Microsoft Entra ID şifre senkronizasyonu

Entra ID şifrelerini kurumsal uygulamalar arasında senkronize edin

Hibrit kimlik ortamlarında, çalışanlar Entra ID hesapları ve yerinde Active Directory, SaaS uygulamaları, eski yerinde platformlar ve daha fazlası gibi diğer kurumsal sistemler için ayrı kimlik bilgileri kullanır. Her sistem kendi şifre politikası ve sona erme döngüsüne sahiptir ve bunlar birbirinden bağımsız olarak yönetilir, birbirlerinden habersizdir. Sonuç: kullanıcılar birden fazla şifreyi yönetmek zorunda kalır, her biri kendi zaman çizelgesinde yaşlanır; bu da şifre yorgunluğuna, sistemler arasında zayıf kimlik bilgisi hijyenine ve birbirinden bağımsız platformlarda unutulan veya süresi dolan şifreler nedeniyle sürekli yardım masası taleplerine yol açar.

ManageEngine ADSelfService Plus bunu değiştirir. Kullanıcılar Entra ID self-servis şifre sıfırlama veya Entra ID şifrelerini değiştirme işlemi yaptığında, ADSelfService Plus bu değişikliği gerçek zamanlı olarak tüm bağlı uygulamalara—yerinde Active Directory, bulut uygulamaları ve kurumsal sistemler dahil—otomatik olarak iletir. Tek şifre, ihtiyaç duyulan her yerde.

Yerel Entra ID şifre yazma geri bildiriminin yapamadıkları

Entra Connect aracılığıyla sunulan Microsoft’un yerleşik şifre yazma geri bildirimi, bulut kaynaklı sıfırlamaların yerinde Active Directory ile senkronize edilmesine izin verir. Ancak orada durur.

• Sadece AD’ye yazma geri bildirimi yapar. Güncellenen kimlik bilgisi başka hiçbir bağlı uygulamaya iletilmez.
• Azure AD Premium P1 veya P2 gerektirir. Şifre yazma geri bildirimi lisanslı bir özelliktir, temel Entra ID planlarına dahil değildir.
• Entra Connect’in çevrimiçi olmasına bağlıdır. Senkronizasyon aracı kapalıysa, yazma geri bildirimi sessizce başarısız olur.
• Senkronizasyon sırasında politika uygulaması yapmaz. AD’ye ulaşan şifre, kullanıcının belirlediği şifredir; ek karmaşıklık kontrolleri veya bağlı sistemlere karşı ihlal doğrulaması yapılmaz.

ADSelfService Plus Entra ID şifre senkronizasyonu nasıl çalışır

• Kullanıcı, ADSelfService Plus self-servis portalı üzerinden Entra ID şifresini sıfırlar veya değiştirir.
• Şifre Politikası Uygulayıcı, yeni şifreyi herhangi bir yazma işleminden önce yapılandırılmış karmaşıklık kurallarınıza göre doğrular.
• ADSelfService Plus Şifre Senkronizasyon Aracısı, yeni şifreyi yakalar, şifreler ve HTTPS üzerinden ADSelfService Plus sunucusuna güvenli şekilde iletir.
• ADSelfService Plus, kullanıcıyı tüm yapılandırılmış hedef sistemlerde arar. Kullanıcı hesabı tespit edildiğinde, yeni şifreyi otomatik olarak iletir—ister yerinde Active Directory, Google Workspace, Salesforce, SAP veya başka bir bağlı platform olsun.
• Kullanıcının hesaplarındaki şifre değişikliğini onaylayan bir bildirim e-postası veya SMS gönderilir.

Entra ID şifre senkronizasyonu için desteklenen platformlar

ADSelfService Plus, Entra ID şifre senkronizasyonunu aşağıdaki sistemlerde destekler.

Bulut tabanlı: Google Workspace, Microsoft 365, Salesforce, Zendesk, Microsoft Dynamics CRM, Zoho, ServiceNow

Yerinde: Active Directory, IBM i/AS400, Oracle E-Business Suite, Oracle Database, SAP NetWeaver, OpenLDAP, AD LDS, 389 Directory Server, Microsoft SQL Server, PostgreSQL, HP-UX

ADSelfService Plus ile Entra ID şifre senkronizasyonunun temel özellikleri

Gerçek zamanlı şifre değişikliği çoğaltımı

Şifre değişiklikleri bir sonraki Entra Connect senkronizasyon döngüsüne kuyruklanmaz. Kullanıcı self-servis sıfırlamayı tamamlar tamamlamaz, güncellenen kimlik bilgisi hemen tüm yapılandırılmış hedef sistemlere ulaşır.

Evrensel şifre politikası uygulaması

Yeni kimlik bilgisi Entra ID’ye veya herhangi bir senkronize sisteme yazılmadan önce gelişmiş bir şifre politikası uygulanır. Gereksinimleri karşılamayan şifreler hiçbir yere senkronize edilmez.

Entra grup ve Entra alan tabanlı ayrıntılı şifre senkronizasyon kapsamı

BT yöneticileri, Entra ID şifre senkronizasyonu kapsamına hangi grupların ve alanların dahil edileceğini ve kullanıcı setlerine göre hangi hedef uygulamaların dahil edileceğini kontrol edebilir. Bir finans ekibi üyesinin şifre değişikliği, ekibin erişmediği sistemlere yayılmak zorunda değildir.

Kullanıcı kontrollü Entra ID şifre senkronizasyon kapsamı

Son kullanıcılar, şifre değişikliği sırasında Entra ID şifrelerinin hangi bağlı uygulamalara senkronize edileceğini seçebilir. Her kullanıcının her sisteminin güncellenmesi gerekmez—ADSelfService Plus bu seçimi kullanıcılara bırakır, gereksiz yayılımı azaltırken erişimi önemli yerlerde tutarlı kılar.

Düzenleyici uyumluluk

Tutarlı şifre uygulaması ve senkronizasyon denetim kayıtları, bağlı sistemler arasında kimlik bilgisi yönetimi gerektiren HIPAA, NIST, PCI DSS ve diğer çerçevelerle uyumu destekler.