Script de PowerShell para restablecer la contraseña del usuario en G Suite (Google Apps)

El script de PowerShell proporcionado aquí restablece la contraseña de un usuario en G Suite. ADSelfService Plus, una solución de inicio de sesión único y administración de contraseñas de autoservicio de Active Directory (AD), ofrece la función Restablecimiento de contraseñas que permite a los usuarios restablecer sus contraseñas de AD. También ofrece la función Sincronización de contraseñas que sincroniza las contraseñas de los usuarios y cualquier cambio con sus cuentas de usuario en aplicaciones como G Suite. Cuando se configuran estas dos funciones, los usuarios pueden usar la misma contraseña para iniciar sesión en G Suite y su dominio de AD, y pueden restablecer esta contraseña sin la intervención del servicio de asistencia. A continuación se ofrece una comparación entre restablecer las contraseñas de G Suite del usuario usando PowerShell y ADSelfService Plus.

PowerShell

Las contraseñas de G Suite se pueden restablecer mediante un conjunto de cmdlets de PowerShell llamado gShell. Ejecute el siguiente script para restablecer la contraseña de G Suite de un usuario:

$scriptBlock = {
    Import-Module gShell

    $userID = "%mail%" # TODO: modify me
    $newPassword = "Password" # TODO: modify me

    Set-GAUser -UserKey $userID -NewPassword $newPassword
}

try
{
    Invoke-Command -ComputerName localhost -ScriptBlock $scriptBlock -ErrorAction Stop
}
catch
{
    $Context.LogMessage("An error occurred when reseting password for user. Error: " + $_.Exception.Message, "Warning")
}

 copiar

Haga clic para copiar el script completo

ADSelfService Plus

La función Restablecimiento de contraseñas de ADSelfService Plus permite a los usuarios restablecer sus contraseñas de G Suite sin ninguna intervención del servicio de asistencia. Esto reduce la carga de trabajo de los administradores del servicio de asistencia y mejora la productividad del usuario.

La configuración de la función es tan simple como:

• Crear una directiva de ADSelfService Plus,
• Especificar los usuarios para la directiva.
• Seleccionar Restablecimiento de contraseñas y otras acciones de autoservicio para los usuarios respectivos.

La función Sincronización de contraseñas sincroniza los cambios realizados en la contraseña de AD de un usuario con otras aplicaciones integradas como G Suite, Office 365, Salesforce y mucho más.

La configuración implica:

• Seleccionar la aplicación para la que se sincronizarán las contraseñas.
• Seleccionar la directiva correcta de ADSelfService Plus cuyas contraseñas de usuarios se van a sincronizar.

Cuando ambas configuraciones se configuran como verdaderas, los usuarios pueden restablecer sus contraseñas de G Suite y se sincronizarán automáticamente con sus cuentas de dominio de AD.

Capturas de pantalla:

• Restablecimiento de contraseñas de autoservicio (SSPR):

  Con ADSelfService Plus, los usuarios pueden restablecer sus contraseñas desde:

  • Las pantallas de inicio de sesión de sus máquinas Windows, Linux o macOS.
  • Navegadores web accediendo al portal ADSelfService Plus, que se puede configurar para que pueda acceder desde los principales navegadores web.
  • Sus dispositivos móviles accediendo a la aplicación móvil o al sitio móvil iOS o Android de ADSelfService Plus.
  \
  • Sus redes privadas, aunque sea remotamente. Además de restablecer sus contraseñas, ADSelfService Plus también permite a los usuarios actualizar sus credenciales almacenadas en caché.
• Elija quién puede restablecer sus contraseñas de G Suite:

  Al crear la directiva de ADSelfService Plus, los administradores pueden optar por permitir que solo los usuarios que pertenecen a dominios, unidades organizativas y grupos específicos restablezcan las contraseñas de G Suite.

• Restablecimientos seguros de contraseñas:

  ADSelfService Plus ofrece la autenticación multifactor que protege las acciones de autoservicio, como por ejemplo los restablecimientos de contraseña realizados por el usuario. Cuando esta función está configurada, los usuarios deben completar múltiples niveles de autenticación utilizando cualquiera de los 15 métodos habilitados por el administrador antes de proceder a restablecer sus contraseñas o a realizar cualquier otra acción de autoservicio. Además, los administradores pueden especificar la cantidad máxima de restablecimientos de contraseñas que pueden realizar los usuarios durante un determinado número de días.

• Sincronice los cambios de contraseña realizados a través de múltiples medios:

  ADSelfService Plus permite que los restablecimientos de contraseñas realizados desde el portal ADSelfService y aplicación móvil, y las pantallas de inicio de sesión de Windows, macOS y Linux se sincronicen con las aplicaciones. Los cambios de contraseñas en la consola Ctrl+Alt+Supr y los restablecimientos de contraseñas en el portal Usuarios y equipos de Active Directory también se pueden sincronizar.

• Sincronice la contraseña de G Suite con múltiples aplicaciones:

  Con ADSelfService Plus, las contraseñas de los usuarios se pueden sincronizar entre G Suite, AD y otras aplicaciones locales y en la nube, como por ejemplo Office 365 y Salesforce.

• Evite la creación de contraseñas poco seguras:

  El Ejecutor de directivas de contraseñas de ADSelfService Plus permite a los administradores crear y aplicar directivas de contraseñas personalizadas que impiden la creación de contraseñas poco seguras que son vulnerables a los ataques.