Aby użytkownik mógł skorzystać z funkcji samodzielnego resetowania hasła lub samodzielnego odblokowywania konta, musi być zarejestrowany w ADSelfService Plus.
Kiedy użytkownik rejestruje się w ADSelfService Plus, informacje dostarczone przez użytkownika są wykorzystywane do uwierzytelnienia go, gdy korzysta z funkcji samodzielnego resetowania hasła i samodzielnego odblokowywania konta. Powierzenie użytkownikom końcowym możliwości resetowania hasła lub odblokowywania kont wiąże się z pewnym ryzykiem. Bezpieczeństwo staje się najważniejsze, dlatego ADSelfService Plus wykorzystuje Pytania zabezpieczające, kod weryfikacyjny Mail/SMS/bezpieczny link oraz Google Authenticator, aby zweryfikować tożsamość użytkowników.
ADSelfService Plus dąży do tego, aby proces rejestracji był łatwy, oferując wiele sposobów rejestracji. Administratorzy mogą zarejestrować użytkowników lub pozwolić im na rejestrację własną. Każda metoda jest przydatna w radzeniu sobie z pewnymi możliwymi scenariuszami. W zależności od Twoich potrzeb możesz wybrać opcję, która najlepiej odpowiada wymaganiom.
Kiedy twoja organizacja nie ma danych dotyczących rejestracji, administrator może pozwolić użytkownikom na rejestrację własną.
Administratorzy mogą zdecydować, czy powiadomić użytkowników o rejestracji, czy zmusić ich do rejestracji w ADSelfService Plus.
Gdy właśnie wprowadziłeś ADSelfService Plus w swojej organizacji, administrator może wybrać tę metodę, aby poinformować wszystkich pracowników o wdrożeniu. Ta opcja, po włączeniu, wysyła wiadomość powiadamiającą lub powiadomienie push do wszystkich użytkowników, którzy jeszcze się nie zarejestrowali w ADSelfService Plus.
Wiadomość powiadamiająca może być automatycznie wysyłana do nie-zarejestrowanych użytkowników za pomocą harmonogramu. Harmonogram może być uruchamiany w różnych odstępach czasu, takich jak raz w miesiącu, raz w tygodniu, codziennie lub nawet co godzinę! Gdy harmonogram działa, wyszukuje wszystkich nie-zarejestrowanych pracowników oraz nowo dodanych pracowników w obrębie wybranej domeny/polityki i wysyła wiadomość powiadamiającą do wszystkich tych użytkowników, wzywając ich do rejestracji w ADSelfService Plus.
Kliknij na Powiadomienie o rejestracji, aby poznać szczegóły.
Wymuszona rejestracja wyszukuje wszystkich nie-zarejestrowanych użytkowników w obrębie wybranych domen/polityk i łączy ich konta z skryptem logowania. Skrypt logowania wymusza rejestrację przed rozpoczęciem pracy, gdy logują się na swoje maszyny podłączone do domeny.
Łączenie kont nie-zarejestrowanych użytkowników z skryptem logowania może być realizowane za pomocą harmonogramu. Harmonogram może być zaplanowany do regularnego uruchamiania, aby sprawdzić nie-zarejestrowanych i nowo dodanych użytkowników oraz skonfigurować skrypt logowania dla ich kont.
Gdy wymuszona rejestracja jest aktywna, administrator może włączyć „Jednolity dostęp” dla użytkowników. Włączenie SSO spowoduje automatyczne zalogowanie użytkownika do ADSelfService Plus, gdy kliknie na „Zarejestruj się” w skrypcie logowania. Kliknij na Jednolity dostęp, aby dowiedzieć się, jak włączyć SSO.
Aby uzyskać instrukcje krok po kroku dotyczące włączenia wymuszonej rejestracji dla nie-zarejestrowanych użytkowników, kliknij tutaj.
Przyjrzyjmy się opcjom, które umożliwiają administratorowi rejestrację użytkowników bez ich interwencji.
Opcja automatycznej rejestracji może być używana, gdy twoja organizacja wcześniej wdrożyła program samodzielnego resetowania hasła. Administrator może zaimportować istniejące pytania i odpowiedzi zabezpieczające wraz z numerem telefonu komórkowego użytkownika oraz adresem e-mail, które są przechowywane w formacie pliku CSV. Zaimportowane pytania i odpowiedzi zabezpieczające, adres e-mail oraz numery telefonów komórkowych są używane do rejestracji użytkownika.
Istnieje alternatywny sposób rejestracji użytkowników przy użyciu atrybutów numeru telefonu komórkowego i adresu e-mail z Active Directory. Możesz określić atrybuty AD numerów telefonów komórkowych i adresów e-mail, z których mają być pobierane dane. Dane, które zostały pobrane z Active Directory, nie mogą być edytowane przez użytkowników. Dlatego administrator nie musi się martwić, że użytkownik zmodyfikuje wartości. Gdy ADSelfService Plus jest wdrożony, ta opcja może być używana do szybkiej rejestracji wszystkich użytkowników w ciągu kilku minut. Nie zmusza użytkownika do niepotrzebnego otrzymywania powiadomień o rejestracji.
Kliknij tutaj, aby uzyskać więcej szczegółów.
Ta opcja ADSelfService Plus może być używana do połączenia wewnętrznych źródeł danych, takich jak Oracle, MS SQL i MY SQL z ADSelfService Plus.
Jeśli twoja organizacja ma zewnętrzną bazę danych, w której przechowywane są dane rejestracyjne, należy skonfigurować połączenie między ADSelfService Plus a tą bazą danych. Po skonfigurowaniu połączenia i nadaniu ADSelfService Plus wystarczających uprawnień do uzyskania dostępu do serwera bazy danych, można pobrać dane i zarejestrować użytkowników.
Również wszelkie zmiany dokonane na serwerze bazy danych, takie jak hurtowe dodawanie użytkowników, mogą być łatwo zaktualizowane w ADSelfService Plus za pomocą jednego kliknięcia przy użyciu opcji „Pobierz ponownie”!
Aby uzyskać instrukcje dotyczące łączenia się i pobierania danych z zewnętrznego źródła danych, kliknij tutaj.
Your request has been submitted to the ADSelfService Plus technical support team. Our technical support people will assist you at the earliest.
© 2024, ZOHO Corp. Wszelkie prawa zastrzeżone.
ADManager Plus
ADAudit Plus
Exchange Reporter Plus
M365 Manager Plus
Poprzedni temat