活动目录自助服务

Lepide Active Directory Self Service

我们提供了一种简单安全的方法,
可将自助密码重置和账户解锁任务委托给最终用户,
以减少不必要的服务台呼叫。

为1000+公司的数据安全和威胁检测保驾护航

活动目录自助服务解决方案

Lepide 活动目录自助服务是一个简单的基于网络的解决方案,允许您委托重置密码和解锁账户,并授权同事执行这些任务,而无需致电 IT 部门。有了 Lepide,用户、管理员和整个组织都能更轻松地处理活动目录。

防止漏洞

锁定多次输入错误密码的用户账户,帮助防止暴力攻击等安全威胁。

提升 IT 能力

将密码重置和账户解锁等耗时的任务委托给他人,为 IT 团队提供更多自由。

活动报告

获取有关注册、用户执行的自助服务操作、密码过期、账户锁定等方面的报告。

防止暴力破解攻击和用户权限受损

在指定时间内自动阻止多次尝试输入错误密码的用户、IP 地址或组;潜在地防止暴力攻击或受损用户获得不需要或未经授权的访问。您还可以阻止用户在特定时间内登录解决方案。在一段时间后自动或手动解除对真正用户的阻止,以避免不必要的停机和中断。

授权活动目录更新和密码重置

使用我们基于网络的简单界面,您可以将密码重置、个人信息更新和账户锁定等任务的控制权移交给最终用户。该解决方案还允许最终用户授权同事代表他们重置密码和执行账户解锁。您不必再手动处理此类任务。通过减少停机时间和加强账户控制,提高您的工作效率。

为用户提供解锁账户的功能

我们的解决方案与 GINA/CP 完全集成,因此即使用户被锁定,也能重置密码。我们的 GINA 集成可以通过 GPO 的批量脚本、本地直接安装或通过主控台内自动部署的代理进行部署。

提醒用户密码到期时间

在身份管理方面,您将面临的一半挑战是跟踪用户密码到期情况。为了解决这个问题,我们为您提供了用户密码过期提醒解决方案,它是我们的活动目录自助服务解决方案的集成部分(但也可独立使用或作为我们的 Lepide 数据安全平台的一部分)。它允许您在用户密码到期时向其发送自动通知提醒。

修改电子邮件内容

从图形用户界面或直接从属性文件轻松修改电子邮件内容。每当用户在 Lepide Active Directory 自助服务中进行任何操作(如更改或重置密码)时,管理员现在都可以更改发送给最终用户的电子邮件内容。

下次登录时更改密码

允许用户在下次登录时更改密码,以帮助实施密码策略并减轻 IT 部门的部分压力。管理员可以通过 Lepide Active Directory 自助服务中的复选框选择或取消选择该选项。

纵览用户活动

我们基于网络的直观仪表板可帮助您发现特定趋势,如账户锁定、密码重置、注册数据、未注册用户、过去七天的总体活动以及用户状态。这是一种简单、直观的方式,可让您随时了解 Active Directory 身份管理情况,并帮助发现潜在的滥用或问题。

指定账户解锁期

作为管理员,您可能希望指定一个策略,在特定时间点或特定日程自动解锁所有锁定账户。我们的解决方案提供了这种功能,可通过直观的管理控制台轻松配置。

确保 IT 环境的安全

我们知道,允许用户访问和更新活动目录中的信息存在一定的风险。为了解决这个问题,我们为您提供了锁定用户可以和不可以查看/修改的功能。我们确保他们只能更新您指定的字段。您可以在解决方案中预先定义用户对以下任何 Active Directory 属性--常规、联系人和地址--是无权访问、只读还是完全控制。该解决方案还可以集成 SSL 证书,以确保整个过程的安全和加密。启用 SSL 安全功能后,它会自动从 HTTP 重定向到 HTTPS。我们还提供会话过期功能,确保只考虑相关的当前请求。

通过 OTP 短信或挑战/响应进行身份验证

为帮助维护身份完整性和身份管理,我们为您提供了几种不同的身份验证方法,包括挑战应答法,您可以指定预设问题的数量和问题/答案的字符数,以确保最大程度的安全性。我们还通过 OTP(一次性密码)为您提供强大的身份验证功能,即通过短信或电子邮件验证程序对用户进行身份验证。您可以通过主控台轻松定义用户的验证方式。

提供批量注册服务

首次部署该解决方案时,很可能需要进行批量注册。为此,您需要将所有相关的注册详细信息导入 CSV 文件,并将挑战/响应信息导入到解决方案中。我们将自动更新并通知所有用户他们的注册信息以及使用说明。

获取全面的审计和注册报告

您不必经常检查控制台以确保用户的行为符合规定,我们可以确保您定期收到直接发送到收件箱的报告。这些报告将向您显示注册、用户执行的自助服务操作、密码到期和锁定详情等详细信息。

使最终用户能够授权同事并执行自助服务活动

除了允许最终用户执行自助服务活动和更新其活动目录详细信息外,您还可以通过我们的 "授权同事 "功能,允许他们将某些任务委托给其他授权员工。这样,最终用户就可以将账户解锁和密码重置任务指定给企业内的其他人。每当执行密码重置或账户解锁任务时,用户还会收到通知。

允许用户重置第三方应用程序账户密码

Lepide 活动目录自助服务不仅允许最终用户重置其活动目录账户密码,还可以同步第三方应用程序,并从工具本身重置这些特定密码。密码同步目前可用于 Office 365、IBM AS400 和 Google Apps。一旦管理员为这些应用程序配置了账户设置,用户只需重置其 AD 账户密码,即可重置其 Office 365、IBM 和/或 Google Apps 密码。

120 多个国家的1000+ 客户正在使用 Lepide

VINICIUS MOZART

Microsoft MVP

Lepide Active Directory 自助服务是自动进行用户账户解锁和密码重置活动的有效解决方案。它是简化活动目录自助服务管理的必备工具。

ERIK BLUM

Editor at itsmdaily.com

Lepide Active Directory 自助服务给我留下了深刻印象。在审查之前,我以为它可能只是另一个需要手动安装的昂贵而复杂的自助服务解决方案。但事实并非如此!

PAOLO VALSECCHI

Nolabnoparty.com

该工具对用户非常友好,易于操作。对于因密码重置和锁定账户问题而打开大量服务台单子的组织,使用该解决方案将受益匪浅。

准备好开始使用
Lepide 活动目录自助服务了吗?

我们提供功能齐全的免费试用,试用期为 15 天,试用结束后无需承担任何义务。如果您不想试用该解决方案,可以点击下面的链接,安排一次深入的个性化演示。