# Herramienta de desbloqueo de cuenta de autoservicio para Active Directory y aplicaciones en la nube

Los administradores suelen aplicar cambios puntuales de contraseña y políticas estrictas de complejidad para garantizar la seguridad de la red de la organización. Sin embargo, estas medidas pueden afectar negativamente la productividad de los usuarios cuando éstos olvidan sus claves. Esto puede provocar bloqueos de cuentas AD.

ADSelfService Plus, una herramienta de desbloqueo de cuentas de autoservicio, permite a los usuarios locales y remotos desbloquear sus cuentas de Windows Active Directory y en la nube por su cuenta.

## Opciones de autoservicio 24/7 para cuentas de usuario bloqueadas

Así se trate de una cuenta bloqueada de Google Workspace o Active Directory, ADSelfService Plus permite a los usuarios desbloquear sus cuentas. No importa si están en la oficina, de viaje o en casa.

### Desbloqueo de cuentas desde las pantallas de inicio de sesión

Permita a los usuarios desbloquear cuentas desde sus pantallas de inicio de sesión de Windows, macOS y Linux.

### Desbloqueo de cuentas desde dispositivos móviles

Permita a los usuarios desbloquear sus cuentas desde sus dispositivos Android e iOS. [Más información](https://www.manageengine.com/latam/mobile-apps/aplicacion-movil-de-adselfservice-plus.html)

### Desbloqueo de cuentas desde una red privada

Conceda a los usuarios la posibilidad de actualizar sus credenciales locales almacenadas en caché después de desbloquear de forma remota sus cuentas de Active Directory. [Más información](https://www.manageengine.com/latam/self-service-password/actualizacion-credenciales-de-usuario-en-cache-de-active-directory.html)

### Desbloqueo de cuentas desde navegadores web

Permita a los usuarios desbloquear de forma segura sus cuentas de Active Directory y en la nube mediante un navegador web.

## Técnicas estrictas de autenticación multifactor (MFA) para proteger el desbloqueo de las cuentas

ADSelfService Plus permite a los administradores iniciar un flujo de trabajo de autenticación preconfigurado luego de que los usuarios inician el desbloqueo de la cuenta. Comprende 19 técnicas de verificación diferentes. Estas incluyen la [biometría](https://www.manageengine.com/latam/self-service-password/que-es-la-autenticacion-biometrica.html) y [YubiKey](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html), que pueden utilizarse para comprobar la identidad de los usuarios durante el desbloqueo de cuentas de autoservicio.

ADSelfService Plus garantiza la protección de los datos confidenciales. Estos estarían en peligro si las cuentas de los usuarios fueran descifradas por un hacker. ADSelfService Plus permite aplicar varios tipos de autenticación para diferentes tipos de usuarios.

Estos son algunos **métodos MFA** compatibles con ADSelfService Plus para verificar identidades de usuario:

- Verificación por huella dactilar
- Microsoft Authenticator
- TOTP
- Duo Security
- Google Authenticator
- YubiKey Authenticator

Para consultar la lista completa de autenticadores compatibles, [haga clic aquí](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html).

## Política de contraseñas basada en el riesgo para mejorar la seguridad

La [política de acceso condicional](https://www.manageengine.com/latam/self-service-password/politicas-de-acceso-condicional-active-directory.html) de ADSelfService Plus permite a los administradores establecer reglas basadas en el contexto para aumentar o reducir el flujo de verificación establecido para el desbloqueo de cuentas de autoservicio.

Estos factores de autenticación pueden modificarse en función de varios factores: dirección IP, hora de la solicitud, dispositivo utilizado, geolocalización del usuario, etc. En un escenario en el que se recibe una solicitud de desbloqueo de cuenta desde una dirección IP no fiable, se puede pedir al usuario que pase tres factores de verificación de identidad diferentes. Estos incluyen un factor [biométrico](https://www.manageengine.com/latam/self-service-password/que-es-la-autenticacion-biometrica.html) obligatorio.

### Plataformas compatibles para desbloquear cuentas de autoservicio

ADSelfService Plus es compatible con directorios de usuarios como:

- Active Directory
- OpenLDAP
- AD LDS
- Google Workspace
- G Suite
- MS SQL
- Salesforce
- Microsoft 365
- AS400
- HP UX
- Oracle DB
- ¡Y mucho más!

## Verificación de identidad en ADSelfService Plus para el desbloqueo de cuentas de autoservicio

ADSelfService Plus analiza los factores de riesgo del usuario y garantiza que éste demuestre su identidad mediante los autenticadores aplicados antes de dejarle desbloquear su cuenta. Los administradores pueden permitir o restringir el acceso en función de las siguientes condiciones:

- Dirección IP de origen
- Tipo de dispositivo utilizado
- Hora de acceso
- Ubicación de origen de la solicitud de acceso

Los administradores también pueden aplicar métodos MFA a las acciones de desbloqueo de cuentas de autoservicio en función de los dominios, las unidades organizativas o la pertenencia a grupos de los usuarios.

## Garantice el 100% de la inscripción de usuarios para el desbloqueo de cuentas de autoservicio

ADSelfService Plus requiere que los usuarios completen la inscripción antes de poder utilizar la herramienta de desbloqueo de cuentas. Para garantizar la inscripción del 100% de los usuarios, ADSelfService Plus permite a los administradores de TI:

- Notificar a los usuarios que se inscriban en el autoservicio de contraseñas mediante correo electrónico y notificaciones push.
- Obligar a los usuarios a inscribirse cuando inicien sesión en sus equipos con una ventana emergente persistente en su desktop.
- Utilizar la información existente de Active Directory de los usuarios para la inscripción.
- Inscribir automáticamente a los usuarios importando los datos de inscripción desde archivos CSV o una base de datos externa.

[Más información sobre la inscripción](https://download.manageengine.com/products/self-service-password/maximizing-return-on-investment-on-password-self-service-using-enrollment.pdf?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock)

## Ventajas de ADSelfService Plus

### Mejora de la productividad de los usuarios

Los usuarios ya no tienen que depender de la disponibilidad de la mesa de ayuda para desbloquear sus cuentas. En otras palabras, la productividad de los usuarios no se ve afectada por el bloqueo de cuentas.

### Reduce la carga de trabajo de la mesa de ayuda

Elimine la carga de los administradores de TI permitiendo a los usuarios desbloquear sus cuentas. Esto ahorra tiempo y esfuerzo.

### Mayor ROI

ADSelfService Plus ofrece ventajas desde el mismo día de su instalación. Ayuda a resolver los problemas de inactividad del personal y reduce los costes de TI derivados del bloqueo de cuentas.

## ADSelfService Plus también es compatible con

### MFA adaptable

Habilite una MFA que se adapte al contexto de su empresa con 19 factores de autenticación diferentes para los inicios de sesión en endpoints y aplicaciones.

[Más información](https://www.manageengine.com/latam/self-service-password/autenticacion-adaptativa-multifactor.html)

### Inicio de sesión único para empresas

Permita que los usuarios accedan a todas las aplicaciones de la empresa con un flujo de autenticación único y seguro.

[Más información](https://www.manageengine.com/latam/self-service-password/enterprise-sso-solution.html)

### Habilitación para el trabajo a distancia

Mejore el trabajo remoto con actualizaciones de credenciales en caché, inicios de sesión seguros y gestión móvil de contraseñas.

[Más información](https://www.manageengine.com/latam/self-service-password/habilitar-trabajo-remoto.html)

### Integraciones potentes

Establezca un entorno de TI eficiente y seguro mediante la integración con herramientas SIEM, ITSM e IAM.

[Más información](https://www.manageengine.com/latam/self-service-password/integraciones-con-herramientas-itsm-siem-iam.html)

### Autoservicio empresarial

Encargue las actualizaciones de perfiles y las suscripciones a grupos a los usuarios finales. Monitoree estas acciones de autoservicio con flujos de trabajo de aprobación.

[Más información](https://www.manageengine.com/latam/self-service-password/autoservicio-empresarial.html)

### Zero Trust

Cree un entorno de seguridad Zero Trust con técnicas avanzadas de verificación de identidades. Haga que sus redes sean impenetrables ante las amenazas.

[Más información](https://www.manageengine.com/products/self-service-password/zero-trust.html?utm_source=adssp&utm_medium=feature-page&utm_content=self-service-account-unlock)

## Emprenda un viaje hacia la seguridad de identidad y Zero Trust

### Gestión de contraseñas

- [Restablecimiento de contraseñas de autoservicio](https://www.manageengine.com/latam/self-service-password/self-service-password-reset.html)
- [Desbloqueo de cuentas de autoservicio](https://www.manageengine.com/latam/self-service-password/self-service-account-unlock.html)
- [Cambio de contraseña de dominio basado en la web](https://www.manageengine.com/latam/self-service-password/active-directory-change-password.html)
- [Notificaciones de caducidad de contraseña](https://www.manageengine.com/latam/self-service-password/password-expiration-notifier.html)
- [Sincronización de contraseñas](https://www.manageengine.com/latam/self-service-password/active-directory-password-synchronizer.html)
- [Aplicación de la política de contraseñas](https://www.manageengine.com/latam/self-service-password/password-policy-enforcer.html)
- [Actualización de credenciales en caché](https://www.manageengine.com/latam/self-service-password/actualizacion-credenciales-de-usuario-en-cache-de-active-directory.html)
- [Informes y auditorías](https://www.manageengine.com/latam/self-service-password/informes-cuentas-contrasenas-active-directory.html)
- Autoservicio de contraseñas desde las pantallas de inicio de sesión
- [Gestión móvil de contraseñas](https://www.manageengine.com/latam/mobile-apps/aplicacion-movil-de-adselfservice-plus.html)
- [Seguridad y cumplimiento de contraseñas](https://www.manageengine.com/latam/self-service-password/seguridad-de-contrasenas-y-cumplimiento-de-datos.html)
- [Auditoría de contraseña en Active Directory](https://www.manageengine.com/latam/self-service-password/informes-cuentas-contrasenas-active-directory.html)

### MFA adaptable

- [MFA en Active Directory](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html)
- [Acceso condicional](https://www.manageengine.com/latam/self-service-password/politicas-de-acceso-condicional-active-directory.html)
- [Autenticación sin contraseña](https://www.manageengine.com/latam/self-service-password/autenticacion-sin-contrasena.html)
- [Autenticación de dos factores](https://www.manageengine.com/latam/self-service-password/ad-self-service-plus-two-factor-authentication.html)
- [MFA en endpoint](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints.html)
- [MFA para inicios de sesión remotos y locales en Windows](https://www.manageengine.com/latam/self-service-password/windows-logon-two-factor-authentication.html)
- [MFA para inicios de sesión remotos y locales en macOS](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints-macos.html)
- [MFA para inicios de sesión remotos y locales en Linux](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints-de-so-linux.html)
- [MFA para VPN](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-inicio-de-sesion-en-vpn.html)
- [Inicios de sesión en OWA](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-inicio-de-sesion-en-owa.html)
- [MFA para UAC](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-mfa-para-uac.html?footer)
- MFA basada en dispositivos
- Seguridad de endpoints

### SSO para empresas

- [SAML SSO](https://www.manageengine.com/latam/self-service-password/inicio-de-sesion-unico-saml-para-aplicaciones-en-la-nube.html)
- [OAuth y OIDC SSO](https://www.manageengine.com/latam/self-service-password/oauth-oidc-sso-para-aplicaciones-en-la-nube.html)
- [MFA para aplicaciones en la nube](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-aplicaciones-en-la-nube.html)
- [Autenticación sin contraseña](https://www.manageengine.com/latam/self-service-password/autenticacion-sin-contrasena.html)
- [Integración con herramientas SIEM](https://www.manageengine.com/latam/self-service-password/integracion-herramientas-siem.html)
- [Integración con herramientas ITSM](https://www.manageengine.com/latam/self-service-password/integracion-con-admanager-plus.html)
- [Integración con herramientas IAM](https://www.manageengine.com/latam/self-service-password/integracion-con-admanager-plus.html)

### Autoservicio y seguridad

- [Gestión de grupos de autoservicio](https://www.manageengine.com/latam/self-service-password/gestion-de-grupos-de-autoservicio.html)
- [Autoactualización Active Directory](https://www.manageengine.com/latam/self-service-password/active-directory-self-update.html)
- [Búsqueda de empleados](https://www.manageengine.com/latam/self-service-password/busqueda-directorios-corporativos-y-empleados.html)
- [Organigrama](https://www.manageengine.com/latam/self-service-password/busqueda-directorios-corporativos-y-empleados.html)
- [Flujo de trabajo basado en la aprobación para el autoservicio](https://www.manageengine.com/latam/self-service-password/autoservicio-active-directory-asistido-mesa-de-ayuda.html)
- Notificaciones posteriores a la acción
- [La seguridad y su importancia](https://www.manageengine.com/latam/self-service-password/importancia-seguridad-aplicacion-autoservicio-de-contrasenas.html?footer)

### Productos relacionados

- [Gestión y generación de informes de Active Directory](https://www.manageengine.com/latam/ad-manager/?src=adssp-related-products)
- [Auditoría e informes de Exchange Server](https://www.manageengine.com/latam/exchange-reports/?src=adssp-related-products)
- [Herramienta de copia de seguridad y recuperación de Active Directory](https://www.manageengine.com/latam/ad-recovery-manager/)
- [Todas las herramientas de Windows Active Directory](https://www.manageengine.com/windows-active-directory-tools.html?src=adssp-related-products)
- [Auditoría de Active Directory](https://www.manageengine.com/latam/active-directory-audit/?src=adssp-related-products)
- [Auditoría del servidor de archivos y descubrimiento de datos](https://www.manageengine.com/latam/data-security/)
- [Solución de gestión y auditoría de SharePoint](https://www.manageengine.com/latam/sharepoint-management-reporting/)
- [Gestión integrada de identidad y acceso (AD360)](https://www.manageengine.com/latam/active-directory-360/)
- [Solución de análisis de logs e informes en tiempo real](https://www.manageengine.com/latam/eventlog/?src=adssp-related-products)
- [Herramienta de gestión e informes de Microsoft 365](https://www.manageengine.com/latam/microsoft-365-management-reporting/)
- [Seguridad en la nube y gestión de logs](https://www.manageengine.com/latam/cloud-security/)
- [Mitigación integral de amenazas y SIEM (Log360)](https://www.manageengine.com/latam/log-management/)