✖

- 相关产品
- ADManager Plus

  Active Directory 管理与报表

  下载 | 演示
- ADAudit Plus

  实时 Active Directory 审核 和用户行为分析

  下载 | 演示
- EventLog Analyzer

  实时日志分析与报表

  下载 | 演示
- Exchange Reporter Plus

  Exchange 服务器审计和报表

  下载 | 演示
- AD360

  集成身份与访问管理

  下载 | 演示
- Log360

  全面的 SIEM 和 UEBA

  下载 | 演示

# 密码自助服务部署：

为了让ADSelfService Plus的自助服务功能惠及最终用户，您必须实施以下内容：

- 配置自助服务操作
- 身份验证
- 用户注册
- 确保自助服务操作的安全

### 配置自助服务操作 :

ADSelfService Plus为域用户提供了四项自助服务功能（密码重置、帐户解锁、目录自更新和更改密码）。根据部门和组织层级，您可以根据用户的OU和组成员资格选择启用特定功能。因此，他们可以决定哪些用户可以使用这些功能中的任何一种或所有功能。这可以在策略配置部分通过为用户配置自助服务策略并定义他们可以使用ADSelfService Plus的程度来完成。点击创建策略的步骤查看更多详细信息。

### 身份验证：

一旦域用户成为自助服务政策的一部分，他们的身份就需要进行验证，以便能够通过ADSelfService Plus的终端用户门户、ADSelfService Plus移动应用程序以及Windows/macOS/Linux登录界面使用自助服务密码重置或帐户解锁功能。您可以在以下情况下使用ADSelfService Plus支持的十五种多因素身份验证（MFA）方法之一来验证用户身份：

- Windows、macOS和Linux登录（当安装了ADSelfService Plus客户端软件时）。
- ADSelfService Plus门户登录。
- 通过单点登录（SSO）进行的企业应用程序登录。
- 通过ADSelfService门户、ADSelfService Plus移动应用程序和本地Windows/macOS/Linux登录界面进行的Active Directory自助服务密码重置或帐户解锁操作（当安装了ADSelfService Plus客户端软件时）。

通过多因素身份验证（MFA）进行身份验证使用的是用户在注册ADSelfService Plus时提供的信息。

- 1. 安全问题和答案
- 2. 电子邮件验证
- 3. 短信验证
- 4. Google身份验证器
- 5. Microsoft身份验证器
- 6. Duo安全
- 7. RSA SecurID
- 8. RADIUS身份验证

- 9. 推送通知身份验证
- 10. 指纹身份验证
- 11. 基于QR码的身份验证
- 12. TOTP身份验证
- 13. SAML身份验证
- 14. AD安全问题
- 15. YubiKey身份验证

点击上面的链接可以查看每种方法的配置步骤。
您可以为特定用户设置启用特定的 MFA 方法，并可以指定用户必须完成多少次身份验证以验证其身份。用户还可以选择强制使用某些 MFA 方法进行身份验证。这是通过 MFA/TFA 设置 (配置 > 自助服务 > 多因素身份验证 > MFA/TFA 设置) 完成的。要了解更多关于配置 MFA 的信息，点击这里。

### 用户注册：

为了执行身份验证，用户需要通过提供某些信息在 ADSelfService Plus 中注册。提供的信息根据配置的 MFA 方法而有所不同。ADSelfService Plus 通过提供多种注册选项来简化注册过程：

- 无需用户干预的注册 - 管理员输入用户的注册信息。
- 用户自我注册 - 用户提供注册信息。

#### 无需用户干预的注册

- 从 CSV 文件导入注册数据：

  您可以导入存储在 CSV 文件格式中的现有安全问题及答案，以及用户的手机号码和电子邮件 ID。导入的信息随后用于注册用户。点击这里获取更多详细信息。

- 从外部数据库导入注册数据：

  将组织的数据源（如 MS SQL、PostgreSQL、Oracle 和 MySQL）与 ADSelfService Plus 连接。一旦 ADSelfService Plus 获得足够的权限访问数据库服务器，就可以提取数据并自动注册用户。对数据库服务器所做的任何更改都可以通过点击再次获取选项轻松更新至 ADSelfService Plus。
  还可以设置调度程序定期搜索连接的外部数据源中新添加的用户，并将其注册到 ADSelfService Plus。有关如何从外部数据库导入注册数据的更多信息，点击这里。

注意：对于某些 MFA 方法，如 AD 安全问题、邮件验证和短信验证，您可以选择使用用户的 Active Directory 属性值（邮件、手机、sAMAccountName 等）进行身份验证。在这种情况下，不需要注册。

#### 用户自我注册：

用户可以使用 ADSelfService Plus 客户端门户、ADSelfService Plus 移动应用和移动网页应用进行注册。为了强制用户注册，您可以实施以下措施：

- 注册通知：

  当 ADSelfService Plus 在组织中部署时，管理员可以使用注册通知来告知员工该产品并鼓励他们自行注册。启用此选项后，将向尚未在 ADSelfService Plus 中注册的所有用户发送电子邮件或推送通知。您还可以设置调度程序，定期自动向未注册用户发送通知。 点击这里 获取更多详细信息。

- 强制注册 :

  这涉及在选定的域或策略中搜索所有未注册的用户，并将他们的账户与登录脚本关联。登录脚本会在用户登录其域用户账户时强制他们进行注册。可以使用调度程序将未注册用户的账户与登录脚本链接起来。调度程序可以设置为定期运行，以检查未注册和新添加的用户，并将登录脚本设置到他们的账户中。有关如何为未注册用户启用强制注册的步骤，点击这里。

### 确保自助服务操作安全

ADSelfService Plus的安全中心列出了产品其他部分的安全设置链接。这些包括：

- 阻止在身份验证失败的用户账户。
- 会话超时。
- 验证码（文字验证）。
- 强制密码强度级别。
- 强制用户在下次登录时更改密码。
- 防止用户对多个问题提供相同的答案。
- 防止用户在回答中使用问题的任何单词。
- 逐一显示安全问题。
- 仅显示用户安全问题的随机子集。
- 使安全答案区分大小写。
- 在重置/解锁操作期间隐藏答案。
- 进行密码自助服务时发送电子邮件通知。
- 安全连接（SSL/LDAPS/TLS）。
- 限制非活动用户。

启用这些安全设置可以保护域中的用户账户，并确保ADSelfService Plus服务器与网络中的其他组件之间的连接安全。

## 谢谢！

您的请求已经提交给ADSelfService Plus技术支持团队。我们的技术支持人员将尽快协助您。

#### 需要技术支持吗？

- 输入您的邮箱ID
- 与专家交谈

- 点击 '与专家交谈'，您同意按照隐私政策处理个人数据。

版权所有 © 2024，卓豪（中国）技术有限公司，保留所有权利。