Kuruluşunuzdaki bir çalışan şifrelerini unuttuğunda ne olur? İşyeriniz birçok kişi gibiyse, unutulmuş bir şifre sinir bozucu, zaman alıcı bir süreci başlatır.
Çalışanın BT departmanıyla iletişime geçmesi ve ardından talebe yanıt vermelerini beklemelidir. Ve bu arada? İş verimlilikleri düşüyor, anksiyete artışları ve son teslim tarihleri tehlikeye atılıyor.
Ancak şifre sıfırlama işlemini ele almanın daha iyi bir yolu var mı? Son kullanıcıların kendi şifre sıfırlarını kontrol etmesine izin vermenin faydaları var mı? Cevap Evet.
Bu yazıda, kullanıcıların şifrelerini sıfırlamasına ve şirket içi Active Directory ile güvenli şifre sıfırlamalarını gerçekleştirmenin yollarını vurgulamanın avantajlarını tartışacağız.
Son kullanıcıların kendi şifrelerini yönetmelerine izin vermenin birçok faydası vardır:
Bununla birlikte, bir kuruluş şifre sıfırlama işlemini yönetmek için üçüncü taraf bir aracı kullanıyorsa, sosyal mühendislik artık bir sorun değildir-bu, bir kullanıcıya bağlı bir cihazdan bir kerelik bir kod gibi belirli kriterlere dayalı istekleri doğrular.
İnsan faktörü ortadan kaldırıldığından, insanın (BT teknolojisi) verileri yanlışlıkla sızma riski de öyle.
Şirket içi Active Directory'ye sahip birçok kuruluşun Microsoft 365 kiracısı da vardır. Bu durumlarda, şirket içi reklam dizini, aynı kullanıcılara, gruplara, vb.
Microsoft'un, doğrulama yöntemleri uygulamayı kolaylaştırmak için çok faktörlü kimlik doğrulama ile aynı olabilen "self servis şifre sıfırlaması" (SSPR) işlevini sunduğunu belirtmek gerekir.
Microsoft'un SSPR'sini kullanmak için kuruluşunuzun aşağıdaki kullanıcı lisanslarından birine sahip olması gerekir:
Kullanıcının şifrelerini sıfırlaması gerektiğinde, Microsoft Portal'a erişmek için akıllı telefonlarını veya başka bir bilgisayarını kullanacaklar - "Şifremi Unuttum" a tıklayarak veya ekrandaki bağlantıyı kullanarak yanlış bir şifre girişinden sonra " "Parola Yanlış" mesajı sırasında görünür.
Teknik Çözüm: Active Directory ve Specops URESET. Parolaları sıfırlamanın ve mevcut 3. bölüm MFA yatırımınızdan yararlanmanın başka bir yolunu mu arıyorsunuz?
SPECOPS, Active Directory ile mükemmel bir şekilde entegre olan ve kullanıcıların şifrelerini bilgisayarlarının Windows giriş ekranından sıfırlamasına izin veren URESET'i sunar.
Çalışmaya devam edebilmeleri için yerel önbelleğe alınmış kimlik bilgilerini kolayca güncelleyebilirler. Ayrıca net ve dinamik son kullanıcı geri bildirimleri var.
Specops URESET, kullanıcıya iki temel işlev sunar:
Specops URESET'i kullanmak için her kullanıcıyı kaydetmeniz gerekir. Yöneticiler, kullanıcıları otomatik olarak Active Directory'de tanımlayıcı bilgileri olan herhangi bir sağlayıcıya kaydedebilir - Mobil Kodu, Duo Security, Symantec VIP, OKTA, Pingid ve daha fazlası - kullanıcının tarafında herhangi bir işlem yapılması gerekmez.
Kayıt sırasında kullanıcı ayrıca SMS kodu, e-posta, Yubikey, Microsoft Authenticator, Google Authenticator, Biyometrik Kimlik Doğrulama, Gizli Sorular, Duo ve daha fazlası dahil olmak üzere ek kimlik doğrulama yöntemlerine de kaydolur.
Çözüm yöneticisi ayrıca kullanıcı arayüzünü, mevcut dilleri, metin ve daha fazlasını değiştirebilir. Her kullanıcı kimlik doğrulama yöntemine bir dizi yıldız atayabilir ve bir yöntem güvenlik yapılandırması açısından daha fazla ağırlık verir.
Daha sonra, kullanıcı şifrelerini sıfırlamak istediğinde, önce kimliklerini birden fazla kimlik doğrulama yöntemi kullanarak doğrulamalıdır ve sonuçta isteğin yaratıcısı olduklarını kanıtlamak için yeterli yıldız almalıdır.
Specops Ureset, hibrit bir SaaS çözümüdür. Kullanıcı ile bakan bileşenler barındırılır ve altyapınıza yerel olarak dağıtılan tek bileşen bir Gatekeeper sunucusudur. Ancak, tüm kullanıcı kayıt bilgileri bulut değil, Active Directory'de saklanır, çünkü ikincisi sadece bir röle olarak hizmet eder.
Specops URESET, özelliklerini Active Directory'ye ekler ve değerleri güvenli bir şekilde saklar. Ve dağıtım bir grup politikası ile basittir; Bir aracı yalnızca kullanıcı iş istasyonuna dağıtmanız gerekir.
Bir BT destek perspektifinden bakıldığında, SpecOps'ların güvenli servis masası çözümü, BT profesyonellerinin, yapılandırılmış bir kimlik doğrulama yöntemi kullanarak kimliklerini doğrulamalarını isteyerek kullanıcıları uzaktan kimlik doğrulamasına izin verir. Bu yaklaşım sadece kimlik hırsızlığıyla mücadele etmekle kalmaz, aynı zamanda kuruluşun sosyal mühendislik girişimlerinden kendisini korumasına yardımcı olur.
Hem son kullanıcılarınız hem de BT destek teknisyenleriniz için şirketinizin verimliliğini artırmak için bir self servis şifre sıfırlama çözümünü düşünün.
Bu tür bir çözüm sadece yardım masanızdaki çağrıları azaltmakla kalmayacak, aynı zamanda zamandan tasarruf edecektir, maliyetleri azaltacak, kullanıcıları güçlendirecek ve sosyal mühendislik hackleri yoluyla veri kaybı riskini azaltmaya yardımcı olacaktır.
Self servis şifre sıfırlama çözümüne yatırım yaparak, verimliliği artıracak, hayal kırıklığını azaltacak ve şirketinizin kısa ve uzun vadeli başarısına yatırım yapacaksınız.
Sponspored ve SpecOps Software tarafından yazılmıştır.
Son kullanıcılarınız şifreleri yeniden kullanıyor-bu büyük bir sorun
Siber saldırılarla savaşmak mı? Kullanıcı kimlik bilgilerinin tehlikeye girmediğinden emin olun
Sağlık hizmetlerinde fidye yazılımının yükselişi: BT liderlerinin bilmesi gerekenler
Şifre tabanlı kimlik doğrulamasındaki zayıf yönleri düzeltebilir miyiz?
Fidye yazılımı gitmiyor - sorun sadece kötüleşiyor
Kaynak: Bleeping Computer