Reset mot de passe self service

Réinitialisez vous-même votre mot de passe en toute sécurité.

La Gestion de Self-Service Reset Password Management (SSRPM) offre aux utilisateurs la possibilité de réinitialiser eux-mêmes leur mot de passe de manière sécurisée, soit par un code, soit en répondant à des questions de sécurité personnelles.

Le module SSRPM Basic offre les fonctionnalités de base nécessaires aux utilisateurs pour réinitialiser eux-mêmes leurs mots de passe et/ou déverrouiller leur compte, sans l'intervention du helpdesk.

Réinitialisation du mot de passe en trois étapes simples

D'abord, l'utilisateur clique sur le bouton « Mot de passe oublié ». La deuxième étape consiste à répondre à des questions de sécurité ou à saisir un code PIN reçu par téléphone ou e-mail. Et la dernière étape, c'est la réinitialisation du mot de passe. C'est tout !

Moins de pression sur le helpdesk

Comme les utilisateurs finaux peuvent réinitialiser eux-mêmes leur mot de passe via un bouton intégré à leur écran de connexion (Windows 10 ou ultérieur, Outlook Web Access, Citrix, etc.), cela réduit considérablement la charge de travail du helpdesk.

Sécurité et fiabilité

La sécurité est un fil conducteur dans le concept IT de nombreuses organisations. Le SSRPM répond à ce besoin avec une solution web de self-service sûre et fiable pour les utilisateurs finaux, offrant différents niveaux de sécurité, de faible à fort.

Ce module propose une authentification à deux facteurs. Lorsqu'un utilisateur souhaite réinitialiser son mot de passe avec le SSRPM, un code PIN lui est envoyé par SMS sur son téléphone mobile et/ou par e-mail à une adresse alternative.

Authentification à deux facteurs (2FA)

L'utilisation d'un téléphone et/ou d'une adresse e-mail alternative crée un second facteur d'accès. L'employé doit connaître quelque chose (nom d'utilisateur et mot de passe) et posséder quelque chose (téléphone).

Couche de sécurité supplémentaire

Chaque jour, de nombreuses cybermenaces guettent. Beaucoup d'entreprises réalisent désormais que l'authentification à deux facteurs (2FA) n'est plus une technique optionnelle pour la sécurité de l'information, mais un impératif.

Un pas vers la conformité

Le RGPD vous oblige à mettre en place un système qui optimise la gestion de certaines données. La 2FA est une étape nécessaire pour la conformité, surtout lorsqu'il s'agit de protéger des données sensibles telles que les informations personnelles identifiables.

Cette module est conçu pour les agents du helpdesk afin de déterminer l'identité d'un appelant. Pour identifier l'appelant, l'agent du helpdesk pose une question de sécurité.

Contact direct avec un agent du helpdesk

Peu importe le nombre d'outils utilisés pour réduire les appels au helpdesk, il y aura toujours des situations où les utilisateurs finaux doivent appeler. Par exemple, lorsque l'utilisateur a un faible niveau de compétence en TIC et n'est pas habitué à utiliser l'auto-service.

Qui est à l'autre bout du fil?

Grâce à un mécanisme intelligent combiné à un cryptage réversible, l'agent du helpdesk ne peut voir que des parties de la réponse. Ainsi, l'agent ne voit pas les réponses sensibles au niveau de la vie privée, mais peut vérifier si c'est bien l'utilisateur qu'il prétend être.

Réinitialisation de mot de passe sécurisée

L'agent du helpdesk peut être certain de l'identité de l'appelant une fois les réponses validées. Ainsi, l'appelant peut être aidé de manière sûre et rapide.

Avec le Self-Service Active Directory, les utilisateurs finaux peuvent eux-mêmes modifier certains attributs dans l'Active Directory. Les attributs que l'utilisateur final peut modifier ou consulter sont définis par l'administrateur.

Données toujours à jour

Le fait que les utilisateurs finaux puissent faire plus par eux-mêmes assure que les données dans l'Active Directory sont toujours à jour. L'utilisateur se connecte au portail SSRPM et peut ensuite voir quels champs peuvent être modifiés, y compris le téléchargement d'une photo.

Mesure contre l'ingénierie sociale

Avec le Self-Service, les attaques d'ingénierie sociale au helpdesk sont éliminées. Cela inclut les appels où l'intrus prétend être la victime visée, affirmant avoir oublié le mot de passe du compte et demandant un nouveau mot de passe.

Augmentation de la satisfaction des employés

Permettre à un employé de saisir lui-même certains attributs réduit les erreurs. De plus, ces tâches administratives sont retirées du helpdesk. Cela signifie : plus d'attente au helpdesk, réduction des coûts de service et satisfaction accrue des utilisateurs finaux.