도메인 사용자는 유효성 검사 질문에 응답하여 패스워드 재설정 도구에 등록한 후에 패스워드 재설정 또는 계정 잠금 해제를 수행할 수 있습니다.

Admin 관리자는 SMS/이메일 확인 코드 검사를 활성화하도록 선택할 수도 있습니다. ADSelfService Plus는 Active Directory에서 사용자의 필수 정보(휴대폰 번호 및 이메일 ID)를 자동으로 수집하므로 SMS/이메일 확인 코드 만 선택하면 등록할 필요가 없습니다.

관리자 또는 헬프 데스크 기술자가 매일 처리하는 최종 사용자가 보내는 패스워드 관련 요청

나는 비밀번호를 잊어버렸습니다.
나의 Windows 로그인 패스워드를 잊었습니다
내 계정에 로그온 할 수 없습니다.
누군가 내 Windows XP 패스워드를 변경했습니다 그것을 재설정하고 싶습니다.
누군가 내 비밀번호를 변경했습니다. 관리자님 도와주세요.
도메인 비밀번호로 내 계정에 로그인 할 수 없습니다. Admin 관리자님 도와주세요.
내 계정을 복구하려면 어떻게 해야 합니까? 로그인/로그온 패스워드는 어떻게 변경합니까?
동료 직원과 패스워드 ID를 공유하고 있으며, 이를 새 패스워드로 변경하려고 합니다. Active Directory에서 어떻게 패스워드를 변경합니까?
내 이웃 컴퓨터를 사용하여 웹 브라우저를 사용하여 내 도메인 패스워드를 변경할 수 있습니까?

Admin 관리자나 위임된 헬프데스크 기술자가 직면하는 일상적인 패스워드 질문의 예이며, 이 질문들은 ADSelfService Plus - 셀프 서비스 재설정 패스워드 관리 솔루션에 의해 제거될 수 있습니다.

패스워드의 만료 예정 알림

곧 만료가 되는 패스워드에 대한 보고서를 예약하고 또한 이메일로 사용자에게 알립니다.ADSelfService Plus는 비밀번호를 재설정하도록 경고하는 비밀번호 재설정 소프트웨어의 관리 콘솔에서, 비밀번호 만료 시, 관리자가 예약한 일정 시간 간격으로 사용자에게 자동으로 이메일을 보냅니다. 만료 예정인 로그인 패스워드에 대해, 미리 최종 사용자에게 경고하면 계정 잠금 건수가 최소한으로 줄어듭니다.

다중 플랫폼 패스워드 동기화 프로그램

다양한 여러 플랫폼에서 ADSelfService Plus를 사용하여 만든 Windows Active Directory 패스워드 재설정을 동기화합니다. 사용자가 ADSelfService Plus를 사용하여 Windows Active Directory 패스워드를 변경하면 변경 내용이 다른 시스템에도 자동으로 반영됩니다. 이렇게 하면, 사용자는 액세스하는 모든 시스템에 대해 기억할 하나의 패스워드 만 가질 수 있으며, 해당 사용자가 설정한 새 Windows AD 패스워드가 사용자 또는 Admin 관리자의 개입없이 여러 플랫폼에서 자동으로 업데이트되었는지 보장할 수 있습니다 Password Synchronizer(패스워드 동기화 프로그램)에 대해 자세히 알아보십시오..

감사(Audit) 요구 사항의 준수

곧 만료되는 패스워드에 대한 주기적인 통지와 결합된 셀프 서비스 패스워드 재설정 솔루션은 Admin 관리자가 Active Directory에서 보다 복잡한 패스워드 정책을 설정할 수 있는 자신감을 높입니다. 복잡한 패스워드 정책을 설정하면 감사 요구 사항을 확보하는 데 도움이 됩니다. 액티브 디렉터리 패스워드 규정 준수에 대한 자세한 자료.

만료된 도메인 사용자의 비밀번호 자동 재설정

고급 기능을 갖춘 ADSelfService Plus를 사용하면, Admin 관리자가 Admin 포털에서 자동 패스워드 재설정을 구성한 경우, 일정 간격으로 패스워드를 자동으로 다시 설정할 수 있습니다. 패스워드의 자동 예약 재설정은 원활하고 효율적인 패스워드 정책 시행을 가능하게 합니다. 자동 패스워드 재설정에 대한 자료.