# Sincronización de contraseñas de Active Directory en múltiples plataformas En la mayoría de los entornos de TI, los empleados deben recordar credenciales distintas a las de su cuenta predeterminada de Active Directory (AD) de Windows. Además, cada contraseña está sujeta a diferentes políticas y fechas de caducidad. Emplear claves distintas para múltiples cuentas aumenta las posibilidades de que los usuarios olviden sus contraseñas y generen tickets de restablecimiento. La forma más efectiva de gestionar varias claves es sincronizarlas en tiempo real a través de aplicaciones conectadas. ## ¿Qué funciones carece la mayoría de herramientas de sincronización de contraseñas? - **Aplicación universal de la política de contraseñas** Utilice una política de claves para varios sistemas. - **Asignación de cuentas de usuario** El atributo que se usará para identificar a un usuario tiene que ser idéntico o corresponder a otros sistemas. - **Estrategia de gestión asíncrona** Un proceso infalible para gestionar los cambios de contraseña si el sistema de destino (Oracle, por ejemplo) no es accesible. ## Herramienta de sincronización de contraseñas en tiempo real de ADSelfService Plus ADSelfService Plus —una solución unificada de gestión de contraseñas de autoservicio, MFA y SSO— es compatible con la sincronización de claves de usuarios de AD en tiempo real en varias plataformas. Replica al instante los cambios de contraseña y cuenta de Windows AD en una serie de aplicaciones basadas en la nube y on-premise. Proporciona una solución completa de gestión de identidades de autoservicio para su empresa. ![One-tool to sync all user passwords](https://www.manageengine.com/products/self-service-password/images/active-directory-password-synchronizer-screenshot2.png) ## Aspectos destacados del sincronizador de contraseñas en tiempo real ### Restablecimiento de contraseñas de autoservicio Si los usuarios olvidan su contraseña de AD, pueden restablecerla mediante ADSelfService Plus sin necesidad de asistencia de TI. ### Fácil de configurar Sólo se requiere un mínimo de información. ADSelfService Plus también ayuda a los administradores a cumplir normativas como HIPAA, NIST, PCI DSS, etc. ### Sincronización para aplicaciones en la nube Cuando los usuarios realicen cambios o restablecimientos, los administradores pueden permitir que incluyan o excluyan la sincronización de contraseñas para aplicaciones específicas basándose en políticas de autoservicio. ### Menos carga para usuarios y administradores Los administradores no tienen que preocuparse por recibir un gran volumen de tickets de restablecimiento, ya que los usuarios sólo necesitan una clave para acceder a varios sistemas. ### Sincronización automática de contraseñas Los usuarios sólo tienen que restablecer su clave en AD. Las nuevas contraseñas se sincronizarán instantáneamente con todas las aplicaciones sin esfuerzo o acción adicional por parte de los usuarios o administradores. ### Mayor complejidad de las claves en todas las plataformas Aplique políticas de contraseñas personalizadas basadas en Active Directory desde la aplicación a otros sistemas empresariales, tales como Microsoft 365. ### Políticas basadas en grupos y OU Los administradores pueden autorizar o restringir las operaciones de sincronización de claves de AD a determinadas aplicaciones para usuarios específicos en función de su OU, grupo o pertenencia a un dominio. ### Cambios de cuenta sincronizados Si un usuario desbloquea su cuenta Active Directory de Windows a través de ADSelfService Plus, todas las demás cuentas bloqueadas en otros sistemas se desbloquearán automáticamente. ### Sincronización de contraseñas en tiempo real Opción para abortar la sincronización con las aplicaciones en la nube si falla la operación de clave en Active Directory. ## ADSelfService Plus en acción: Sincronice automáticamente las contraseñas de Active Directory o Azure de los usuarios con los sistemas SAP, Oracle, IBM, etc. 1. Los usuarios cambian sus claves de Windows AD, las restablecen o desbloquean su cuenta mediante ADSelfService Plus o cualquiera de los métodos nativos de Windows (la pantalla Ctrl+Alt+Supr y la consola ADUC). 2. El Password Policy Enforcer comprueba si la contraseña introducida cumple todos los requisitos de complejidad impuestos. [Más información](https://www.manageengine.com/latam/self-service-password/password-policy-enforcer.html). 3. El agente de sincronización de claves de ManageEngine registra la nueva contraseña, la cifra y la reenvía al servidor de ADSelfService Plus a través de HTTPS. 4. El Sincronizador de Contraseñas de ADSelfService Plus comienza a buscar al usuario en otros sistemas configurados para la sincronización de claves. Si el ID de usuario obtiene una coincidencia en cualquier otro sistema, el Sincronizador de Contraseñas realiza automáticamente un restablecimiento en dichos sistemas con la nueva clave establecida por el usuario a través de ADSelfService Plus. 5. A continuación, ADSelfService Plus sincroniza la contraseña de todas las aplicaciones configuradas en la nube con el nuevo valor. 6. Se envía una notificación de cambio de clave AD por correo electrónico o SMS a los usuarios finales para hacerles saber que sus contraseñas han sido modificadas. 7. Si la clave no se actualiza en AD, el usuario recibirá una notificación por SMS o correo electrónico. ![ADSelfService Plus in action](https://www.manageengine.com/latam/self-service-password/images/active-directory-password-synchronizer-flowcahrt.png) ## Plataformas compatibles ADSelfService Plus es compatible con la sincronización de contraseñas de Active Directory de Windows en los siguientes sistemas. ### Basado en la nube - Google Apps - Office 365/Azure - Salesforce - Zendesk - Microsoft Dynamics CRM - Zoho - ServiceNow ### On-premise - IBM i/AS400 - Oracle E-Business Suite - Oracle Database - HP UX - OpenLDAP - AD LDS - SAP NetWeaver - 389 Directory Server - Microsoft SQL Server - PostgreSQL ## Además de la sincronización de contraseñas, éstas son algunas de las funciones más populares de ADSelfService Plus ### Opciones de autoservicio Permita a los usuarios restablecer contraseñas, desbloquear sus cuentas y actualizar su información personal más reciente sin tener que recurrir a la mesa de ayuda de TI. ### Autenticación multifactor (MFA) ADSelfService Plus es compatible con varios autenticadores para inicios de sesión seguros en equipos (Windows, macOS y Linux), inicios de sesión en VPN y OWA, e inicios de sesión en aplicaciones en la nube. ### SSO (Single Sign-On) Proporcione una experiencia de usuario sin contratiempos ofreciendo acceso con un solo clic a una amplia gama de aplicaciones. Elimine la fatiga de contraseñas y permita a los usuarios aumentar el uso de las aplicaciones. ## Emprenda un viaje hacia la seguridad de identidad y Zero Trust ### Gestión de contraseñas - [Restablecimiento de contraseñas de autoservicio](https://www.manageengine.com/latam/self-service-password/self-service-password-reset.html) - [Desbloqueo de cuentas de autoservicio](https://www.manageengine.com/latam/self-service-password/self-service-account-unlock.html) - [Cambio de contraseña de dominio basado en la web](https://www.manageengine.com/latam/self-service-password/active-directory-change-password.html) - [Notificaciones de caducidad de contraseña](https://www.manageengine.com/latam/self-service-password/password-expiration-notifier.html) - [Sincronización de contraseñas](https://www.manageengine.com/latam/self-service-password/active-directory-password-synchronizer.html) - [Aplicación de la política de contraseñas](https://www.manageengine.com/latam/self-service-password/password-policy-enforcer.html) - [Actualización de credenciales en caché](https://www.manageengine.com/latam/self-service-password/actualizacion-credenciales-de-usuario-en-cache-de-active-directory.html) - [Informes y auditorías](https://www.manageengine.com/latam/self-service-password/informes-cuentas-contrasenas-active-directory.html) - Gestión móvil de contraseñas - [Seguridad y cumplimiento de contraseñas](https://www.manageengine.com/latam/self-service-password/seguridad-de-contrasenas-y-cumplimiento-de-datos.html) - [Auditoría de contraseña en Active Directory](https://www.manageengine.com/latam/self-service-password/informes-cuentas-contrasenas-active-directory.html) ### MFA adaptable - [MFA en Active Directory](https://www.manageengine.com/latam/self-service-password/active-directory-multi-factor-authentication.html) - [Acceso condicional](https://www.manageengine.com/latam/self-service-password/politicas-de-acceso-condicional-active-directory.html) - [Autenticación sin contraseña](https://www.manageengine.com/latam/self-service-password/autenticacion-sin-contrasena.html) - [Autenticación de dos factores](https://www.manageengine.com/latam/self-service-password/ad-self-service-plus-two-factor-authentication.html) - [MFA en endpoint](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints.html) - [MFA para inicios de sesión remotos y locales en Windows](https://www.manageengine.com/latam/self-service-password/windows-logon-two-factor-authentication.html) - [MFA para inicios de sesión remotos y locales en macOS](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints-macos.html) - [MFA para inicios de sesión remotos y locales en Linux](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-endpoints-de-so-linux.html) - [MFA para VPN](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-inicio-de-sesion-en-vpn.html) - [inicios de sesión en OWA](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-inicio-de-sesion-en-owa.html) - [MFA para UAC](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-mfa-para-uac.html?footer) ### SSO para empresas - [SAML SSO](https://www.manageengine.com/latam/self-service-password/inicio-de-sesion-unico-saml-para-aplicaciones-en-la-nube.html) - [OAuth y OIDC SSO](https://www.manageengine.com/latam/self-service-password/oauth-oidc-sso-para-aplicaciones-en-la-nube.html) - [MFA para aplicaciones en la nube](https://www.manageengine.com/latam/self-service-password/autenticacion-multifactor-para-aplicaciones-en-la-nube.html) - [Autenticación sin contraseña](https://www.manageengine.com/latam/self-service-password/autenticacion-sin-contrasena.html) - [Integración con herramientas SIEM](https://www.manageengine.com/latam/self-service-password/integracion-herramientas-siem.html) - [Integración con herramientas ITSM](https://www.manageengine.com/latam/self-service-password/integracion-con-admanager-plus.html) - [Integración con herramientas IAM](https://www.manageengine.com/latam/self-service-password/integracion-con-admanager-plus.html) ### Autoservicio y seguridad - [Gestión de grupos de autoservicio](https://www.manageengine.com/latam/self-service-password/gestion-de-grupos-de-autoservicio.html) - [Autoactualización Active Directory](https://www.manageengine.com/latam/self-service-password/active-directory-self-update.html) - [Búsqueda de empleados](https://www.manageengine.com/latam/self-service-password/busqueda-directorios-corporativos-y-empleados.html) - [Organigrama](https://www.manageengine.com/latam/self-service-password/busqueda-directorios-corporativos-y-empleados.html) - [Flujo de trabajo basado en la aprobación para el autoservicio](https://www.manageengine.com/latam/self-service-password/autoservicio-active-directory-asistido-mesa-de-ayuda.html) - [La seguridad y su importancia](https://www.manageengine.com/latam/self-service-password/importancia-seguridad-aplicacion-autoservicio-de-contrasenas.html?footer) ### Productos relacionados - [Gestión y generación de informes de Active Directory](https://www.manageengine.com/latam/ad-manager/?src=adssp-related-products) - [Auditoría e informes de Exchange Server](https://www.manageengine.com/latam/exchange-reports/?src=adssp-related-products) - [Herramienta de copia de seguridad y recuperación de Active Directory](https://www.manageengine.com/latam/ad-recovery-manager/) - [Todas las herramientas de Windows Active Directory](https://www.manageengine.com/windows-active-directory-tools.html?src=adssp-related-products) - [Auditoría de Active Directory](https://www.manageengine.com/latam/active-directory-audit/?src=adssp-related-products) - [Auditoría del servidor de archivos y descubrimiento de datos](https://www.manageengine.com/latam/data-security/) - [Solución de gestión y auditoría de SharePoint](https://www.manageengine.com/latam/sharepoint-management-reporting/) - [Gestión integrada de identidad y acceso (AD360)](https://www.manageengine.com/latam/active-directory-360/) - [Solución de análisis de logs e informes en tiempo real](https://www.manageengine.com/latam/eventlog/?src=adssp-related-products) - [Herramienta de gestión e informes de Microsoft 365](https://www.manageengine.com/latam/microsoft-365-management-reporting/) - [Seguridad en la nube y gestión de logs](https://www.manageengine.com/latam/cloud-security/) - [Mitigación integral de amenazas y SIEM (Log360)](https://www.manageengine.com/latam/log-management/)