忘れてしまったパスワードは戻ってきませんが、パスワードのリセットチケットはそうではありません。忘れた/有効期限切れしたActive Directoryのパスワードを復元することはできませんが、リセットすることはできます(ヘルプデスクに頼る必要もありません)。ADSelfService Plusでユーザーにパスワードをリセットする機能を提供しましょう。
ADSelfService Plusはあなたのお役に立ちます
ADSelfService Plusは、エンドユーザーがヘルプデスクの介入なしでパスワードをリセットしたり、アカウントをロック解除したり、ADのプロファイル情報を安全に更新したりできるようにします。ADSelfService Plus GINA/CPログインエージェントを配布すると、すべてのユーザーは、Windows またはMacのログイン画面でパスワードリセット/アカウントロック解除ボタンをクリックするだけで、システムにアクセスすることができます。ADSelfService PlusのWebポータルからユーザーの端末にログインエージェントを配布することができます。
パスワードの有効期限切れはもう問題ではありません。
ADSelfService Plusのパスワードおよびアカウント有効期限通知により、パスワードの有効期限切れをなくします。ADSelfService Plusは、パスワードが期限切れ間近なユーザーのADを自動検索して、ADSelfService PlusのWebポータルからパスワードを変更することのできるリマインダー通知を送信します。
パスワードリセットの自動化
通常、複数の通知を受け取ってもすぐにパスワードを変更することができず、最終的にシステムからロックアウトされてしまうユーザーが一定数います。ADSelfService Plusの自動パスワードリセット/アカウントロック解除機能により、ヘルプデスクの時間を節約します。有効期限切れのパスワードを管理者が設定したデフォルト値にリセットし、ロックされたアカウントを自動的にロック解除します。
ハッカーに対処する
ADSelfService Plusは、マルチファクター認証を使用してパスワードのセルフサービスの安全性を保っています。ユーザーは、以下のような認証オプションで本人確認を行った後でしか、パスワードのリセットやアカウントのアンロックを行うことができません。
- セキュリティ質問と回答
- SMSまたはメール認証
- Google Authenticator
特長
パスワードのセルフサービス:エンドユーザーにActive DirectoryのドメインパスワードリセットやADアカウントのロック解除機能を、管理者またはITヘルプデスクの介入なしで提供します。
リアルタイムのパスワード同期:Active Directoryのすべてのパスワードリセットと変更を、SaaSとオンプレミス型のアプリケーションとリアルタイムで同期します。
パスワード有効期限通知:パスワードの有効期限切れ間近のユーザーにSMS、メール、プッシュ通知で通知します。この機能は、無制限のユーザー向けのa無料ツールとして利用することもできます。
パスワードポリシーの強化:管理者が設定済みまたはカスタムパスワードポリシーを設定することで、安全でシンプルなパスワードポリシーを実装します。
モバイルアプリケーション:ユーザーがWindowsアカウントにADSelfService PlusのAndroidとiOSモバイルアプリケーションからアクセスできるようにします。
キャッシュした資格情報の更新:ユーザーがパスワードをリセットしたときにユーザーの端末でキャッシュしたドメイン資格情報を自動更新します。ユーザーは企業ネットワークに接続できないときでも、Windows端末にアクセスすることができます。
ディレクトリセルフアップデート:ユーザーがActive Directoryにおける自分の情報を更新できるようにして、企業のホワイトページを最新の状態に保ちましょう。