Las contraseñas olvidadas son un hecho desafortunado de la vida, pero los tickets de restablecimiento de contraseña no lo son. Aunque es imposible recuperar las contraseñas olvidadas o caducadas de Active Directory (AD), se pueden restablecer de forma segura sin necesidad de recurrir a la mesa de ayuda. Permita a sus usuarios restablecer sus propias contraseñas con ADSelfService Plus.
Las funciones de autoservicio de ADSelfService Plus permiten a los usuarios finales restablecer de forma segura sus contraseñas olvidadas, desbloquear sus cuentas y actualizar la información de sus perfiles en AD, todo ello sin intervención de la mesa de ayuda. Los usuarios pueden restablecer sus contraseñas desde las pantallas de inicio de sesión de sus equipos Windows, macOS y Linux; un navegador web; o sus dispositivos móviles (utilizando la aplicación ADSelfService Plus). En cuanto implemente ADSelfService Plus, todo lo que tienen que hacer los usuarios es acceder al portal de autoservicio, verificar su identidad y configurar su contraseña de AD para acceder al sistema.
ADSelfService Plus admite la autenticación multifactor para proteger las actividades de autoservicio de contraseña. Los usuarios sólo pueden restablecer sus contraseñas o desbloquear sus cuentas tras confirmar su identidad a través de cualquiera de los 15 métodos de autenticación de la solución:
Si bien el autoservicio de restablecimiento de contraseña es una gran ayuda para cualquier organización, no querrá que los usuarios pongan en peligro sus cuentas restableciendo sus contraseñas por otras más débiles que puedan resultar en filtraciones de datos. El controlador de la política de contraseña de ADSelfService Plus le permite crear reglas para garantizar la complejidad de las contraseñas. Con estas reglas, puede imponer varios tipos de caracteres en las contraseñas, restringir el uso de palabras y frases del diccionario, impedir que los usuarios finales utilicen determinados caracteres de contraseñas y nombres de usuario anteriores, y mucho más. Al integrar ADSelfService Plus con el servicio Have I Been Pwned?, también puede restringir a los usuarios finales el uso de contraseñas que ya hayan sido expuestas.
Mediante las políticas de autoservicio, puede conceder selectivamente a los usuarios la capacidad de restablecer sus contraseñas y realizar otras acciones de autoservicio. Las políticas de autoservicio le permiten habilitar el establecimiento de contraseñas de autoservicio para los usuarios que pertenezcan a dominios, OU y grupos específicos de AD. Puede habilitar métodos de autenticación específicos para un grupo de usuarios. También puede optar por permitir a un conjunto de usuarios restablecer sus contraseñas desde un punto de acceso, como sus pantallas de inicio de sesión, y proporcionar a otros usuarios la capacidad de autoservicio desde otra plataforma, como sus dispositivos móviles.
Elimine las contraseñas caducadas con las notificaciones de caducidad de contraseñas y cuentas de ADSelfService Plus. ADSelfService Plus buscará automáticamente en el AD de su organización a los usuarios cuyas contraseñas estén a punto de caducar y les enviará recordatorios escalonados en forma de correo electrónico, SMS o notificaciones emergentes para que cambien sus contraseñas. Los usuarios pueden cambiar sus contraseñas a punto de caducar través del portal web y la aplicación móvil de ADSelfService Plus.
Por lo general, algunos usuarios no cambian sus contraseñas a tiempo, a pesar de recibir múltiples notificaciones, y acaban quedando bloqueados en sus propios sistemas. Ahorre tiempo y frustraciones a su mesa de ayuda con la función de restablecimiento/desbloqueo de contraseña automático de ADSelfService Plus. Restablece cualquier contraseña caducada a un valor predeterminado establecido por el administrador y desbloquea automáticamente cualquier cuenta bloqueada.
Reciba notificaciones por correo electrónico cada vez que los usuarios realicen restablecimientos de contraseña o cualquier otra acción de autoservicio. ADSelfService Plus también ofrece informes de auditoría en tiempo real que lo documentan todo, desde la hora del restablecimiento de la contraseña hasta la dirección IP en la que se realizó. También puede crear un flujo de trabajo de aprobación en el que los usuarios tengan que enviar una solicitud a la mesa de ayuda y obtener su aprobación para poder realizar un restablecimiento de contraseña.
Permita a los usuarios finales restablecer sus contraseñas de dominio en AD o desbloquear sus cuentas de AD sin intervención del administrador o de la mesa de ayuda de TI. Obtenga más información sobre el autoservicio de contraseña.
Sincronice en tiempo real todos los restablecimientos y cambios de contraseña de AD con una serie de aplicaciones SaaS y on-premises. Obtenga más información sobre el sincronizador de contraseñas en tiempo real.
Notifique a los usuarios sobre la inminente caducidad de su contraseña mediante SMS, correo electrónico y notificaciones emergentes. Esta función también está disponible como herramienta gratuita para un número ilimitado de usuarios. Obtenga más información sobre la notificación de caducidad de la contraseña.
Implemente una política de contraseña segura y sencilla permitiendo a los administradores establecer políticas de contraseña preconfiguradas o personalizadas. Obtenga más información sobre el controlador de la política de contraseña.
Permita a los usuarios acceder a sus cuentas de Windows desde cualquier lugar con las aplicaciones móviles para Android e iOS de ADSelfService Plus. Obtenga más información sobre las aplicaciones móviles.
Actualice automáticamente las credenciales de dominio almacenadas en caché en los equipos de los usuarios cuando restablezcan sus contraseñas. De este modo, los usuarios pueden acceder a sus equipos Windows incluso cuando no están conectados a la red corporativa. Obtenga más información sobre la actualización de las credenciales almacenadas en caché.
Mantenga actualizadas sus páginas blancas corporativas permitiendo a los usuarios actualizar su propia información en AD. Obtenga más información sobre la autoactualización del directorio.
