Cambios de Passwords en el Directorio Activo

Una política segura de passwords en el directorio activo requiere que los usuarios cambien sus passwords periódicamente. Esto por motivos de seguridad de las sesiones de usuarios y para prevenir ataques por intrusos. Los usuarios son notificados periódicamente por el administrador vía Email para que cambien sus propios passwords . Los usuarios del dominio pueden cargar sus propios passwords con la habilidad de cambios de passwords que ofrece ADSelf Service Plus, lo cual previene el bloqueo de las cuentas y por lo tanto la necesidad de un desbloqueo.

Cambio de Passwords con Auto Servicio:

ADSelfService Plus una solución de cambios de passwords con auto servicio basada en la web provee una interface web fácil de utilizar para permitir a los usuarios de dominio cambiar sus propios passwords entrando al portal de auto servicio. Cualquier usuario puede hacer clic en el enlace de cambio de passwords en el portal web y cambiar su password de acceso a Windows. El tipo de passwords que el usuario puede cambiar y las políticas de estos pueden ser desplegados en la pantalla de cambio de passwords de ADSelf Service Plus. Los usuarios pueden cambiar sus propios passwords de acuerdo a las políticas establecidas por el administrador y más adelante estar enterado de otros requerimientos y complejidades de las políticas.

La necesidad de un cambio de password puede ocurrir como resultado de una o más de las siguientes situaciones:

  • Si un usuario del dominio prefiere cambiar su password existente en cualquier momento antes de que este expire.
  • Si un administrador notifica que el usuario tiene que cambiar su password por uno bueno.
  • Cuando un administrador reinicia un password de cualquier usuario del dominio por un password por omisión.


ADSelfService Plus Change Password Screen

Pantalla de Cambio de Password de ADSelfService Plus

 

Cambio de Password contra Reinicio de Password

El reinicio de un password ocurre cuando un password viejo es olvidado por un usuario en el dominio es forzado a ser reiniciado por uno nuevo aún sin saber cuál era el password antiguo. ADSelfService Plus permite a los usuarios del dominio desempeñar un auto reinicio de password desde el portal web cumpliendo con los cuestionarios de verificación de identidad contestados cuando el usuario fue enrolado.

 

El cambio de password no requiere de un proceso de validación. Este solamente requiere que el usuario inicie sesión en el portal de Usuarios de Dominio de ADSelf Service Plus. Cuando un usuario cambia su password, este provee su password viejo junto con el nuevo, si el password viejo es correcto y el nuevo password cumple las políticas de passwords, entonces el password será cambiado. Este es el proceso normal de cambio de password por el cual los usuarios deben pasar cuando cambian sus passwords basados en las políticas de passwords.