Integracja usługi Active Directory z SAP NetWeaver

SAP NetWeaver to wielozadaniowa platforma, która umożliwia użytkownikom korzystanie z usług internetowych i tworzenie aplikacji w celu zaspokojenia ich potrzeb IT. Używanie różnych haseł w usłudze Active Directory (AD) i SAP NetWeaver zwiększa prawdopodobieństwo, że użytkownicy zapomną swoich haseł. Zjawisko to, zwane zmęczeniem obciążeniem hasła, powoduje, że bilety dotyczące haseł wysyłane do skyrocket pochłaniają czas administratorów IT i negatywnie wpływają na wydajność użytkowników.

Skutecznym rozwiązaniem jest wdrożenie narzędzia do synchronizacji haseł AD, które stosuje wszelkie zmiany haseł AD do haseł połączonych aplikacji w chmurze i lokalnych. ADSelfService Plus to rozwiązanie do synchronizacji haseł AD, które synchronizuje hasła w czasie rzeczywistym dla SAP NetWeaver — jak również kilku innych aplikacji lokalnych i w chmurze — aby pomóc użytkownikom w bezpieczny sposób radzić sobie ze zmęczeniem obciążeniem hasłami.

Automatyczna synchronizacja haseł AD z kontami SAP NetWeaver przy użyciu usługi ADSelfService Plus

Narzędzie do synchronizacji haseł ADSelfService Plus automatycznie synchronizuje wszelkie zmiany haseł AD z usługą SAP NetWeaver w czasie rzeczywistym. Agent synchronizacji haseł synchronizuje z usługą SAP NetWeaver wszelkie zmiany haseł dokonane za pośrednictwem natywnego interfejsu systemu Windows (ekran Ctrl+Alt+Del) lub resety haseł za pośrednictwem konsoli ADUC. Po zmianie agent ten przechwytuje nowe hasło AD, szyfruje je i przesyła do synchronizacji. Administratorzy mogą również wybrać selektywną synchronizację haseł użytkowników w oparciu o jednostki organizacyjne i członkostwo w grupach.

W ramach synchronizacji haseł w czasie rzeczywistym użytkownicy będą musieli zapamiętać tylko jedno hasło, aby uzyskać dostęp do wszystkich połączonych aplikacji. Jest więc rzeczą oczywistą, że administratorzy muszą upewnić się, że to jedno hasło jest silne, egzekwując stosowanie zasad haseł. Ale co w przypadku, kiedy użytkownicy chcą zresetować tylko swoje hasło SAP NetWeaver? Poniżej szczegółowo omówimy zasady haseł, resetowanie haseł SAP NetWeaver oraz sposób, w jaki ADSelfService Plus może pomóc w pokonaniu tych wyzwań.

Wyzwanie 1: nowe hasło musi być zgodne z zasadami haseł ustalonymi przez organizację

Po zresetowaniu hasła SAP NetWeaver ADSelfService Plus daje pewność, że użytkownik stosuje się do zasad haseł usługi AD. Alternatywnie można utworzyć niestandardowe zasady haseł w zależności od zabezpieczeń stosowanych przez organizację, egzekwować te zasady w ramach wszystkich aplikacji, a także wyświetlać je na stronach resetowania i zmiany hasła, aby mieć pewność, że użytkownicy znają wymagania, jakie muszą być spełnione. Dowiedz się więcej.

sap-password-reset-with-policy-settings

Wyzwanie 2: użytkownicy mogą chcieć zresetować tylko swoje hasło SAP NetWeaver

ADSelfService Plus daje użytkownikom możliwość zresetowania hasła usługi AD, jak również haseł wszystkich połączonych aplikacji. Ta funkcja pozwala użytkownikom na zmianę tylko ich haseł SAP NetWeaver bez konieczności zmiany hasła usługi AD. Dowiedz się więcej.

sap-self-service-password-reset

Zalety:

  1. Łatwa konfiguracja: administratorzy mogą szybko wdrożyć bezpieczne, ekonomiczne i ujednolicone rozwiązanie w zakresie identyfikacji.
  2. Odblokowanie kont SAP NetWeaver: użytkownicy mogą odblokować zablokowane konta SAP NetWeaver. Gdy użytkownicy odblokowują swoje konta usługi AD za pośrednictwem ADSelfService Plus, ich konto SAP NetWeaver również zostanie automatycznie odblokowane.
  3. Aplikacja mobilna ADSelfService Plus umożliwia resetowanie hasła w podróży: aplikacja mobilna pozwala użytkownikom ADSelfService Plus w bezpieczny sposób resetować hasła SAP NetWeaver, odblokowywać konta i zmieniać hasła SAP NetWeaver w dowolnym momencie i z dowolnego miejsca.
  4. Obsługa wielu aplikacji: ADSelfService Plus to wieloplatformowe narzędzie do synchronizacji haseł, które obsługuje szereg aplikacji w chmurze i lokalnych, w tym Office 365, Salesforce oraz IBM i/AS400.
Najważniejsze funkcje

Samoobsługa haseł

Spraw, by użytkownicy usługi Active Directory nie musieli prowadzić długich rozmów z działem pomocy technicznej, pozwalając im na samoobsługowe resetowanie haseł/odblokowywanie konta. Bezproblemowa zmiana hasła dla użytkowników Active Directory za pomocą konsoli zmiany hasła w ADSelfService Plus. 

Jedna tożsamość w ramach logowania jednokrotnego

Uzyskaj bezproblemowy dostęp jednym kliknięciem do ponad 100 aplikacji w chmurze. W ramach logowania jednokrotnego w przedsiębiorstwie użytkownicy mogą uzyskać dostęp do wszystkich swoich aplikacji w chmurze, korzystając z poświadczeń usługi Active Directory. Jest to możliwe dzięki ADSelfService Plus! 

Powiadomienie o wygaśnięciu hasła/konta

Informuj użytkowników usługi Active Directory o zbliżającym się wygaśnięciu ich hasła/konta, wysyłając im powiadomienia o wygaśnięciu hasła/konta.

Narzędzie do synchronizacji haseł

Automatycznie synchronizuj zmiany hasła/konta użytkownika w usłudze Windows Active Directory w wielu systemach, w tym w pakiecie Office 365, G Suite, IBM iSeries i innych. 

Funkcja wymuszania zasad haseł

Spraw za pomocą ADSelfService Plus, aby użytkownicy mieli silne hasła odporne na różne zagrożenia hakerskie, wymuszając na użytkownikach usługi zgodność z zasadami haseł przez wyświetlanie wymagań dotyczących złożoności hasła.

Samodzielna aktualizacja kataloguwyszukiwanie w katalogu firmowym

Portal pozwalający użytkownikom usługi Active Directory na aktualizację ich najnowszych informacji oraz szybkie wyszukiwanie informacji o współpracownikach za pomocą kluczy wyszukiwania, takich jak numer kontaktowy poszukiwanej osoby.