Forzar la inscripción en ADSelfService Plus

Función de forzar inscripción en ManageEngine ADSelfService Plus

¿Para qué sirve la función para forzar la inscripción?

En pocas palabras, la función forzar inscripción impide que los usuarios no inscritos utilicen ADSelfService Plus. La inscripción es necesaria para que los usuarios restablezcan automáticamente las contraseñas o desbloqueen las cuentas. La función forzar la inscripción en ADSelfService Plus garantiza que los usuarios se inscriban para el restablecimiento de contraseñas y el desbloqueo de cuentas de autoservicio, en lugar de depender de la asistencia de la mesa de ayuda. Hay dos formas de forzar a los usuarios a realizar la inscripción de autoservicio.

  1. Cuando los usuarios inician sesión en sus equipos, un script de inicio de sesión configurado en ADSelfservice Plus mostrará un mensaje pidiéndoles que se inscriban en el autoservicio de contraseñas. Cuando los usuarios hacen clic en ese mensaje, se les llevará a ADSelfService Plus en un navegador web. Sólo después de la inscripción de autoservicio se les concederá acceso a otros recursos de su equipo.
  2. Cuando los usuarios inician sesión en ADSelfService Plus, se les mostrará una pantalla persistente que les solicitará que completen la inscripción de autoservicio.

Esta función parece una simple casilla de verificación, pero tiene un gran potencial como política de implementación. La función forzar la inscripción evita que el administrador deba recordar a los usuarios de dominio que se inscriban para usar las funciones de restablecimiento de contraseñas o desbloqueo de cuentas de autoservicio facilities.

Lea esta guía para aprender a forzar la inscripción en ADSelfService Plus.

¿Qué tiene que ver con el ROI?

Cuanto más tiempo permanezcan los usuarios sin inscribirse, mayores serán sus posibilidades de recurrir a la mesa de ayuda para restablecer la contraseña o desbloquear la cuenta. Lo anterior va en contra del propósito de una solución de restablecimiento de claves de autoservicio. Esta no solo ofrece funciones de restablecimiento de contraseñas de autoservicio y desbloqueo de cuentas a los usuarios de dominio, sino que también elimina los tickets de restablecimiento de claves. ¿Qué sentido tiene proporcionar a los usuarios de dominio un software de restablecimiento de contraseñas de autoservicio y que luego llamen a la mesa de ayuda? ¡Es una pérdida de tiempo y dinero!

Esa es la razón por la que ADSelfService Plus incluye la opción de forzar la inscripción. Puede calcular su ROI aquí.

¿Por qué lo necesita?

Hemos visto a organizaciones que utilizan software de restablecimiento de contraseñas de autoservicio sin la función de inscripción forzada y que aún pagan grandes costos por las operaciones de mesa de ayuda. La mayor parte de estos podrían atribuirse a los tickets de restablecimiento de contraseñas. Enviar correos electrónicos de recordatorio de la inscripción puede no ser efectivo. Es ahí donde puede ayudar una política de implementación más exigente, como la inscripción forzada.

Si observa a los usuarios de software cuidadosamente, verá que generalmente entran en cualquiera de estas categorías:

  • Exploradores: nunca esperan una señal o instrucción. ¡Deles un software y pronto comenzarán a experimentar, a veces lo suficiente como para poder escribir una tesis sobre el software!
  • Disciplinados: nunca se pierden de sus instrucciones sobre cómo usar el software.
  • Olvidadizos: nunca se acuerdan de cumplir con los requisitos previos del software para que puedan disfrutar de él a su máximo potencial. ¡A veces siente que pasará toda su vida recordándoles lo que hay que hacer!
  • No creyentes: nunca creen lo que les enseña. Viven ilusionados pensando que pueden encontrar mejores maneras de usar el software y la mayor parte del tiempo hacen lo contrario de lo se les ha instruido.

Cada administrador de TI se enfrenta a este tipo de usuarios en su dominio. Si bien los dos primeros tipos son una bendición, los dos últimos pueden causar fallas en la implementación del software de restablecimiento de contraseñas de autoservicio o incluso las políticas de la empresa. Aunque estos usuarios están muy ansiosos por utilizar el software para autorestablecer contraseñas o autodesbloquear cuentas, están obligados por la idiosincrasia y podrían tomarse su propio tiempo para inscribirse.

El análisis empírico muestra que, más que notificaciones de recordatorio, estos usuarios necesitan una señal visual que los instigue a completar cualquier proceso de iniciación involucrado en la implementación de software. Por eso, ADSelfService Plus ofrece la inscripción forzada: una forma sencilla de implementar una política de implementación estricta sin parecer estricta.

force-enrolling-using-logon-script

adselfservice-plus-enrollment-reminder

Ahora que ya sabe qué es la función de forzar la inscripción y por qué es importante, veamos cómo puede activarla.

Cómo habilitar la función de inscripción forzada en ADSelfService Plus

Puede forzar la inscripción de dos maneras:

  • Forzar la inscripción mediante un script de inicio de sesión

    Una vez habilitada esta función, ADSelf Service Plus buscará a los usuarios no inscritos y asociará sus cuentas con un script de inicio de sesión que les solicitará que se inscriban cada vez que inicien sesión en la red. Puede hacerlo en unos pocos clics con la interfaz de usuario interactiva de ADSelfService Plus. Haga clic aquí para ver una guía paso a paso.

  • Enviar notificaciones de inscripción por correo electrónico o emergentes

    Envíe periódicamente notificaciones emergentes o correos electrónicos para recordar a los usuarios que deben realizar la inscripción de autoservicio. Según la frecuencia que establezca en el programador integrado (diaria, semanal, mensual y más), ADSelfService Plus enviará alertas a los usuarios no inscritos automáticamente. Haga clic aquí para ver una guía paso a paso.

Alternativamente, puede inscribir a sus usuarios de forma masiva si ya tiene todos sus datos de inscripción. Puede utilizar cualquiera de los siguientes métodos:

  • Importar los datos de inscripción desde un archivo CSV

    Todo lo que necesita hacer es importar un archivo CSV que contenga todos los datos de inscripción de sus usuarios. Estos se inscribirán automáticamente para el restablecimiento de contraseñas y el desbloqueo de cuentas de autoservicio. Haga clic aquí para ver una guía paso a paso.

  • Importar los datos de inscripción desde una base de datos externa

    Conecte bases de datos como Oracle, MS SQL, MySQL o Postgre SQL con ADSelfService Plus e importe los datos almacenados en ellas. Haga clic aquí para ver una guía paso a paso.

Reduzca la frustración de los empleados debido a contraseñas olvidadas con ADSelfService Plus.

Funciones destacadas

Autoservicio de contraseñas

Libere a los usuarios del Active Directory de largas llamadas a la mesa de ayuda permitiéndoles realizar sus tareas de restablecimiento de contraseñas/desbloqueo de cuentas de autoservicio. ¡Haga cambios de clave para empleados sin complicaciones con la consola "Cambiar contraseña" de ADSelfService Plus!

Una identidad con un inicio de sesión único

Acceda con un solo clic a más de 100 aplicaciones en la nube. Con el inicio de sesión único empresarial, los usuarios pueden acceder a todas sus aplicaciones en la nube con sus credenciales de Active Directory.

Notificación de caducidad de la contraseña/cuenta

Avise a los usuarios del Active Directory de la inminente caducidad de sus contraseñas/cuentas notificándolos por correo electrónico.

Sincronizador de contraseñas

Sincronice los cambios de contraseña/cuenta de usuario de Windows Active Directory en varios sistemas y de forma automática. Estos sistemas incluyen Office 365, G Suite, IBM iSeries y más.

Aplicación de políticas de contraseñas

Asegúrese de que las contraseñas de usuario sean seguras y resistan varias amenazas de piratería con ADSelfService Plus haciendo que los usuarios de Active Directory se adhieran a las contraseñas compatibles al visualizar los requisitos de complejidad de la contraseña.

Actualización automática del directorio y búsqueda corporativa

La primera es un portal que permite a los usuarios de Active Directory actualizar su información más reciente. La segunda es una función de búsqueda rápida para localizar información sobre compañeros utilizando claves de búsqueda, tales como el número de contacto.

Grandes compañías de latinoamérica confían en ADSelfService Plus

Para una gestión de activos fácil y efectiva en la que confían las siguientes empresas

Emprenda un viaje hacia la seguridad de identidad y Zero Trust