Technisches Webinar: Passwort-Reset und Konto-Entsperrung an Benutzer delegieren, AD-Kennwörter mit anderen Systemen synchronisieren

    ADSelfService PlusAnwender sind aus dem Web ge­wohnt, dass sie ein neues Kenn­wort ver­geben können, wenn sie das alte ver­gessen haben. ADSelfService Plus bringt solchen Kom­fort in die Unter­nehmen und erlaubt Mitarbeitern zudem, ihre per­sön­lichen Infos im AD zu ändern. Neue AD-Passwörter synchronisiert das Tool mit anderen Systemen.

    Hat man das Kennwort für Facebook, Amazon oder Google vergessen, dann lässt man sich eine Mail mit einem Bestätigungs-Link schicken, um das Passwort zurück­zusetzen. Unter Umständen kommt noch das Beant­worten einer Sicherheits­frage hinzu.

    Keine Bordmittel für Passwort-Reset durch Benutzer

    In den meisten Unter­nehmen ist es hingegen immer noch die häufigste Anfrage an den Helpdesk, vergessene Kennwörter zurück­zusetzen oder Konten zu entsperren. Tools, die ein Reset von AD-Passwörtern durch die User selbst unterstützen, bietet Windows bis dato nicht.

    Wünschens­wert für solche Self-Service-Funktionen ist eine Web-Oberfläche, so dass man die nötigen Aufgaben von jedem Endgerät aus erledigen kann, ohne dort eigens eine Software installieren zu müssen. Für mobile Anwender wäre zudem eine App für iOS und Android praktisch.

    Über den GINA-Provider lassen sich Passwörter direkt vom Anmeldebildschirm zurücksetzen.

    Alle diese Anforderungen erfüllt ManageEngine mit ADSelfService Plus. Zusätzlich integriert es sich über einen GINA-Provider in den Anmelde­bildschirm von Windows.

    Die Software kann mit ihrem vollen Funktions­umfang für eine Domäne und bis zu 50 Benutzer kostenlos eingesetzt werden.

    Zwei-Faktor-Authentifizierung

    Während die meisten Online-Dienste für alle User den gleichen Mechanismus bieten, unterstützt ADSelfService Plus abhängig von OUs oder Gruppen unter­schiedliche Verfahren. So mag für weniger kritische Konten eine Sicherheits­frage reichen, für leitende Mitarbeiter kann man dagegen zusätzlich einen Code per SMS oder Mail verschicken.

    Zum Passwort-Management gehört allerdings mehr, als ausgesperrten Benutzern zu helfen. So liegt es aus Sicherheits­gründen nahe, für inaktive Konten nach einer bestimmten Frist das Kennwort automatisch zu ändern oder den Benutzer beim nächsten Logon dazu zu zwingen. Wünschens­wert sind zudem flexiblere Regeln für Kennwörter als Windows sie bietet.

    Passwörter synchronisieren

    ADSelfService Plus von ManageEngine beherrscht all diese Funktionen und ist darüber hinaus auch in der Lage, geänderte AD-Passwörter in Echtzeit mit anderen Systemen (Office 365, Oracle, etc.) zu synchronisieren.

    ADSelfService Plus kann ein geändertes AD-Passwort mit anderen Systemen abgleichen.

    Self Service für AD-Infos

    Von den Social-Media-Diensten sind die Anwender zudem gewohnt, dass sie ihr eigenes Profil bearbeiten können. Im Unter­nehmen finden sich solche persönlichen Informationen in einigen Attributen des Active Directory, etwa für die Telefon­nummer bzw. Durchwahl, die Büroadresse oder die Abteilung.

    Wenn die Mitarbeiter diese Daten selbst bearbeiten können, dann müssen sie bei Änderungen nicht den Helpdesk oder die Personal­abteilung behelligen.

    Themen des Webinars

    Das technische Webinar "Mit Self-Service Passwort Management starke Passwörter durchsetzen und den Helpdesk entlasten" zeigt, welche Aufgaben das Tool in der Praxis übernehmen kann.

    Zu den Themen zählen:

    • Richtlinien zum Zurücksetzen und Ändern von Nutzer-Accounts erzeugen
    • Verschiedene Self-Service-Modi (Multifaktor-Authentifizierung) für das Zurücksetzen von Kennwörtern definieren
    • Passwörter zwischen verschiedenen Diensten (z.B. Office365, Salesforce, etc.) und Domänen synchronisieren
    • Spezielle Passwort­richtlinien durchsetzen
    • Benutzer über deren Kennwort­ablauf benachrichtigen
    • Benutzer-, Registrierungs- und Auditberichte erstellen

    Das Webinar fand am Freitag, den 22. Juni 2018 um 11:00 statt. Eine Aufzeichung kann hier angesehen werden. Sie dauert ca. 30 Minuten.