T4E.fr présente SSRPM, son offre de reset de mot de passe en self service

Transcription

1 T4E.fr présente SSRPM, son offre de reset de mot de passe en self service Descriptif 1. L interface graphique 2. L application SSRPM 3. Les avantages 4. Prestation 5. Les autres solutions Concernant Tools4ever Gérant plus de 5 millions de Comptes Utilisateurs de part le Monde, Tools4ever est leader dans le segment du Profilage et de la Rationalisation de la Gestion des Comptes Utilisateurs. Tools4ever offre plusieurs solutions logicielles et un service de prestation d intégration. Présent aux Etats- Unis, en Angleterre et en Allemagne, Tools4ever est présent en France depuis Pour plus d informations sur nos clients et les publications de Tools4ever, veuillez visiter notre site

2 1. L interface graphique a) Accès par GINA La mécanique : Un bouton "Mot de Passe oublié " dans la fenêtre d ouverture de session de Windows Le déploiement se fait par le biais de GPO L inscription est intégrée dans le processus d authentification Le nombre de questions, quelles questions, le nombre de tentatives peut être déterminés par l administrateur système au travers de la console. Les réponses des utilisateurs sont cryptées et stockées dans une base de données (Access, SQL, MSDE, etc.)

3 b) Accès par le Web La mécanique : Accès à une page Web sur un portail web L inscription est intégrée dans le processus d authentification Le nombre de questions, quelles questions, le nombre de tentatives peut être déterminés par l administrateur système au travers de la console. Les réponses des utilisateurs sont cryptées et stockées dans une base de données (Access, SQL, MSDE, etc.)

4 2. L application SSRPM L application SSRPM s installe par le biais d une stratégie de sécurité (GPO) s appliquant aux ordinateurs depuis les OU ou les Domaines. Au cours du démarrage des PC, la stratégie installe un package dont la langue peut être fonction de celle du système d exploitation et ajoute un processus au login Windows existant (msgina.dll). Ce processus communique avec le service central de SSRPM pour fournir les options de self service et ajoute un bouton "Mot de Passe oublié " dans la fenêtre de dialogue d ouverture de session de Windows. A l ouverture de session, SSRPM vérifie avec le service central si l utilisateur est déjà inscrit. Si ce n est pas le cas, il lui sera proposé de s inscrire. Cette inscription peut être rendu obligatoire. Si il clique sur le bouton "Mot de Passe oublié " et qu il s est déjà inscrit alors le logiciel récupérera la série de questions du service central et il peut commencer le processus. La Reset sera effectué par le service central. Après coup, l utilisateur pourra immédiatement utiliser la fenêtre d ouverture de session. Ce service central stocke toutes les réponses dans une base de donnée (en mode MD5 encrypted irréversible hash value) et exécute les demandes de mots de passe. Le service s installe au cours de l installation de SSRPM. Le service doit avoir accès à un contrôleur de domaine Windows. Il est géré par la console. La console est exploitée par l administrateur système et le support. Elle sert de guide pour l installation du service central. Elle supervise les Reset de mots de passe, les utilisateurs enrôlés et non enrôlés. Elle sert également à définir des profiles permettant de créer des questions et de les associer à des OU. 3. Les avantages a) Réduction de la charge de travail de l équipe technique - Elimine les appels vers le help desk pour les demandes de reset de mot de passe b) Augmentation du niveau de sécurité - Elimine le risque d appel au help desk avec usurpation d identités - Toutes les actions de reset sont loguées - Blocage après plusieurs réponses incorrectes c) Réduction du temps d inactivité des employés - Pas d attente, le mot de passe est réinitialisé immédiatement 4. Prestation L implémentation de SSRPM est rapide, une journée en moyenne. T4E.Fr propose une assistance pour encadrer le déploiement. Les consultants T4E.FR ont une connaissance et une expérience extensive de la gestion des comptes utilisateurs. Ils ont une connaissance des réseaux et des processus organisationnels en rapport avec la gestion des utilisateurs.

5 5. Les autres solutions A côté de UMRA, l éditeur Tools4ever offre diverses solutions pour réduire encore la charge de travail de gestion des utilisateurs. Ces solutions sont : a) Le portail de gestion des utilisateurs 5 types d activités : 1) La gestion des arrivées 2) La gestion de la mobilité de personnel 3) La gestion du changement de nom (mariage, divorce, etc.) 4) La gestion des départs. 5) Les opérations diverses (Reset de mot de passe ) Le portail propose une interface globale de type «bon de commande». Un Workflow est mis place entre la population des demandeurs et celle des validateurs. Les demandeurs font leurs demandes par le biais d un formulaire Web de type «bon de commande» Par exemple, le demandeur pourra réaliser: - Une demande de création d un compte Windows (avec ou sans accès Internet) - Une demande de création d une boite mail - Une demande de création de compte pour une ou plusieurs applications Idem pour une modification ou un ajout de droits. Les demandes faites par les demandeurs sont transmises aux validateurs correspondants qui peuvent valider ou refuser les demandes ligne par ligne avec un commentaire en cas de refus. Une vue est disponible pour les demandeurs afin de visualiser l état de leurs demandes. b) La synchronisation de mot de passe permet d utiliser le même mot de passe dans diverses applications c) Le Single Sign On (SSO) permet à l utilisateur de s identifier/ s authentifier sur le réseau une seule fois, au lieu d avoir à le faire pour chaque application. (Décembre 2008) d) La gestion des quotas d espace disque avec SpaceGuard SRM e) La supervision des serveurs avec MonitorMagic