Self Service Reset Password Management é uma aplicação que permite ao usuário final resetar (restaurar, reiniciar, atualizar) suas próprias senhas (Active Directory). Desta forma, elimina-se a necessidade do helpdesk e dos administradores de sistemas atenderem essas solicitações quando algum usuário esquecer sua senha.

Menor envolvimento da equipe de TI

Os pedidos de restauração/atualização de senhas representam uma parcela substancial das chamadas do helpdesk. Freqüentemente, essas chamadas apresentam um pico nas manhãs das segundas-feiras e após períodos de férias. Esses volumes maiores de chamadas não exigem apenas uma equipe extra para cuidar da tarefa frustrante de restaurar senhas. A organização também corre o risco de outras tarefas importantes do helpdesk não serem atendidas ou solucionadas.

O volume de solicitações de senhas também está relacionado com os procedimentos que regem as senhas na organização. O volume aumentará significativamente se a organização utilizar regras complexas para as senhas. E o mesmo também pode acontecer se o período de atualização das senhas for reduzido.
Com o SSRPM, os usuários finais restauram e atualizam suas próprias senhas. Eles não precisam esperar até que o helpdesk possa atender seus pedidos. Isto reduz drasticamente tanto o downtime (tempo de inatividade) do usuário quanto o número de chamadas do helpdesk.

Maior segurança

Poucas organizações possuem uma política rígida em vigor para registrar e atender solicitações de atualização/recuperação de senhas. Imagine as conseqüências caso algum funcionário ligar para o helpdesk e solicitar uma atualização de senha fingindo ser o executivo financeiro.
SSRPM oferece aos usuários uma interface que é segura e fácil de usar. Ao mesmo tempo, os administradores têm controle total sobre o processo de validação. Eles determinam as perguntas para a revalidação e especificam quantas perguntas devem ser respondidas corretamente para que a atualização/recuperação da senha seja permitida. Este processo praticamente elimina quaisquer possibilidades de erros do processo de “reset" das senhas.

Como funciona?

Self Service Reset Password Management baseia-se no princípio de que o usuário final pode resetar sua própria senha, sem envolvimento do helpdesk, bastando que responda uma série de perguntas específicas/pessoais (por ex.: qual é o nome do seu melhor amigo?”)

Self Service Reset Password Management é composto por três componentes de software principais:

1. Software SSRPM User Client

Baseado em um GPO em um OU/domínio, um pequeno software precisa ser instalado em todas as estações de trabalho no OU/domínio correspondente. Este software se comunica com o serviço SSRPM central para permitir que os usuários finais atualizem suas senhas e acrescenta uma opção extra de “Esqueci minha senha” no diálogo padrão de logon do Windows.
Quando o usuário final faz o logon, o software verifica com o serviço SSRPM central se o usuário já se registrou no SSRPM. Se negativo, o software automaticamente pergunta ao usuário se quer se registrar. O usuário final pode pular o registro. Se o usuário ativar o botão “Esqueci minha senha” e já estiver registrado, o software recupera um conjunto de perguntas e respostas do serviço central e o usuário pode iniciar o processo de atualização de sua senha. A atualização final da senha é feita pelo Serviço SSRPM central.
Depois da atualização, o usuário final pode fazer o logon imediatamente através do diálogo de logon.

2. Serviço SSRPM

O Serviço SSRP central armazena todas as respostas no banco de dados do SSRPM (como um valor hash MD5 criptografado e irreversível) e processa os pedidos de atualização das senhas. O serviço é instalado durante o processo de instalação do Self Service Reset Password Management. Para uma instalação bem-sucedida, o serviço deve ter acesso a um Windows Domain Controller. O serviço é gerenciado pelo SRPM Admin Console.

3. SSRPM Admin Console

O SSRPM Admin Console é operado pelo administrador de sistemas e pelo helpdesk. Orienta o administrador de sistemas no processo de instalação do serviço SSRPM central. O console de administração também auxilia no processo de registro e na monitoração dos eventos do serviço (por exemplo, atualizações de senhas ou registros de usuários finais) durante a operação normal através do SSRPM Dashboard e vários overviews.

Características

Geral

• Botão "Esqueci minha senha” no diálogo de login.
• O usuário final pode atualizar sua senha e desbloquear sua conta sem intervenção do helpdesk.
• O registro é integrado com o login do usuário. Se um usuário fizer o log e ainda não estiver registrado, o sistema
  pergunta imediatamente se ele quer se registrar.
• O número de perguntas, quais perguntas e o número de tentativas podem ser determinados pelo administrador de sistemas com o SSRPM Admin Console
• A senha é atualizada e a conta é desbloqueada no Active Directory, logo serão incluídas outras plataformas e aplicações.

 

Características da administração do sistema

• Interface assistente (wizard) fácil de usar para implementação do SSRPM na organização.
• O SSRPM pode ser configurado no nível do domínio ou do OU.
• A quantidade de perguntas pode ser configurada.
• Sugestões para a confirmação da complexidade das senhas quando o usuário final atualiza sua senha, como “Certifique-se de que sua senha tenha 7 caracteres”.
• Logging integrado de todas as ações do SSRPM na rede pelo console e pelos usuários finais.
• O administrador do sistema pode ser notificado quando há ocorrência de algum evento (por exemplo, quando um usuário se registra ou atualiza sua senha).

 

Ajustes de segurança

• As respostas do usuário final são criptografadas e armazenadas com hash key MD5 irreversível.
• O número de tentativas pode ser configurado.
• O número de perguntas predefinidas ou do usuário final pode ser configurado.
• Possibilidade de usar diferentes níveis de segurança, desde fraco até forte.
• Ativação/desativação da opção de mostrar ao usuário qual resposta está errada.
• Ativação/desativação das respostas digitadas pelo usuário final e que podem ser lidas.
• Várias opções de comparação das respostas para aumentar a segurança.

 

SSRPM Admin Console

• Visão geral dos usuários finais que não estão registrados.
• Visão geral das solicitações erradas de atualização das senhas.
• Visão geral do dashboard do status atual do SSRPM.