What is a self-service Active Directory password change?

A self-service Active Directory password change is the process that enables users to securely change their own Active Directory passwords remotely through a web-based portal or a mobile app, without help desk assistance.

Can PowerShell be used to change an Active Directory password?

PowerShell can only be used to reset user passwords and not change them. You can reset Active Directory passwords for either a single user or a group of users, but you cannot change Active Directory passwords using PowerShell. The difference between a password reset and change is that while resetting an Active Directory password, you don't have to enter your old password, while during a password change, you do need to supply your old password.

What self-service Active Directory password change tool should I employ in my organization?

You can employ ManageEngine ADSelfService Plus' self-service Active Directory password change capability in your organization, which secures self-service with adaptive MFA, having strong authenticators, like biometrics, YubiKey, smart cards, and TOTP passwords. Using ADSelfService Plus' simple and user-friendly console, end users can easily change their Active Directory passwords without help desk assistance. To learn more about ADSelfService Plus' self-service password change capability, please schedule a personalized web demo with a solution expert or download a free, 30-day trial to try it out yourself.

IHow do I change a password in Active Directory with self-service using ADSelfService Plus?

To change your own Active Directory password using ADSelfService Plus, you need to log in to the ADSelfService Plus user portal, go to the Change Password tab, provide your existing Active Directory password, supply a new password, and save it. For detailed steps, click here.

Многофакторная аутентификация (MFA) конечных точек

Оптимизация аутентификации конечных точек для повышения безопасности

По оценкам, в 70 % случаев взломы начинаются на конечных точках, поэтому администраторам пора принять меры по предотвращению таких вторжений, используя многофакторную аутентификацию. MFA для конечных точек позволяет пользователям подтверждать свою личность с помощью дополнительных методов аутентификации, таких как биометрия, при входе в систему на рабочей станции, сервере, VPN и OWA. Реализация MFA для конечных точек вместе с MFA Active Directory снижает риски раскрытия конфиденциальных данных, даже если пароли скомпрометированы из-за недостаточной гигиены паролей.

Новый уровень безопасности конечных точек с помощью MFA ManageEngine

ADSelfService Plus, решение MFA от ManageEngine, помогает усилить аутентификацию конечных точек, чтобы снизить риск компрометации учетных данных с устройств конечных пользователей. ADSelfService Plus обеспечивает следующее:

Более того, ADSelfService Plus включает автономную MFA для компьютеров Windows, гарантируя безопасный вход в систему даже для удаленных пользователей, работающих без подключения к Интернету.

Полная защита конечных точек: MFA для конечных точек от ADSelfService Plus в действии

С помощью ADSelfService Plus пользователи выполняют MFA AD, сначала проходя аутентификацию с учетными данными Active Directory (AD), а затем используя дополнительные методы аутентификации, такие как одноразовые пароли (OTP), отправляемые по SMS или электронной почте, или OTP Yubico, настроенный в ADSelfService Plus. Эта двухуровневая защита не позволяет злоумышленникам получить доступ к конфиденциальным системам даже в случае компрометации учетных данных пользователя.

По данным Института безопасности программного обеспечения SANS, многие организации не решаются внедрять MFA по следующим причинам:

ADSelfService Plus решает обе проблемы, предоставляя 20 гибких методов аутентификации, которые одновременно удобны для пользователя и не требуют использования дополнительного оборудования. От контрольных вопросов до биометрической аутентификации - MFA для конечных точек от ManageEngine позволяет организациям развертывать MFA с учетом удобства пользователя и уровня риска.

ADSelfService Plus позволяет администраторам применять разные подходы к разным группам пользователей, чтобы ограничить неудобства для пользователей. Например, с помощью ADSelfService Plus администраторы могут принудительно применять одноразовые пароли, токены или контрольные вопросы для одной группы пользователей (например, пользователей внутри локальной сети); а также настраивать более строгие методы аутентификации, такие как аутентификация по отпечаткам пальцев или FaceID, для другой группы пользователей (например, руководителей высшего звена или удаленных сотрудников).

Поддерживаемые методы аутентификации

Полный список поддерживаемых аутентификаторов представлен здесь.

Упрощение администрирования

ADSelfService Plus предоставляет функции, помогающие администраторам решать следующие задачи:

Преимущества многофакторной аутентификации

Вопросы и ответы

Многофакторная аутентификация для конечных точек (MFA) защищает доступ всех пользователей к конечным точкам организации, таким как сети, рабочие станции, виртуальные машины и серверы, с помощью нескольких факторов проверки подлинности.

Да, использование решения MFA для конечных точек в организации является рекомендуемой практикой. Организационные конечные точки действуют как двери, обеспечивающие доступ к данным организации на разных уровнях. Традиционные методы аутентификации, такие как имя пользователя и пароль, сами по себе не могут защитить конечные точки, поскольку их легко скомпрометировать. Крайне важно добавить дополнительные уровни безопасности к конечным точкам, чтобы исключить несанкционированный доступ к данным или инциденты с утечками.

Вы можете добиться высочайшего уровня безопасности конечных точек в своей организации с помощью многофакторной аутентификации (MFA) на конечных точках с помощью ADSelfService Plus. С помощью ADSelfService Plus можно реализовать MFA для таких конечных точек, как следующие:

Компьютеры под управлением ОС Windows, macOS и Linux
Ведущие VPN-провайдеры, такие как Fortinet, Cisco AnyConnect, Pulse и другие
Outlook в Интернете или OWA
Конечные точки, поддерживающие аутентификацию RADIUS, такие как Citrix Gateway, VMWare Horizon и Microsoft Remote Desktop Gateway (RDP)

Чтобы лучше понять возможности MFA для конечных точек, реализуемые ADSelfService Plus, запланируйте персональную веб-демонстрацию с нашими экспертами по продукту.

ADSelfService Plus предлагает 20 различных аутентификаторов для защиты конечных точек. Чтобы защитить свои конечные точки от кибератак, можно выбрать из ряда надежных, но простых в настройке аутентификаторов, таких как YubiKey, биометрия, смарт-карта, Microsoft Authenticator, Duo Security, RSA SecurID и настраиваемый TOTP

Особенности ADSelfService Plus

Самостоятельное управление паролями

Избавьте пользователей Windows AD от длительных звонков в службу поддержки, предоставив им возможность самостоятельного сброса пароля и разблокировки учетной записи.

Многофакторная аутентификация

Включите контекстную многофакторную аутентификацию с 20 различными факторами для входа в конечные точки, приложения, VPN, OWA и RDP.

Одно удостоверение с возможностью единого входа

Обеспечьте беспроблемный доступ одним щелчком мыши к более чем 100 облачным приложениям. С помощью корпоративного единого входа пользователи могут получать доступ ко всем своим облачным приложениям (SSO), используя свои учетные данные Windows AD.

Уведомления об истечении срока действия пароля/учетной записи

Уведомляйте пользователей Windows AD о приближающемся истечении срока действия их пароля и учетной записи с помощью уведомлений по электронной почте и SMS.

Синхронизация паролей

Синхронизируйте изменения паролей или учетных записей пользователей Windows AD в разных системах в автоматическом режиме, включая Microsoft 365, Google Workspace, IBM iSeries и т. п.

Средство принудительного применения политики паролей

Надежные пароли противостоят различным хакерским атакам. Обеспечьте соблюдение пользователями Windows AD правил в отношении паролей, указав требования к сложности паролей.

Многофакторная аутентификация (MFA) для конечных точек с помощью ManageEngine ADSelfService Plus