Self-service ontgrendeltool voor accounts
voor Active Directory

AD-account vergrendeltool

Het is gebruikelijk dat beheerders tijdige wachtwoordwijzigingen en een strikt wachtwoordbeleid afdwingen om de netwerkbeveiliging van de organisatie te garanderen. Deze beveiligingsmaatregelen kunnen de productiviteit echter negatief beïnvloeden als gebruikers hun inlogwachtwoorden vergeten, want daardoor worden AD-accounts vaak geblokkeerd.

ADSelfService Plus, een toepassing voor identiteitsbeveiliging met mogelijkheden voor MFA, SSO en wachtwoordbeheer, biedt een self-service ontgrendeltool voor accounts waarmee lokale en externe gebruikers AD-accounts en andere cloudaccounts kunnen ontgrendelen zonder hulp van de helpdesk.

24 uur per dag self-service-opties voor afgesloten gebruikersaccounts

Met ADSelfService Plus kunnen gebruikers hun Microsoft-, Google Workspace- of AD-accounts ontgrendelen vanaf elke locatie!

Strenge MFA-technieken om self-service accounts te beveiligen

Met ADSelfService Plus kunnen beheerders een vooraf geconfigureerde verificatiewerkstroom starten zodra gebruikers een account ontgrendelen. Het omvat 20 verschillende verificatietechnieken, waaronder FIDO-wachtwoordsleutels, biometrie en YubiKey, die kunnen worden gebruikt om gebruikers te verifiëren tijdens self-service accountontgrendeling. ADSelfService Plus zorgt voor de bescherming van vertrouwelijke gegevens door beheerders in staat te stellen verschillende soorten verificatietechnieken af te dwingen voor verschillende gebruikers op basis van hun toegangsniveau tot gevoelige bedrijfsgegevens.

Hieronder volgen enkele MFA-methoden die ADSelfService Plus ondersteunt om gebruikersidentiteiten te authenticeren:

Beleid voorwaardelijke toegang voor verbeterde beveiliging

Met het beleid voorwaardelijke toegang dat ADSelfService Plus biedt, kunnen beheerders contextgebaseerde regels configureren om de verificatiestroom voor self-service accountontgrendeling op te voeren of af te bouwen. Deze verificatiefactoren kunnen worden gewijzigd op basis van verschillende factoren, zoals het IP-adres, het tijdstip van de aanvraag, het gebruikte apparaat en de geolocatie van de gebruiker. In een scenario waarin een verzoek voor accountontgrendeling van een niet-vertrouwd IP-adres komt, kan de gebruiker worden gevraagd om extra identiteitsverificatiefactoren in te vullen, waarbij biometrische gegevens een verplichte verificatiefactor zijn.

Ondersteunde platforms voor self-service accountontgrendeling

ADSelfService Plus ondersteunt de volgende gebruikersmappen voor self-service accountontgrendeling.

• AD
• OpenLDAP
• AD Lightweight Directory Services (LDS)
• Google Workspace
• Microsoft SQL Server
• Salesforce
• Microsoft 365
• IBM AS400
• HP-UX
• Oracle-database

Typen verzoeken die IT-beheerders ontvangen van eindgebruikers om accounts te ontgrendelen

• Mijn Active Directory-account is vergrendeld. Hoe ontgrendel ik het account?
• Ik kan niet meer in mijn laptop omdat ik mijn wachtwoord ben vergeten.
• Ik heb geen toegang tot mijn werkaccount.
• Hoe ontgrendel ik mijn AD-account?
• Hoe kan ik mijn vergrendelde Active Directory-account ontgrendelen?
• Mijn AD-account wordt steeds vergrendeld door vergeten wachtwoorden.
• Kan ik mijn eigen AD-account ontgrendelen?
• Wat moet ik doen als ik niet meer in mijn laptop kan?
• Wat moet ik doen als ik mijn laptop niet kan ontgrendelen?
• Hoe reset ik mijn laptop als ik er niet meer in kan?

ADSelfService Plus stelt uw eindgebruikers in staat om hun eigen accounts te ontgrendelen vanaf hun inlogscherm, waardoor IT-beheerders geen routinematige vragen meer hoeven te beantwoorden over accountontgrendeling.

Zorg voor 100% gebruikersregistratie voor self-service accountontgrendeling

ADSelfService Plus vereist dat gebruikers de MFA-registratie voltooien voordat ze de tool voor accountontgrendeling kunnen gebruiken. Om 100% gebruikersregistratie te garanderen, stelt ADSelfService Plus IT-beheerders in staat om:

• Gebruikers uit te nodigen om zich in te schrijven voor MFA via e-mail en pushmeldingen.
• Gebruikers te dwingen om zich registreren als ze zich aanmelden op hun computer met een pop-up dialoogvenster.
• De bestaande AD-informatie van gebruikers te gebruiken voor de registratie.
• Gebruikers automatisch te registeren door de nodige registratiegegevens te importeren uit een externe database of door CSV-bestanden te gebruiken.

Meer informatie over registratie

Voordelen van self-service accountontgrendeling met ADSelfService Plus