Opciones de inscripción y mejores prácticas
Specops Software se esfuerza por crear soluciones que sean simples de implementar, gestionar y entender. Specops Password Reset (SPR) es un gran ejemplo de este objetivo. Implementar Specops Password Reset es sencillo. Para la mayoría de las organizaciones, la configuración inicial y la implementación solo tomarán unas pocas horas. Como con muchas soluciones de clase empresarial, la experiencia del usuario necesita ser iniciada. Con SPR, este proceso se llama "Inscripción". Establecer tus expectativas y entender tus objetivos de implementación te ayudará a completar este proceso lo antes posible.
Introducción
En el mundo de TI actual, no hay dos usuarios finales iguales. Algunos usuarios están en computadoras Windows unidas al dominio tradicional, mientras que otros usan MAC, Linux u otros sistemas operativos. Los usuarios móviles realizan la mayor parte de su trabajo en sus dispositivos y se desplazan de hotel a sitio de cliente a oficina móvil y más. Esta realidad crea la necesidad de flexibilidad. SPR proporciona a los administradores de TI flexibilidad para decidir cómo inscribir a sus usuarios finales en el sistema de gestión de contraseñas. A continuación, encontrarás descripciones de las diferentes opciones de inscripción disponibles en SPR. El proceso de inscripción solo es necesario cuando estás utilizando Preguntas de Respuesta de Desafío.
Sistemas Windows Unidos al Dominio
Este es típicamente el escenario más común para organizaciones empresariales y tiene la mayor funcionalidad en la solución. El componente Specops Client proporciona algunas capacidades diferentes. Estar en una computadora Windows unida al dominio es un requisito para el Cliente.
Consejo de Globo
El método menos intrusivo de comunicar la necesidad de inscribirse es a través de un consejo de globo. Cuando un usuario que no se ha inscrito inicia sesión en una computadora Windows unida al dominio, se lanzará un consejo de globo recordándoles que se inscriban. Si el usuario hace clic en el consejo de globo, los llevará a la página web para la inscripción.
Iniciar Navegador
Si deseas aumentarlo un poco, puedes hacer que el navegador se inicie con recordatorios para inscribirse. Recuerda que esto solo se muestra para los usuarios que deberían inscribirse, pero no lo han hecho. En este escenario, el usuario inicia sesión en el sistema e IE lanzará el sitio web de Inscripción de SPR.
El usuario ahora puede completar el proceso de inscripción o cerrar la ventana y evitar inscribirse en el sistema. Nuestra experiencia nos muestra que la mayoría se inscribirá y la palabra se difundirá a través de la comunidad de usuarios sobre lo simple que es completar el proceso.
Sin embargo, hay desafíos de última milla para algunos clientes, como "¿cómo consigo que el último 5% de mis usuarios se inscriban?"
Nota: La experiencia para la aplicación web es personalizable con una herramienta simple proporcionada con SPR. Puedes agregar tus propios logotipos, fondos y redacción personalizada con la Herramienta de Personalización Web. Esto te permite crear una experiencia personalizada para tu organización y tus usuarios. Esto aumenta la familiaridad y la confianza en la solución.
Iniciar Navegador de Pantalla Completa No Cerrable
Este es el método más intrusivo para lograr que tus usuarios se inscriban en el sistema. Este método toma el control del escritorio hasta que el usuario termine el proceso de inscripción. Cuando un administrador de TI elige esta configuración, se le presenta una advertencia informativa recordándole que tomará el control del escritorio hasta que se complete. Para muchas organizaciones, esto es exactamente lo que necesitan para alcanzar sus objetivos de inscripción del 100%.
En este escenario, el usuario inicia sesión e IE se abre en 'pantalla completa' sin la opción de cerrar las ventanas. El usuario no tendrá otra opción que seguir el proceso. La captura de pantalla a continuación es el escritorio completo consumido por IE.
Usuarios Remotos o Itinerantes
El método de notificación por correo electrónico es excelente para usuarios no tradicionales. Si siempre o con frecuencia están fuera de la red corporativa, o si no usan máquinas Windows unidas al dominio, este método ayuda a difundir la palabra. Se implementa como una simple notificación por correo electrónico. Esta notificación se enviará una vez al día hasta que el usuario esté inscrito en el sistema. Esta capacidad es una forma muy popular de comunicarse con usuarios que trabajan en sistemas operativos no Windows, o máquinas no unidas al dominio.
Inscripción Automática
Hay ocasiones en las que las organizaciones quieren configurar el entorno y no requerir que los usuarios pasen por el proceso de inscripción. No solemos recomendar este proceso por una razón específica. Si conoces tanto las preguntas como las respuestas (por ejemplo, Usuario Ken = P; ¿Cuál es tu color favorito? R; Azul) para inscribirse en el sistema, la lógica dicta que es menos seguro que si no lo sabes. Pero, entendemos la necesidad y hemos proporcionado un medio para hacerlo. Realizamos esta tarea a través de PowerShell.
Los PSSnapIns de PowerShell de SPR se configuran cuando configuras las herramientas de administración. Puedes ejecutar el cmdlet para Inscribir Automáticamente a un usuario con la siguiente línea de comandos.
PS: C:\> New-PasswordResetEnrollment
-UserName kevins
-QuestionsAndAnswers @{
‘What is your name?’=’King Arthur’;
’What is your quest?’=’I seek the holy grail’;
’What is the air speed velocity of a sparrow?’=’African or European’
}
Si estás familiarizado con PowerShell, ya puedes asumir que puedes usar un archivo CSV con usuarios, preguntas y respuestas y canalizarlo en este cmdlet ‘New-PasswordResetEnrollment’. Estarías en lo correcto. El script para hacer esto es simple y el archivo .csv es fácil de crear.
Más detalles sobre cómo configurar las opciones de inscripción se pueden encontrar en la Guía de Administración de Specops Password Reset.
Informes
Por último, pero no menos importante, querrás seguir tu proceso de inscripción. Specops Password Reset incluye una experiencia de informes simple y enfocada que proporciona informes sobre:
- Usuarios inscritos
- Utilización del sistema
- Utilización de licencias
Para las necesidades de inscripción, entender tu progreso es tan fácil como abrir una página web. Un enlace a la página de informes de SPR estará disponible en el menú de inicio de cualquier máquina con las Herramientas de Administración instaladas. Todo lo que necesitas saber para asegurarte de que estás siguiendo tus objetivos está en esta primera página.