G Suite’de (Google Apps) Kullanıcı Parolasını Sıfırlamak için PowerShell Betiği
Burada sağlanan PowerShell betiği, G Suite'te bir kullanıcının parolasını sıfırlar. Active Directory (AD) self servis parola yönetimi ve çoklu oturum açma çözümü olan ADSelfService Plus, kullanıcıların AD parolalarını sıfırlamasına olanak tanıyan Parola Sıfırlama özelliği sunar. Ayrıca, kullanıcıların parolalarını ve bu parolalarda yapılan değişiklikleri G Suite gibi uygulamalardaki kullanıcı hesaplarıyla eşitleyen Parola Eşitleme özelliği de sunar. Bu iki özellik de yapılandırıldığında, kullanıcılar G Suite'te ve AD etki alanlarında oturum açmak için aynı parolayı kullanabilir ve yardım masası müdahalesi olmadan bu parolayı sıfırlayabilir. İşte PowerShell ve ADSelfService Plus kullanarak kullanıcının G Suite parolalarını sıfırlama arasında bir karşılaştırma.
PowerShell
$scriptBlock = { Import-Module gShell $userID = "%mail%" # TODO: modify me $newPassword = "Password" # TODO: modify me Set-GAUser -UserKey $userID -NewPassword $newPassword } try { Invoke-Command -ComputerName localhost -ScriptBlock $scriptBlock -ErrorAction Stop } catch { $Context.LogMessage("Kullanıcı için parola sıfırlanırken bir hata oluştu. Hata: " + $_.Exception.Message, "Uyarı") }
ADSelfService Plus
Özellik yapılandırması aşağıdaki işlemler kadar basittir:
- Bir ADSelfService Plus ilkesinin oluşturulması,
- İlke için kullanıcıların belirtilmesi.
- İlgili kullanıcılar için Parola Sıfırlama ve diğer self servis eylemlerinin seçilmesi.
Yapılandırma şunları içerir:
- Parolaların eşitleneceği uygulamanın seçilmesi.
- Kullanıcı parolalarının eşitleneceği doğru ADSelfService Plus ilkesinin seçilmesi.
Ekran görüntüleri:
- Self servis parola sıfırlama (SSPR):
ADSelfService Plus ile kullanıcılar parolalarını şuradan sıfırlayabilirler:
- Windows, Linux veya macOS makinelerinin oturum açma ekranlarından.
- Tüm büyük web tarayıcıları üzerinden erişilebilecek şekilde yapılandırılabilen ADSelfService Plus portalına erişerek web tarayıcılarından.
- ADSelfService Plus iOS veya Android mobil uygulamasına veya mobil sitesine erişerek mobil cihazlarından.
- Uzaktan bile, özel ağlarından. ADSelfService Plus, parolalarını sıfırlamanın yanı sıra kullanıcıların önbelleğe alınmış kimlik bilgilerini güncellemelerine de olanak tanır.
- G Suite parolalarını kimlerin sıfırlayabileceğini seçin:
Yöneticiler, ADSelfService Plus ilkesini oluştururken yalnızca belirli etki alanlarına, OU ve gruplara ait kullanıcıların G Suite parolalarını sıfırlamasına izin vermeyi seçebilir.
- Parola sıfırlama işlemlerinin güvenliğini sağlayın:
ADSelfService Plus, kullanıcı tarafından gerçekleştirilen parola sıfırlama işlemleri gibi self servis eylemlerinin güvenliğini sağlayan Çok Faktörlü Kimlik Doğrulaması sunar. Bu özellik yapılandırıldığında, kullanıcıların parolalarını sıfırlamaya veya başka bir self servis eylemi gerçekleştirmeye devam etmeden önce yönetici tarafından etkinleştirilen 15 yöntemden herhangi birini kullanarak birden fazla kimlik doğrulama düzeyini tamamlamaları gerekir. Ayrıca yöneticiler, kullanıcılar tarafından belirli bir gün sayısı içinde gerçekleştirilebilecek maksimum parola sıfırlama sayısını belirtebilir.
- Birden fazla ortam üzerinden yapılan parola değişikliklerini eşitleyin:
ADSelfService Plus, ADSelfService portalından ve mobil uygulamadan yapılan parola sıfırlamalarına ve Windows, macOS ve Linux oturum açma ekranlarının uygulamalarla eşitlenmesine olanak tanır. Ctrl+Alt+Del konsolundaki parola değişiklikleri ve Active Directory Kullanıcıları ve Bilgisayarları portalındaki parola sıfırlamaları da eşitlenebilir.
- G Suite parolasını birden fazla uygulamalarla eşitleyin:
ADSelfService Plus kullanılarak, kullanıcıların parolaları G Suite, AD ve Office 365 ve Salesforce gibi diğer şirket içi ve bulut uygulamaları arasında eşitlenebilir.
- Zayıf parolaların oluşturulmasını önleyin:
ADSelfService Plus'ın Parola İlkesi Yürütücüsü, yöneticilerin korsanlıklara açık olan zayıf parolaların oluşturulmasını engelleyen özel parola ilkeleri oluşturmasına ve uygulamasına olanak tanır.
Kullanıcıların G Suite parolalarını sıfırlamasına izin verin.
30 günlük ücretsiz denemeyi al