Active Directory self-service voor het opnieuw instellen van wachtwoorden

Active Directory self-service wachtwoord wijzigen

Tickets voor het opnieuw instellen van wachtwoorden zijn de vloek van zowel IT-teams als eindgebruikers. Als het aantal tickets voor het opnieuw instellen van wachtwoorden toeneemt, schuiven IT-teams vaak kritischere problemen door naar later zodat gebruikers niet te lang hoeven te wachten tot ze weer aan het werk kunnnen terwijl hun wachtwoorden opnieuw worden ingesteld. Als dit niet wordt aangepakt, kunnen tickets voor het opnieuw instellen van wachtwoorden behoorlijk duur worden. Het komt dus niet als een verrassing dat verschillende grote bedrijven bijna een miljoen dollar hebben uitgegeven aan het oplossen van hun wachtwoordgerelateerde helpdeskoproepen.

ADSelfService Plus, een ManageEngine Active Directory self-service toepassing voor het opnieuw instellen van wachtwoorden, kan de tickets voor het opnieuw instellen van wachtwoorden van uw IT-team elimineren door uw eindgebruikers self-service te bieden. Of het nu gaat om een vergeten Microsoft 365- of AD-wachtwoord, met ADSelfService Plus kunnen gebruikers hun wachtwoorden zelf opnieuw instellen zonder hulp van IT.

Altijd en overal self-service voor het opnieuw instellen van wachtwoorden

Met de toenemende adoptie van cloudtoepassingen en BYOD-beleid maken gebruikers gebruik van meerdere toegangspunten naast hun werkstation om hun taken uit te voeren. Met ADSelfService Plus kunnen gebruikers self-service gebruiken om wachtwoorden opnieuw in te stellen en accounts te ontgrendelen, ongeacht hun locatie.

Meer dan alleen de Windows self-service voor het opnieuw instellen van wachtwoorden

ADSelfService Plus ondersteunt meerdere gebruikersdirectories voor self-service voor het opnieuw instellen van wachtwoorden, waaronder: AD, Microsoft 365, OpenLDAP, AD LDS, Google Workspace, MS SQL, Salesforce, IBM AS400, HP UX en Oracle DB.

Hoe self-service voor het opnieuw instellen van wachtwoorden werkt

• Een gebruiker die zijn wachtwoord vergeten is, dient een verzoek in om zijn wachtwoord opnieuw in te stellen via het aanmeldscherm van het ADSelfService Plus-webportaal, het aanmeldscherm van zijn machine of via de mobiele app ADSelfService Plus.
• ADSelfService Plus controleert de aanmeldingsstatus van gebruikers en de beleidsinstellingen die op hen van toepassing zijn en presenteert relevante MFA-authenticators aan de gebruiker uit een lijst van 20 verschillende ondersteunde MFA-authenticators.
• Na succesvolle verificatie van de identiteit krijgt de gebruiker het scherm voor het opnieuw instellen van het wachtwoord te zien, waar hij zijn wachtwoord opnieuw in kan stellen met behulp van het weergegeven wachtwoordbeleid.
• Zodra het wachtwoord opnieuw is ingesteld, werkt ADSelfService Plus de AD bij met het nieuwe wachtwoord. De gebruiker wordt vervolgens via e-mail, sms of pushmelding op de hoogte gebracht van de status van het opnieuw instellen van het wachtwoord.
• De gebruiker kan zich dan aanmelden bij het account met het nieuwe wachtwoord.

Strenge MFA-technieken om het opnieuw instellen van wachtwoorden te beveiligen

Met ADSelfService Plus kunnen beheerders een vooraf geconfigureerde verificatiewerkstroom starten zodra gebruikers self-service voor het opnieuw instellen van een wachtwoord aanvragen. Het biedt 20 verschillende verificatietechnieken waaronder FIDO-wachtwoordsleutels, biometrie en YubiKey om gebruikers te verifiëren tijdens het self-service voor het opnieuw instellen van wachtwoorden en het ontgrendelen van accounts. Sommige gebruikers hebben toegang tot gevoelige bedrijfsgegevens en als hun accounts worden gehackt door een aanvaller, kan dat desastreuze gevolgen hebben. Om dit tegen te gaan, biedt ADSelfService Plus beheerders de optie om authenticators van verschillende intensiteit af te dwingen voor verschillende soorten gebruikers.

Beleid voor voorwaardelijke toegang om toegangscontrole te automatiseren

Met het voorwaardelijke toegangsbeleid van ADSelfService Plus kunnen beheerders contextgebaseerde regels of voorwaarden instellen om de intensiteit van het verificatieproces voor het opnieuw instellen van wachtwoorden met self-service te verifiëren. De verificatiefactoren voor gebruikers worden aangepast op basis van hun IP-adres, het tijdstip van de aanvraag, het gebruikte apparaat en hun geolocatie. Als bijvoorbeeld een AD self-service wachtwoordresetverzoek wordt ontvangen van een niet-vertrouwd IP-adres buiten kantooruren, zal de gebruiker zoals geconfigureerd, strengere authenticoren voor identiteitsverificatie krijgen.

Sterke wachtwoorden die verschillende wachtwoordaanvallen kunnen verijdelen.

Wachtwoordbeleid afdwingen van ADSelfService Plus biedt een streng wachtwoordbeleid dat het gebruik van voorspelbare patronen, woordenboekwoorden en herhaalde tekens in nieuw aangemaakte wachtwoorden beperkt. Door ADSelfService Plus te integreren met Have I been Pwned, een database met geschonden wachtwoorden, kunt u zwakke en gecompromitteerde wachtwoorden blokkeren voor uw organisatie. Op deze manier kunt u zich verdedigen tegen meerdere op wachtwoorden gebaseerde cyberaanvallen, waaronder brute-force, credential stuffing en woordenboekaanvallen.

Wachtwoord voor een Active Directory-gebruiker veilig opnieuw instellen voor hybride werkomgevingen.

Met ADSelfService Plus kunnen gebruikers hun wachtwoorden altijd en overal veilig opnieuw instellen. Dit betekent dat ze self-service voor het op afstand opnieuw instellen van wachtwoorden kunnen uitvoeren, zelfs als ze geen verbinding hebben met het netwerk van de organisatie. De functie bijwerken van cachegegevens van ADSelfService Plus werkt vervolgens hun lokaal opgeslagen aanmeldingsgegevens bij met het nieuwe wachtwoord, waardoor de gebruikersproductiviteit ononderbroken blijft en de IT-werklast afneemt.

Soorten tickets voor het opnieuw instellen van wachtwoorden die admins en helpdeskteams tegenkomen van eindgebruikers.

• Ik ben mijn Windows-wachtwoord vergeten.
• Ik kan niet inloggen op mijn account.
• Iemand heeft mijn Windows AD-wachtwoord gewijzigd en ik wil het opnieuw instellen.
• Ik kan niet inloggen op mijn account met mijn AD-domeinwachtwoord.
• Hoe herstel ik mijn AD-account?
• Hoe kan ik mijn Windows AD-wachtwoord wijzigen of opnieuw instellen?
• Ik heb mijn wachtwoord gedeeld met een collega en wil het wijzigen. Hoe verander ik mijn AD-wachtwoord?
• Kan ik de machine van mijn collega gebruiken en mijn domeinwachtwoord wijzigen via een self-service webportal voor wachtwoorden?
• Kan ik mijn wachtwoord zelf wijzigen vanaf het scherm Ctrl+Alt+Del?

Deze routinematige wachtwoordverzoeken kunnen worden geëlimineerd met een self-service programma voor het opnieuw instellen van wachtwoorden, en ADSelfService Plus is hiervoor de beste keuze.

Zorg voor 100% inschrijving met ADSelfService Plus

Voordat gebruikers gebruik kunnen maken van wachtwoord self-service met ADSelfService Plus, moeten ze volledig zijn geregistreerd bij MFA. Om het registratieproces voor zowel IT-beheerders als eindgebruikers soepel te laten verlopen, kunt u met ADSelfService Plus:

• Waarschuwingen verzenden

  Informeer gebruikers via e-mail en pushmeldingen om zich te registeren voor MFA.

• Dwing gebruikers om zich te registreren

  Dwing gebruikers om zich te registreren met een pop-up dialoogvenster als ze inloggen op hun computer .

• Laad gebruikersprofielen vooraf

  Gebruik de bestaande AD-informatie van gebruikers voor de registratie.

• Registratiegegevens uploaden

  Registeer gebruikers automatisch door de nodige registratiegegevens te importeren uit een externe database of door CSV-bestanden te gebruiken.

Waarom kiezen voor de software van ADSelfService Plus software voor self-service voor het opnieuw instellen van wachtwoorden?