Specops uReset entlastet den IT-Helpdesk, indem Benutzer alltägliche Aufgaben rund um ihre Active Directory-Passwörter selbst erledigen können. Dazu gehören vergessene Passwörter, gesperrte Konten sowie das Zurücksetzen und Ändern von Passwörtern. Dank der flexiblen MFA-Unterstützung können Benutzer ihr Passwort von überall und mit jedem Gerät oder Browser selbst zurücksetzen, mit oder ohne VPN.
Die Registrierung bei uReset ist einfach. Mit konfigurierbaren Erinnerungen und Benachrichtigungen können Sie Benutzer durch die Registrierung führen. Für eine schnelle Einführung können Sie Benutzer auch schon vor dem Rollout registrieren, zum Beispiel über Identitätsdienste wie Okta oder Duo oder mithilfe von AD-Attributen. Wenn Sie uReset mit anderen Specops Authentication-Produkten einsetzen, können Sie die Registrierung auch für sichere, vom Helpdesk unterstützte Passwortzurücksetzungen und die Wiederherstellung von Verschlüsselungsschlüsseln nutzen. Mit Specops Breached Password Protection können Sie außerdem verhindern, dass Benutzer beim Zurücksetzen ein kompromittiertes Passwort wählen.
Feature Highlights
| Funktion | Specops uReset | Microsoft Entra (Azure AD) Self-Service Password Reset |
|---|---|---|
| Integration mit Entra ID (einschließlich MFA-Registrierung) | Ja | Ja |
| Identitätsdienste von Drittanbietern direkt verfügbar, z. B. Duo Security, Okta, Symantec VIP, PingID | Ja | Nein (nicht für das Zurücksetzen) |
| Aktualisierung lokal zwischengespeicherter Anmeldedaten (remote) | Ja (mit oder ohne VPN) | Nein |
| Prüfung auf kompromittierte Passwörter | Ja, blockiert mehr als 6 Milliarden bekannte kompromittierte Passwörter (mit Breached Password Protection) | Nein, ermöglicht die Verwendung geleakter Passwörter auf Grundlage eines Scoring-Algorithmus |
| Sichere Übermittlung des Passworts an neue Mitarbeiter | Ja (Registrierungslink per E-Mail oder SMS) | Nein |
| Helpdesk-Oberfläche | Ja, mit Secure Service Desk | Nein |
| Benachrichtigungen zur Registrierung | Ja (E-Mail, SMS, Benachrichtigung) | Eingeschränkt (E-Mail) |
| Dynamische Anzeige der Passwortrichtlinie | Ja | Nein, Benutzer erhalten nur allgemeine Hinweise |
Wie funktioniert es?
Specops uReset ist direkt in Active Directory integriert. Das System wird über Gruppenrichtlinien konfiguriert, ohne Ihre IT-Umgebung unnötig komplexer zu machen. Eine externe Datenbank ist nicht erforderlich, um passwortbezogene Informationen zu speichern. Die Benutzerdaten bleiben direkt in Active Directory.
Specops uReset besteht aus den folgenden Komponenten und benötigt keine zusätzlichen Ressourcen in Ihrer Umgebung. Die Authentifizierungs-Engine sowie die Web- und Identitätsdienste werden in der Cloud gehostet.
Wie sieht es aus?
Benutzererfahrung
Specops uReset zeigt die Regeln Ihrer Passwortrichtlinie dynamisch und individuell an. Benutzer erhalten während der Eingabe ihres neuen Passworts direktes Feedback.
So können sie Fehler selbst korrigieren, bevor sie das neue Passwort absenden. Das reduziert die Anzahl der Anfragen an den Helpdesk.
Kunden, die Specops uReset zusammen mit Specops Password Policy einsetzen, können außerdem Informationen zur passwortbasierten Gültigkeitsdauer und zur Prüfung auf kompromittierte Passwörter anzeigen.
Admin-Erfahrung
Specops uReset erhöht die Passwortsicherheit, indem MFA auch für Self-Service-Passwortzurücksetzungen eingesetzt werden kann. Mit mehr als 20 verfügbaren Identitätsdiensten können Sie die passenden Optionen für Ihre Benutzer auswählen.
Die verschiedenen Identitätsdienste ermöglichen es Unternehmen, MFA auch dann einzusetzen, wenn nicht allen Benutzern dieselben Möglichkeiten zur Verfügung stehen, zum Beispiel wenn sie kein eigenes Mobilgerät haben. Administratoren können jedem Identitätsdienst anhand des Sicherheitsniveaus einen Vertrauenswert zuweisen. Die Bewertung erfolgt über ein Sternesystem, wie oben in der Administratoransicht dargestellt.
Die große Auswahl an MFA-Optionen hilft auch Unternehmen, die sich vor Angriffen wie MFA-Bombing oder MFA-Fatigue schützen möchten. Sie können mehrere Arten von Identitätsdiensten verlangen, darunter OTP-Apps, Hardware-Token und andere Optionen, die von Natur aus gegen Spam-Angriffe auf MFA-Push-Benachrichtigungen geschützt sind.
So nutzen Kunden Specops uReset
Highlights aus der Praxis
Weniger IT-Support außerhalb der Geschäftszeiten bei Mitarbeitern in verschiedenen Zeitzonen
Als ein Hersteller vor der Herausforderung stand, Passwortzurücksetzungen für Mitarbeiter unterwegs und in verschiedenen Zeitzonen zu unterstützen, entschied er sich für Specops uReset. Damit konnte das Unternehmen die Produktivität steigern und die Belastung für die IT-Abteilung reduzieren.
Demo von Specops uReset
Möchten Sie sehen, wie Specops uReset in Ihrer Umgebung funktioniert? Hier können Sie noch heute eine Demo oder Testversion anfordern.
Unsere Technologiepartner
Unsere Technologiepartnerschaften helfen Unternehmen dabei, den Nutzen ihrer bestehenden Lösungen und Systeme zu erweitern und die Passwortsicherheit zu verbessern. Dazu gehört die Erweiterung bestehender MFA-Lösungen ebenso wie die Nutzung zusätzlicher Funktionen von Microsoft Active Directory. Mehr über unsere Partner erfahren.
