# ระบบรีเซ็ตรหัสผ่านด้วยตนเอง

ช่วยให้ผู้ใช้งานสามารถจัดการบัญชีของตนเองได้อย่างง่ายดาย ลดขั้นตอนที่ซับซ้อน และลดการพึ่งพาทีม IT ได้อย่างมีประสิทธิภาพ

![Self-service password reset](https://www.manageengine.com/active-directory-360/images/self-service-password-reset-banner-24.png)

## ฟีเจอร์

### ลดภาระงานและค่าใช้จ่ายของทีม Help Desk ด้วยการให้ผู้ใช้สามารถรีเซ็ตรหัสผ่านและปลดล็อกบัญชีได้ด้วยตนเอง

- ติดตั้งตัวช่วยล็อกอิน (Login Agent) บนเครื่องของผู้ใช้ เพื่อให้สามารถรีเซ็ตรหัสผ่านได้โดยตรงจากหน้าจอล็อกอินของ Windows (GINA), macOS, หรือ Linux
- ให้ผู้ใช้ที่ทำงานจากระยะไกลสามารถรีเซ็ตรหัสผ่าน Active Directory ได้อย่างปลอดภัย แม้ในกรณีที่ไม่ได้เชื่อมต่อกับระบบโดยตรง โดยระบบจะอัปเดตข้อมูลการยืนยันตัวตน (Cached Domain Credentials) ให้อัตโนมัติ
- มอบความสะดวกและปลอดภัยให้ผู้ใช้สามารถรีเซ็ตรหัสผ่าน Active Directory ที่ลืม หรือปลดล็อกบัญชีที่ถูกล็อก ได้โดยตรงจากอุปกรณ์ iOS และ Android

![Reduce help desk costs by enabling users to perform password resets and account unlocks](https://www.manageengine.com/active-directory-360/images/self-service-password-reset-ss1-25.png)

### ทำให้การจัดการบัญชีผู้ใช้ด้วยตนเองง่ายและปลอดภัยยิ่งขึ้น

- ตรวจสอบและติดตามสถานะรหัสผ่านของผู้ใช้ พร้อมแจ้งเตือนเมื่อรหัสผ่านใกล้หมดอายุผ่าน SMS, อีเมล, หรือ Push Notification.
- ซิงค์การอัปเดตรหัสผ่านและการปลดล็อกบัญชีให้ตรงกันอัตโนมัติในทุกแพลตฟอร์มที่เชื่อมต่อ เพื่อความถูกต้องและปลอดภัยสูงสุด
- ให้ผู้ใช้สามารถอัปเดตข้อมูลส่วนตัว จัดการกลุ่มอีเมล และทำรายการอื่น ๆ ได้ด้วยตนเอง โดยไม่ต้องรอทีม IT

![Simplify self-service account management](https://www.manageengine.com/active-directory-360/images/self-service-password-reset-ss2-25.png)

### กำหนดนโยบายเฉพาะขององค์กร เพื่อเพิ่มความปลอดภัยในการรีเซ็ตรหัสผ่าน

- ใช้เทคนิคการยืนยันตัวตนมากกว่า 20 รูปแบบ เช่น FIDO Passkey, Biometric (สแกนลายนิ้วมือ/ใบหน้า) และ YubiKey เพื่อยืนยันตัวตนของผู้ใช้ในขั้นตอนการรีเซ็ตรหัสผ่านหรือปลดล็อกบัญชีด้วยตนเอง
- ตั้งกฎหรือเงื่อนไขการยืนยันตัวตนตามบริบท (Context-based Rules) เช่น IP Address, เวลาที่ร้องขอ, อุปกรณ์ที่ใช้, หรือ ตำแหน่งที่ตั้ง (Geolocation) เพื่อปรับระดับความเข้มงวดของการยืนยันตัวตนแบบไดนามิกในการรีเซ็ตรหัสผ่าน
- บังคับใช้นโยบายรหัสผ่านที่เข้มงวด เพื่อป้องกันการใช้รหัสผ่านที่คาดเดาได้ง่าย เช่น คำในพจนานุกรม รูปแบบซ้ำ หรือชุดอักษรที่เรียงต่อกัน

![Create custom policies to secure password resets](https://www.manageengine.com/active-directory-360/images/self-service-password-reset-ss4-25.png)

## ประโยชน์ของการใช้งานระบบรีเซ็ตรหัสผ่านด้วยตนเอง

### ลดภาระงานของทีม IT อย่างมีประสิทธิภาพ

ประหยัดเวลา ค่าใช้จ่าย และแรงงานของทีม IT ด้วยการลดจำนวน Tickets ที่เกี่ยวกับการรีเซ็ตรหัสผ่าน ผู้ใช้สามารถปลดล็อกบัญชีที่ถูกล็อกได้ด้วยตนเอง ช่วยแก้ปัญหาได้รวดเร็วยิ่งขึ้นโดยไม่ต้องรอทีมซัพพอร์ต

### เพิ่มความแข็งแกร่งให้รหัสผ่าน ป้องกันการเจาะระบบ

ระบบ Password Policy Enforcer ของ AD360 พร้อมการเชื่อมต่อกับฐานข้อมูล Have I Been Pwned ช่วยตรวจจับและป้องกันการใช้รหัสผ่านที่อ่อนแอ หรือเคยรั่วไหลมาก่อน

### รองรับการทำงานแบบ Hybrid ได้อย่างมีประสิทธิภาพ

ใช้ความสามารถของ AD360 Self-service เพื่อให้พนักงานที่ทำงานจากระยะไกลสามารถดำเนินการที่ปกติต้องผ่านทีม IT ได้ด้วยตนเอง เช่น รีเซ็ตรหัสผ่าน หรืออัปเดตข้อมูลบัญชี ช่วยให้การทำงานไม่สะดุดแม้อยู่คนละสถานที่

### รับมือการโจมตีทางไซเบอร์ได้อย่างรวดเร็วและปลอดภัย

ผู้ใช้สามารถรีเซ็ตรหัสผ่านได้ทันทีเมื่อเกิดการโจมตีแบบ Brute-force หรือเหตุการณ์ที่เกี่ยวข้องกับการละเมิดข้อมูลบัญชี (Credential-based Attacks) เพื่อป้องกันความเสียหายและหยุดการโจมตีได้ทันท่วงที

## คำถามที่พบบ่อย

### ผู้ใช้สามารถอัปเดตข้อมูลการยืนยันตัวตนได้หรือไม่ หากทำงานอยู่นอกเครือข่ายโดเมน?

AD360 ช่วยให้ผู้ใช้สามารถอัปเดตข้อมูลการยืนยันตัวตน (Cached Credentials) ผ่าน VPN ได้อย่างปลอดภัย แม้จะอยู่นอกเครือข่ายโดเมน ซึ่งเหมาะอย่างยิ่งสำหรับผู้ใช้ที่ทำงานจากระยะไกลและไม่สามารถเชื่อมต่อกับเครือข่ายโดเมนโดยตรงได้

### AD360 ช่วยให้องค์กรใช้งานระบบรีเซ็ตรหัสผ่านด้วยตนเองได้อย่างไร?

AD360 มาพร้อมเครื่องมือ Self-service Password Reset ที่ช่วยให้ผู้ใช้สามารถรีเซ็ตรหัสผ่าน Windows AD ได้ด้วยตนเอง โดยไม่ต้องรอทีม IT ผู้ใช้สามารถรีเซ็ตรหัสผ่านได้สะดวกจาก เว็บพอร์ทัล, หน้าจอล็อกอิน, หรือ แอปพลิเคชันบนมือถือ

### ทำไมการเปิดใช้งานระบบรีเซ็ตรหัสผ่านด้วยตนเองจึงสำคัญ?

การใช้ระบบ Self-service Password Reset ช่วยลดภาระงานของทีม IT Help Desk ได้อย่างมาก ลดค่าใช้จ่ายจาก Ticket รีเซ็ตรหัสผ่าน และยังช่วยยกระดับความปลอดภัยของระบบโดยรวม

### หากลืมรหัสผ่าน จะรีเซ็ตผ่าน AD360 ได้อย่างไร?

เพียงเข้าสู่หน้าจอ Password Reset ของ AD360 ผ่านหน้าล็อกอินของเครื่องหรือแอปบนมือถือ จากนั้นทำตามขั้นตอนการยืนยันตัวตน ก็สามารถรีเซ็ตรหัสผ่านของบัญชีองค์กรได้ทันที