Dynamisches Feedback bei Passwortänderung

Mit dem dynamischen Feedback bei der Passwortänderung im Specops Client erhalten Benutzer in Echtzeit Feedback zu den Passwortanforderungen, wenn sie ihre Passwörter mit Specops Password Policy oder Specops uReset ändern.

Auf Computern, die einer Active Directory-Domäne beigetreten sind, zeigt Specops Client dieses Feedback während der Passwortänderung über Strg+Alt+Entf oder das Windows-Startmenü an. Auf Computern, die Entra ID beigetreten sind, greifen Benutzer über eine Verknüpfung auf einen browserbasierten Passwortänderungsablauf zu, mit oder ohne Specops Client.

Hinweis

Dynamisches Feedback bei der Passwortänderung wird nicht unterstützt, wenn die Authentifizierung mit RSA SecurID erfolgt oder wenn die Gruppenrichtlinieneinstellung Interaktive Anmeldung: Letzten Benutzernamen nicht anzeigen auf Aktiviert gesetzt ist.

Konfiguration für Active Directory-verbundene Computer

Dynamisches Feedback bei der Passwortänderung verwendet die Anmeldeinformationen des Computers, um die anwendbare Passwortrichtlinie zu lösen und zu lesen. Stellen Sie sicher, dass betroffene Computerkonten Lesezugriff auf Folgendes haben:

Die Standarddomänenrichtlinie und, bei Verwendung von Specops Password Policy, die anwendbare Specops Password Policy.
Wenn feinkörnige Passwortrichtlinien verwendet werden, die Benutzerobjekte, der Passwort-Einstellungscontainer und dessen Richtlinien (CN=Password Settings Container, CN=System, DC=acme, DC=org) sowie die Attribute msDS-PSOApplied und msDS-ResultantPSO auf Benutzerobjekten.

Konfiguration für Entra ID-verbundene Computer

Auf Entra ID-verbundenen Computern verwendet das Add-on für dynamisches Feedback bei der Passwortänderung die Specops Authentication-Plattform, um Feedback in einem Webbrowser bereitzustellen.

Benutzer verifizieren ihre Identität mithilfe eines vertrauenswürdigen Netzwerkstandorts und eines Einmalpassworts (OTP), das per SMS oder Unternehmens-E-Mail gesendet wird, gefolgt von ihrem Passwort. Anschließend können sie ihr Passwort mit Anleitung durch ein Ampelsystem ändern.

Um das Add-on zu verwenden, benötigen Sie einen Gatekeeper und die erforderlichen Admin- und Passwortänderungsrichtlinieneinstellungen, die in Specops Authentication Web konfiguriert sind. Sie müssen auch eine Richtlinie in Intune für die Passwortänderungsoptionen konfigurieren. Kontaktieren Sie Ihren Kundenbetreuer, um das Add-on zu aktivieren.

Um das Add-on für dynamisches Feedback zu konfigurieren:

Stellen Sie sicher, dass Sie das Gatekeeper-Administrationstool installiert und den Gatekeeper konfiguriert haben, siehe Gatekeepers.
Installieren Sie optional Specops Client und stellen Sie es mit Intune bereit, siehe Specops Client Installation.
Wenn Sie Specops Client verwenden, importieren Sie die ADMX-Vorlagen für Entra ID-verbundene Computer in Intune, siehe ADMX-Vorlagen.
Konfigurieren Sie eine Intune-Richtlinie, um die Windows-Option Passwort ändern im Strg+Alt+Entf-Menü zu deaktivieren. Wenn Sie Specops Client verwenden, aktivieren Sie dessen Passwort ändern-Verknüpfung im Startmenü und konfigurieren Sie die URL zur Passwortänderung, siehe Konfigurieren von Entra ID-verbundenen Computern.

Hinweis

Das Add-on kann ohne den Specops Client verwendet werden, indem eine Passwort ändern-Verknüpfung direkt auf dem Desktop bereitgestellt wird.