应用程序程序的自助密码重置

最新推荐文章于 2024-09-05 22:21:23 发布

运维有小邓@

最新推荐文章于 2024-09-05 22:21:23 发布

阅读量293

点赞数

文章标签： AD域密码

本文链接：https://blog.csdn.net/weixin_42493507/article/details/126487637

版权

随着云应用程序的不断普及，最终用户整天不得不输入多个密码来完成工作。由于企业因安全漏洞的日益增加而实施了更多复杂的密码，因此登录变得前所未有地令人生畏。因此，在大多数企业中，密码相关问题是帮助台技术员所收到工单的第一来源，也就不足为奇了。

重置密码是一件耗时的过程，它对员工生产效率带来了不利影响且增加了IT成本。尽管大多数云应用程序或多或少附带了密码恢复选项，但只作为高级功能提供，并非提供足够的安全和辅助功能选项，让所有最终用户轻松使用。

密码重置

ADSelfService Plus对最终用户提供自助服务功能，并允许他们自行对云应用程序（例如，Office 365、Azure AD、G Suite及来自Salesforce、Zendesk和Zoho的此类应用）重置密码和解锁帐户。它甚至允许IT管理员在多个云应用程序中实施通用密码策略，并保持最终用户的Windows Active Directory密码与Office 365、Azure AD、G Suite和其他云应用程序同步。

ADSelfService Plus

一、工作原理

在ADSelfService Plus中配置自助服务策略，并基于Active Directory组和OU将它们分配给用户。自助服务策略定义了用户可访问哪些自助密码重置功能和云应用程序。

您需要选择在自助密码重置操作期间验证用户身份的方式。

然后，用户向ADSelfService Plus注册，他们在这里输入个人详情（例如，电子邮件地址、电话号码和安全问题的答案），或基于您选择的身份验证方法配置第三方身份验证程序。您还可以自动完成注册过程。

当用户忘记密码时，他们可以从web浏览器、移动应用或登录界面(Ctrl+Alt+Del)中启动ADSelfService Plus密码重置向导。

在验证其身份后，用户可以对Office 365、Azure AD、G-Suite、Salesforce、Zendesk和Zoho执行自助密码重置。他们可以一次对一个应用程序重置密码，或选择将新密码与多个云应用程序和本地系统进行同步。

身份验证

二、多重身份验证带来终极安全

大多数应用程序仅使用用户的电话号码和备用电子邮件地址在自助密码恢复操作中验证其身份。除了像问题与答案之类的基本身份验证选项外，ADSelfService Plus还通过Duo Security、RSA SecurID、RADIUS身份验证、基于短信和电子邮件的验证码、Google Authenticator支持多重身份验证。您可自定义用户必须经过的身份验证步骤数、验证步骤的顺序，以及哪些身份验证方法是必需的。

三、集中式密码策略

对不同应用程序重置密码的一个主要问题是，用户必须遵守多条密码策略规则。有了ADSelfService Plus，您可以从一个窗口中对多个云应用程序创建和部署密码策略规则。