Chúng ta đã biết cách xác thực hai yếu tố (2FA) đảm bảo quyền truy cập vào các ứng dụng đám mây trong lai AD. 2FA bổ sung thêm một mức bảo mật cho các ứng dụng, bao gồm Office 365, G Suite và Salesforce, để bảo vệ thông tin nhạy cảm. Với ADSelfService Plus, bạn có thể tiến xa hơn một bước; thông qua công cụ, bạn có thể có tùy chọn 2FA khác nhau cho mỗi ứng dụng và thậm chí cho mỗi người dùng, dựa trên các chính sách chi tiết được xác định cho các AD và nhóm AD.

Cả Azure AD và on-premise AD đều không cung cấp sự linh hoạt và phức tạp để áp dụng các quy tắc khác nhau cho những người dùng khác nhau và xác định cách người dùng xác thực chính họ với yếu tố thứ hai. Bên cạnh đó, không có tùy chọn nào để thực thi kiểm soát truy cập dựa trên chính sách.

ADSelfService Plus cho phép các tổ chức xác định nhiều chính sách chi tiết trong một tên miền trên các ứng dụng, hợp lý hóa quyền truy cập của người dùng. Nó giúp thực thi các chính sách khác nhau cho người dùng với các đặc quyền khác nhau, chẳng hạn như quản trị viên CNTT, nhân viên tài chính, người quản lý và nhân viên không phải CNTT, cũng như các chính sách dành riêng cho OU hoặc nhóm, như trong Hình 1. Điều này cho phép kiểm soát chi tiết mà không cần kiểm soát chi tiết cần tái cấu trúc AD.

Tóm lược
ADSelfService Plus thực thi 2FA ở mức chi tiết, cung cấp cho quản trị viên khả năng định cấu hình 2FA cho các ứng dụng đám mây khác nhau dựa trên OU hoặc thành viên nhóm. Mặc dù nó cho phép quản trị viên kiểm soát và tùy chỉnh các phương thức mà người dùng có thể sử dụng để xác thực các ứng dụng dựa trên vai trò, nhưng không cần phải cấu trúc lại AD để cho phép 2FA trong môi trường kết hợp hiện có.

Hãy truy cập link và download phần mềm AdSelfservice để trải nghiệm trên môi trường hệ thống của công ty bạn ngay bây giờ.

Nguồn: ManageEngine

Hiện nay, nhiều tổ chức đã tuyên bố rằng họ sử dụng mật khẩu. Ngay cả những gã khổng lồ công nghệ như Google và Microsoft cũng muốn giết mật khẩu. Tuy nhiên, gần hai thập kỷ sau, mật khẩu vẫn là hình thức xác thực chính trong Gmail, Outlook và các ứng dụng doanh nghiệp lớn khác. Tất cả điều này cho thấy rằng mật khẩu sẽ đứng trước thử thách của thời gian.
Mật khẩu truyền thống cung cấp một vài lợi thế so với các đối tác mới hơn của họ, có thể là một phần lý do mật khẩu vẫn còn tồn tại. Ví dụ:

• Mật khẩu tương thích ngược.

• Mật khẩu hoàn toàn đúng hoặc sai hoàn toàn.

• Trong trường hợp vi phạm, mật khẩu có thể được thay đổi.

• Mật khẩu thường không mang bất kỳ thông tin nhận dạng cá nhân nào.

Tất cả những lợi thế này, kết hợp với khả năng sử dụng và hiệu quả chi phí tốt hơn mà mật khẩu mang lại, cũng như sự ra đời của Internet of Things (IoT) đã dẫn đến sự gia tăng lớn về số lượng mật khẩu được sử dụng. Trên thực tế, theo báo cáo của Cybersecurity Ventures, tổng số mật khẩu thuộc về nhân viên Fortune 500 sẽ đạt 5,4 tỷ vào năm 2020. Việc sử dụng mật khẩu cao liên tục này có một cạm bẫy nghiêm trọng: nếu mật khẩu bị quản lý sai, họ có thể nhanh chóng mở ra các tổ chức để vi phạm an ninh, giảm năng suất và hậu quả quyết liệt khác.

Ngoài ra, Gartner ước tính rằng 20 đến 50 phần trăm của tất cả các cuộc gọi bàn trợ giúp là dành cho đặt lại mật khẩu và Forrester Research ước tính rằng chi phí trung bình cho một lần đặt lại mật khẩu được thực hiện bởi bàn trợ giúp là khoảng 70 đô la.
Xem như mật khẩu sẽ tiếp tục đóng một vai trò lớn trong năng suất của các tổ chức, điều thông minh nhất cần làm là cài đặt phần mềm quản lý mật khẩu trước khi số lượng mật khẩu tăng lên đến mức không thể quản lý được. Với các thực tiễn tốt nhất về quản lý mật khẩu tại chỗ, các tổ chức có thể ngăn chặn năng suất của họ giảm mạnh.

Không chắc chắn nơi để tìm những thực tiễn tốt nhất hoặc giải pháp quản lý mật khẩu nào có thể giúp tổ chức của bạn tốt nhất? Đã có chúng tôi hỗ trợ cho bạn! Tham gia năm tính năng quản lý mật khẩu hàng đầu của chúng tôi cho phép bảo mật và hiệu quả CNTT tốt hơn để tìm hiểu cách bạn có thể giữ năng suất của mình nguyên vẹn và tìm giải pháp phù hợp cho nhu cầu quản lý mật khẩu của tổ chức.

Vui lòng tham khảo chi tiết tính năng phần mềm AdSelfservice Plus tại link.

Nguồn: ManageEngine.

Đã bao nhiêu lần chúng ta thấy cửa sổ hết hạn mật khẩu bật lên trên máy trạm Active Directory và đơn giản đã bỏ qua? Hầu hết tất cả chúng ta đã trải qua; việc đặt lại mật khẩu sắp hết hạn dường như luôn giống như thể đó là vấn đề của ngày mai. Nhưng chính điều đó là một vấn đề thực sự với các mật khẩu đang hoặc đã hết hạn. Hết hạn mật khẩu dường như không phải là vấn đề lớn cho đến khi bộ phận helpdesk bị quá tải với các cuộc gọi dịch vụ mật khẩu cho những mật khẩu hết hạn.

Cách duy nhất những người dùng sẽ thực hiện hành động là trong trường hợp họ được nhắc nhở liên tục về mật khẩu sắp hết hạn của họ. Tuy nhiên, với số lượng công việc khổng lồ mà các quản trị viên phải đối mặt, việc theo dõi các mật khẩu này và gửi những lời nhắc nhở lặp đi lặp lại thực tế là bất khả thi. Không phải là rất tuyệt vời nếu có một công cụ có thể thực hiện tất cả những điều này một cách tự động cho bạn? Không viễn vông chút nào! Công cụ nhắc nhở hết hạn mật khẩu của ManageEngine (Password Expiration Reminder)giờ đây là cánh tay đắc lực của bạn Còn gì nữa? Công cụ hoàn toàn miễn phí để bạn sử dụng.