Active Directoryのアカウント/パスワード期限を自動メールで通知

パスワード/アカウント有効期限の自動メール通知

ドメインユーザーのパスワードやアカウントの有効期限について、タイムリーなメール通知が届けば便利ではないでしょうか。ADManager Plusには、パスワードおよびアカウントのステータスに特化したレポートが、複数用意されています。

ADManager Plusは、ネイティブツールやPowerShellとは異なり、レポート生成の作業を自動化できるだけではありません。ユーザーのアカウントおよびパスワードのステータス(「有効期限が近い」、「有効期限が切れた」など)をActive Directoryの管理者にメールで通知することもできます。単なる通知ではなく、詳細なレポートがメールで届きます。

パスワード/アカウント期限を通知するスケジューラー

スケジューラーを設定するだけで、「有効期限が近い」または「期限が切れた」パスワード/ユーザーアカウントについて、通知を受け取れます。

[パスワードステータスレポート]および[アカウントステータスレポート]のカテゴリーで、以下のレポートをご使用いただけます。

  • アカウント期限が近いユーザー
  • アカウント期限切れのユーザー
  • アカウントが無期限のユーザー
  • パスワードの期限切れのユーザー
  • パスワードの期限が近いユーザー
  • パスワードが変更されたユーザー
  • パスワードが未変更のユーザー

パスワード/アカウント期限に関するメール通知の重要なメリット

期限が切れる前にAD管理者がユーザーのパスワードリセットに介入しないといけないような、パスワードの一元管理体制でも、有効期限に関する通知はもちろん重要です。しかし、VPN経由でのIT資産に対するアクセスを許可している組織にとっては特に、通知の重要性が飛躍的に高くなります。Windowsのパスワード通知システムは、パスワードの有効期限が間近に迫っていることをエンドユーザーに通知し、変更を促します。しかし、このような通知システムが機能するのは、社内ユーザーに対してのみです。Windowsは、VPNユーザーなどの社外ユーザーに対してパスワード/アカウントの有効期限を通知するようには設計されていません。さらに、パスワードやアカウントの期限切れが原因でログオンを拒否された場合、原因を知らせる表示・通知はありません。

ADManager Plusは、ユーザーのパスワードおよびアカウントのステータスを管理者に通知できるため、上記の問題をスマートに解決できます。