ADSelfService Plus in actie

Uw Mac-wachtwoord vergeten? Stel het opnieuw in vanaf het aanmeldingsscherm met ADSelfService Plus

Als gebruikers hun macOS-aanmeldingswachtwoord vergeten zijn, kunnen ze ook niet meer aanmelden bij hun Active Directory (AD)-account, wat een negatief effect heeft op hun productiviteit. Om Mac-wachtwoorden opnieuw in te stellen, kunnen gebruikers elke van de methoden die door Apple worden ondersteund, gebruiken: de assistent Stel wachtwoord opnieuw in, de herstelcode, een Apple-id of een andere beheerdersaccount. De technieken voor het opnieuw instellen van wachtwoorden berusten echter op andere factoren, zoals het inschakelen van FileVault of het kennen van de herstelcode. Deze afhankelijkheden moedigen gebruikers aan om gewoon het helpdeskteam te bellen voor het opnieuw instellen van hun vergeten Mac-wachtwoorden.

ADSelfService Plus biedt gebruikers de mogelijkheid om hun macOS-wachtwoorden opnieuw in te stellen, inclusief MacBook Pro, vanaf het aanmeldingsscherm na het verifiëren van hun identiteit.

Ondersteuning voor: Sierra, High Sierra, Mojave en Catalina

Selfservice voor het opnieuw instellen van wachtwoorden (SSPR)

Met ADSelfService Plus kunnen gebruikers hun wachtwoorden opnieuw instellen vanaf:

  1. De aanmeldingsschermen van hun Windows-, Linux- of macOS-machines.
  2. Webbrowsers door naar de ADSelfService Plus-portal te gaan, wat kan worden geconfigureerd voor toegang tot alle belangrijke webbrowsers.
  3. Hun mobiele apparaten door naar de ADSelfService Plus iOS of Android mobiele app of mobiele site te gaan.
  4. Hun privénetwerken, zelfs op afstand. Naast het opnieuw instellen van wachtwoorden, biedt ADSelfService Plus gebruikers ook de kans hun cachereferenties bij te werken.

Selfservice wachtwoord opnieuw instellen voor macOS: Hoe werkt het?

  1. ADSelfService Plus plaatst een koppeling Wachtwoord opnieuw instellen/Account ontgrendelen (ook de aanmeldingsagent genoemd) op het Mac-aanmeldingsscherm.

    adselfservice-plus-the-right-password-reset-software-for-macos

  2. Verificatie van gebruikersidentiteit: Als u op deze koppeling klikt, wordt de portal voor het opnieuw instellen van het wachtwoord geopend. Gebruikers moeten hun identiteit bewijzen via een van de opgelegde verificatiemethoden zoals op sms gebaseerde eenmalige wachtwoorden (OTP's), op e-mail gebaseerde OTP's, Google Authenticator, DUO Security en RSA SecurID.

    enforced-authentication-methods

    Opmerking:

    1. Gebruikers moeten worden ingeschreven in ADSelfService Plus om de capaciteiten voor de selfservice voor het opnieuw instellen van wachtwoorden en de selfservice accountontgrendeling te gebruiken.
    2. Inschrijven is een eenmalig proces waarbij gebruikers hun mobiel telefoonnummer en e-mailadres kunnen invoeren, antwoorden instellen op beveiligingsvragen en andere details kunnen opgeven in ADSelfService Plus om te registreren voor selfservice wachtwoordbeheer. Meer informatie over het registreren van gebruikers.
  3. Zodra de identiteit van een gebruiker is geverifieerd, mag deze zijn Windows AD-domeinwachtwoord opnieuw instellen.

    password-policy-enforcer-screen

De ADSelfService Plus-aanmeldingsagent installeren op machines van gebruikers

Voordat gebruikers wachtwoorden opnieuw kunnen instellen vanaf hun Mac-aanmeldingsscherm, moeten beheerders de aanmeldingsagent op de volgende wijze implementeren op de machines van gebruikers:

  1. 1. Vanaf de ADSelfService Plus-beheerconsole
    1. Download and install ADSelfService Plus.
    2. Navigate to the Configuration tab → Administrative ToolsGINA/Mac/Linux.
    3. Click GINA/Mac/Linux Installation.
    4. In the New Installation section, choose the required Domain from the drop-down.
    5. Click Add OUs to select the OUs for which the logon agent can be installed. Click Get Computers.
    6. Now, select the computers to which the logon agent needs to be pushed.

      installing-the-adselfService-plus-logon-agent

    7. Click Install.
  2. 2. Handmatige installatie
    1. Copy the ADSelfServicePlusMacLoginAgent.pkg (Location: install_dir>/bin/) file to the Mac client machine.
    2. Double-click the ADSelfServicePlusMacLoginAgent.pkg file to begin the installation process.
    3. Once you click the Install button, you'll be asked to enter your username and password. Please use the account information you use to log on to your Mac.

      adselfservice-plus-installation-wizard-screen1-for-mac

    4. Enter the ADSelfService Plus server name and port number when prompted.

      adselfservice-plus-installation-wizard-screen2-for-mac

    5. In the window that opens, click Close to complete the installation.

Selfservice wachtwoord opnieuw instellen vanaf het macOS-aanmeldingsscherm voor lokale/externe gebruikers.

ADSelfService Plus vertrouwd door