Reset wachtwoorden en ontgrendel accounts vanaf uw Windows inlogscherm

De meeste organisaties vertrouwen op hulpprogramma's met zelfbediening voor wachtwoordbeheer om gebruikers in staat te stellen wachtwoordbewerkingen uit te voeren. Aan de andere kant zijn de meeste zelfbedieningsoplossingen voor wachtwoorden alleen toegankelijk via een webbrowser, waardoor buitengesloten gebruikers gedwongen worden hun wachtwoord te resetten vanaf het werkstation van een collega of vanuit een kiosk met een webbrowser. Hierdoor wordt het hele doel van beveiligd wachtwoordbeheer via zelfbediening tenietgedaan. Om dit tegen te gaan, stelt ManageEngine ADSelfService Plus gebruikers in staat om op verschillende manieren en veilig wachtwoordbewerkingen met zelfbediening uit te voeren.

Met behulp van de GINA/CP aanmeldingsagent van ADSelfService Plus kunnen gebruikers hun wachtwoorden resetten en hun accounts ontgrendelen vanaf het aanmeldingsscherm van hun Windows, Linux of macOS machines. Door gebruikers toe te staan wachtwoordbewerkingen uit te voeren, zelfs als ze zijn vergrendeld, hoeven ze niet hun toevlucht te nemen tot het gebruik van een andere machine. Deze functie helpt organisaties de kosten in verband met informatietechnologie helpdeskoproepen te verlagen en bevrijdt beheerders van dergelijke triviale problemen, zodat ze zich kunnen concentreren op belangrijkere taken.

ADSelfService Plus gebruikt de ADSelfService CP aanmeldingsagent als een referentieprovider (CP) tegel op computers die worden uitgevoerd op Windows Vista en hoger, terwijl de ADSelfService Plus GINA-aanmeldingsagent de knop Wachtwoord resetten/Account ontgrendelen weergeeft op de aanmeldingsschermen van computers met oudere versies van Windows. De ADSelfService Plus GINA agent is in feite een uitbreiding van de standaard Microsoft GINA en heeft dezelfde functionaliteit als de ADSelfService Plus CP agent.

Wat is een referentieprovider?

referentieprovider

Zelfbediening wachtwoord Windows GINA/ Referentieprovider

Referentieproviders zijn COM objecten die worden weergegeven wanneer een Beveiligde aandacht reeksgebeurtenis wordt gestart, wat gebeurt door op CTRL+ALT+DEL te drukken. Ze verkrijgen informatie over de inloggegevens van de gebruiker en geven deze door aan de server van de lokale beveiligingsautoriteit voor authenticatie. Referentieproviders werden voor het eerst geïntroduceerd met Windows Vista en zijn sindsdien een integraal onderdeel van alle Windows versies. Referentieproviders van derden (d.w.z. de ADSelfService Plus CP agent) kunnen naast de CP's bestaan die door Microsoft worden geleverd.

Wat is Microsoft GINA?

Microsoft GINA/Referentieprovider

Grafische identificatie en authenticatie (GINA) is in wezen een dynamisch gekoppelde bibliotheek die door Winlogon wordt geladen tijdens het opstartproces. Technisch gezien is het de msgina.dll module die het scherm "Druk op CTRL+ALT+DEL om in te loggen" start om te worden weergegeven en de gebruikersnaam en het wachtwoord accepteert. Er kan meer functionaliteit aan MS GINA worden toegevoegd met behulp van extensies. GINA-extensies zijn ook DLL's en er kunnen er meerdere op een computer worden geïnstalleerd.

Wat is de ADSelfService Plus GINA/CP-aanmeldingsagent?

De ADSelfService Plus GINA/CP-aanmeldingsagent is een integraal onderdeel van ADSelfService Plus waarmee eindgebruikers toegang hebben tot ADSelfService Plus vanaf de aanmeldingsschermen van hun Windows machines. Het stelt gebruikers in staat om hun wachtwoorden veilig te resetten en hun accounts te ontgrendelen zonder tussenkomst van de helpdesk of hulp van andere gebruikers.

Ondersteunde besturingssystemen:

  • Windows Server 2019
  • Windows Server 2016
  • Windows Server 2012 R2
  • Windows Server 2012
  • Windows Server 2008 R2
  • Windows Server 2008
  • Windows 10
  • Windows 8.1
  • Windows 8
  • Windows 7

Hoe ADSelfService Plus het resetten van wachtwoorden voor Windows GINA mogelijk maakt

Notitie: Installatie van de ADSelfService Plus GINA/CP-aanmeldingsagent is verplicht om deze instelling in te schakelen.

schakel Windows GINA-wachtwoordherstel in met ADSelfService Plus

  1. Een gebruiker klikt op de knop Wachtwoord resetten/account ontgrendelen knop op hun Windows inlogscherm. Ze worden gevraagd hun gebruikersnaam in te voeren.
  2. Nadat alle afgedwongen authenticatiemethoden zijn voltooid, mag de gebruiker het wachtwoord resetten.
  3. ADSelfService Plus reset het wachtwoord in Active Directory (AD) en meldt de GINA/CP-client dat het wachtwoord is gereset.
  4. De GINA/CP client brengt een beveiligde verbinding met AD tot stand en werkt de inloggegevens in de cache op de computer bij nadat AD de aanvraag heeft goedgekeurd.

Hoogtepunten van ADSelfService Plus

 

Zelfbediening voor wachtwoordbeheer

Stel gebruikers in staat om vergeten wachtwoorden te resetten en hun accounts te ontgrendelen zonder de helpdesk te betrekken, overal en altijd.
 

Meervoudige authenticatie (MFA):

Veilige aanmelding bij machines, aanmelding bij toepassingen en VPN aanmelding met meer dan 15 authenticatiemethoden die binnen enkele minuten kunnen worden geconfigureerd.
 

Eenmalige aanmelding

Implementeer eenmalige aanmelding voor meer dan 100 belangrijke bedrijfstoepassingen en aangepaste toepassingen vanuit één portal.
 

Wachtwoord Synchronizer

Synchroniseer automatisch het Windows Active Directory gebruikerswachtwoord op verschillende platforms, waardoor wachtwoordmoeheid wordt geëlimineerd.
 

Handhaver van wachtwoordbeleid

Zorg voor sterke wachtwoorden die zijn uitgerust om woordenboekaanvallen, brute-force-aanvallen en andere wachtwoordbedreigingen te bestrijden.
 

Directory zelf updaten

Sta gebruikers toe om persoonlijke gegevens in Active Directory bij te werken, zodat de helpdesk deze ontmoedigende en repetitieve taak niet hoeft te ondergaan.

Thanks!

Your download is in progress and it will be completed in just a few seconds!
If you face any issues, download manually here

ADSelfService Plus vertrouwd door