PG Software - Votre distributeur IT

La solution de gestion de mot de passe en libre-service pour Active Directory

ManageEngine ADSelfService Plus est un programme sécurisé de gestion de mot de passe des utilisateurs finaux basé sur le Web.
Ce logiciel aide les utilisateurs du domaine à effectuer en libre-service la réinitialisation du mot de passe, le déverrouillage du compte et une mise à jour des données personnelles dans l’Active Directory (numéros de téléphone, adresse, etc.).

Les administrateurs automatisent facilement ces services tout en gérant l'optimisation des dépenses associées aux appels vers le support informatique.

Productivité

Réduit fortement le nombre d'appels vers le support informatique pour les problèmes liés au mots de passe et aux comptes verrouillés

Notification

Avertit les utilisateurs par email ou SMS que leurs mots de passe vont bientôt expirer.
Centralisation des mots de passe de l'entreprise

Synchronisation

Le changement de mot de passe dans l'AD synchronise automatiquement des applications en Cloud comme Office365.

Simplicité

Permet aux utilisateurs de mettre à jour leur profil AD.

Sécurité des identitéspour l'entreprise hybride

ADSelfService Plus est une solution de sécurité des identités qui protège contre les cyberattaques, réduit les coûts IT et facilite l’adoption du Zero Trust. Elle sécurise les ressources informatiques, allège la charge du support, offre des fonctionnalités en libre-service et assure un contrôle total des identités sur site et dans le cloud.

Sécurité des identités pour l'entreprise hybride

Une solution complète pour la sécurité de l'identité

MFA adaptatif

MFA adaptatif

Augmentez la complexité de l'authentification pour accéder aux ressources en fonction de la localisation de l'utilisateur, de l'appareil, de l'adresse IP et de l'heure d'accès.

Facilitation du travail à distance

Facilitation du travail à distance

Autorisez les employés distants à réinitialiser leurs mots de passe Active Directory et mettez automatiquement à jour les informations d'identification mises en cache afin de garantir un travail ininterrompu.

Gestion des mots de passe en libre-service

Gestion des mots de passe en libre-service

Permettez aux utilisateurs de réinitialiser leurs mots de passe Active Directory et de déverrouiller leurs comptes, tout en renforçant la sécurité grâce à des stratégies de mot de passe strictes.

Libre-service d'entreprise

Libre-service d'entreprise

Proposez aux utilisateurs finaux des options en libre-service pour maintenir à jour leurs attributs Active Directory, leurs appartenances à des groupes et leurs mots de passe.

SSO d'entreprise

SSO d'entreprise

Améliorez l'expérience des utilisateurs grâce à un SSO d'entreprise transparent et éliminez la lassitude des mots de passe.

Zero-Trust

Zero-Trust

Créez un environnement Zero Trust grâce à des techniques avancées de vérification de l'identité et rendez vos réseaux impénétrables aux menaces.

Accès sécurisé et sans restriction aux ressources IT.

Regardez comment cela fonctionne

Votre solution tout-en-un SSPR, MFA et SSO

Nos solutions renforcent la sécurité des identités sur l'ensemble de vos réseaux informatiques.

Authentification multifactorielle Active Directory

Sécurisez les identités des utilisateurs Active Directory à l'aide de méthodes MFA robustes lors de l'accès aux terminaux ou de l'exécution d'actions en libre-service, telles que la réinitialisation des mots de passe, le déverrouillage des comptes et la mise à jour des répertoires.

MFA pour les terminaux

Sécurisez tous les terminaux du réseau, y compris les machines Windows, macOS et Linux, les applications d'entreprise, les VPN, OWA et RDP, grâce à une authentification adaptative forte.

Accès conditionnel

Automatisez les décisions relatives au contrôle d'accès à votre réseau d'entreprise en fonction de conditions telles que l'adresse IP de l'utilisateur, l'appareil utilisé, l'heure d'accès et la géolocalisation.

Connexion sans mot de passe

Éliminez la fatigue liée aux identifiants et renforcez la sécurité en activant la connexion sans mot de passe pour les applications d'entreprise, rendant ainsi l'expérience plus conviviale.

Authentification à deux facteurs pour les connexions Windows

Sécurisez les connexions interactives, les connexions RDP et les invites de contrôle d'accès utilisateur en imposant l'authentification à deux facteurs pour les utilisateurs Windows.

OWA MFA

Renforcez la sécurité OWA en imposant l'authentification multifactorielle (MFA), garantissant ainsi que seuls les utilisateurs vérifiés peuvent accéder en toute sécurité à leur messagerie professionnelle.

Réinitialisation du mot de passe en libre-service

Permettez aux utilisateurs de réinitialiser et de modifier eux-mêmes leurs mots de passe dans Windows Active Directory, Microsoft 365, Google Workspace et Salesforce sans avoir à passer par le service d'assistance.

Déblocage de compte en libre-service

Permettez aux utilisateurs de déverrouiller eux-mêmes leur compte dans Windows Active Directory, Microsoft 365, Google Workspace et Salesforce sans l'aide du service d'assistance.

Application de la politique relative aux mots de passe

Appliquez des politiques de mot de passe strictes et détaillées pour Active Directory à l'aide d'un filtre de dictionnaire de mots de passe, d'un vérificateur de modèles et d'un détecteur de mots de passe compromis.

Notifications d'expiration des mots de passe

Rappelez aux utilisateurs la date d'expiration prochaine de leur mot de passe à l'aide de notifications programmées envoyées par e-mail, SMS et notifications push.

Mot de passe en libre-service depuis les écrans de connexion

Permettez aux utilisateurs de réinitialiser facilement leur mot de passe Windows Active Directory et de déverrouiller leur compte directement depuis l'écran de connexion.

Mise à jour des informations d'identification mises en cache

Mettez automatiquement à jour les informations d'identification mises en cache des utilisateurs distants lorsqu'ils effectuent une réinitialisation de mot de passe à distance en libre-service, afin d'éviter le verrouillage des comptes.

SSO pour les applications d'entreprise

Permettez aux utilisateurs d'accéder facilement et en toute sécurité à toute une gamme d'applications d'entreprise hybrides à l'aide d'une seule identité grâce à un flux SSO personnalisable.

Authentification Active Directory

Tirez parti des identités Active Directory existantes des utilisateurs pour configurer l'authentification unique (SSO) initiée par l'IdP ou le SP pour les applications d'entreprise, ce qui simplifie la configuration et permet de gagner du temps.

SSO pour les applications SAML, OAuth et OIDC

Simplifiez l'accès à toute application d'entreprise basée sur SAML, OAuth ou OIDC à l'aide d'une authentification unique sécurisée.

Synchroniseur de mots de passe en temps réel

Assurez une synchronisation transparente et en temps réel des réinitialisations et des modifications de mot de passe sur toutes les applications et tous les appareils de l'entreprise.

Approvisionnement juste à temps

Simplifiez la création de comptes utilisateurs dans toutes les applications d'entreprise grâce à un provisionnement automatisé basé sur SCIM.

SSO pour application personnalisée

Configurez des flux SSO transparents initiés par IdP ou SP pour les applications d'entreprise personnalisées basées sur SAML.

ADSelfService Plus est disponible en deux versions

Édition Standard

  • Réinitialisation de mot de passe et déverrouillage de compte en libre-service sur le web
  • MFA pour les réinitialisations de mot de passe, les déverrouillages de compte en libre-service et les connexions au portail ADSelfService Plus
  • Notification d'expiration du mot de passe
  • Application de la stratégie de mot de passe (Portail web et application mobile)
  • Synchronisation de mots de passe en temps réel
  • Réinitialisation du mot de passe à l'aide de l'application iOS ou Android d'ADSelfService Plus, ou via un navigateur mobile
  • Mise à jour de l'annuaire en libre-service, recherche d'employés, organigramme et gestion de groupes en libre-service
  • Fonctionnalités de l'édition standard d'Endpoint MFA (Disponible pour un maximum de 10 utilisateurs. Pour plus d'utilisateurs, l'Endpoint MFA doit être acheté séparément)

Édition Professionnelle

  • Toutes les fonctionnalités de l'édition Standard +
  • Réinitialisation du mot de passe à partir des écrans de connexion Windows, macOS et Linux
  • Accès conditionnel
  • Mise à jour des informations d'identification mises en cache pour la réinitialisation du mot de passe à distance
  • Application de la stratégie de mot de passe dans la page de modification du mot de passe Windows et dans l'ADUC

Nos ressources en français

image

Datasheet

image

Présentation

image

Architecture de la solution ADSelfService Plus

La solution unique pour tous vos besoins de sécurité des identités.