原标题：应用程序程序的自助密码重置

重置密码是一件耗时的过程，它对员工生产效率带来了不利影响且增加了IT成本。尽管大多数云应用程序或多或少附带了密码恢复选项，但只作为高级功能提供，并非提供足够的安全和辅助功能选项，让所有最终用户轻松使用。

密码重置

ADSelfService Plus对最终用户提供自助服务功能，并允许他们自行对云应用程序（例如，Office 365、Azure AD、G Suite及来自Salesforce、Zendesk和Zoho的此类应用）重置密码和解锁帐户。它甚至允许IT管理员在多个云应用程序中实施通用密码策略，并保持最终用户的Windows Active Directory密码与Office 365、Azure AD、G Suite和其他云应用程序同步。

ADSelfService Plus

一、工作原理

在ADSelfService Plus中配置自助服务策略，并基于Active Directory组和OU将它们分配给用户。自助服务策略定义了用户可访问哪些自助密码重置功能和云应用程序。

您需要选择在自助密码重置操作期间验证用户身份的方式。

然后，用户向ADSelfService Plus注册，他们在这里输入个人详情（例如，电子邮件地址、电话号码和安全问题的答案），或基于您选择的身份验证方法配置第三方身份验证程序。您还可以自动完成注册过程。

当用户忘记密码时，他们可以从web浏览器、移动应用或登录界面(Ctrl+Alt+Del)中启动ADSelfService Plus密码重置向导。

在验证其身份后，用户可以对Office 365、Azure AD、G-Suite、Salesforce、Zendesk和Zoho执行自助密码重置。他们可以一次对一个应用程序重置密码，或选择将新密码与多个云应用程序和本地系统进行同步。身份验证

二、多重身份验证带来终极安全

大多数应用程序仅使用用户的电话号码和备用电子邮件地址在自助密码恢复操作中验证其身份。除了像问题与答案之类的基本身份验证选项外，ADSelfService Plus还通过Duo Security、RSA SecurID、RADIUS身份验证、基于短信和电子邮件的验证码、Google Authenticator支持多重身份验证。您可自定义用户必须经过的身份验证步骤数、验证步骤的顺序，以及哪些身份验证方法是必需的。

三、集中式密码策略

对不同应用程序重置密码的一个主要问题是，用户必须遵守多条密码策略规则。有了ADSelfService Plus，您可以从一个窗口中对多个云应用程序创建和部署密码策略规则。

密码策略

四、将云应用程序密码与Active Directory同步

如果最终用户发现对多个帐户进行密码管理太费神，您可以在ADSelfService Plus中启用多平台密码同步功能。一旦启用，无论用户何时更改或重置密码，密码均会自动同时在云应用程序和本地Windows Active Directory中更新。这意味着，用户只需要记住一个密码就可以访问所有帐户。

五、实时密码重置通知

要进一步提高安全性，ADSelfService Plus会在密码重置操作成功完成时，实时提醒用户和管理员。这允许涉及的利益相关者立即作出反应并防止进一步损害。