「运维有小邓」基于AD的密码同步

「运维有小邓」基于AD的密码同步

面向云应用程序的实时密码同步

越来越多的企业转向云计算，尽管云计算提供了很多优势，但是管理每个云计算应用程序的密码已成为一种负担。

以下为云应用程序的密码管理问题：

1、密码太多很难记住。

2、占用太多IT管理员时间。

3、密码安全保管和弱密码问题

Salesforce应用程序所面临的问题

Salesforce应用程序在企业中起着重要作用，它所面临的问题如下:

无法跨应用程序进行密码同步。

因密码问题导致的延迟而造成客户的流失。

需要第三方工具来管理用户账号信息。

更改密码的频率不一致，极大增加了IT管理员的负担。

解决方案

ADSelfService Plus支持基于AD的所有应用程序进行实时密码同步，所有应用程序均可使用同一凭证登录，从而有效地避免了如Salesforce应用程序在使用中会遇到的问题。

运行流程

ADSelfService Plus 流程示意图

ADSelfService Plus 的密码同步功能可将密码更改和重置 *** 作实时更新到云应用程序中。以下为运行流程：

1、如果终端用户更改了密码，密码同步代理将捕获该用户的新密码，对其进行加密，并通过HTTPS协议将其转发给ADSelfService Plus 服务器。

2、然后ADSelfService Plus 将密码配置到所有云应用程序中。

3、终端用户会收到密码更改短信、邮件提醒。

整个过程（从开始到密码同步到所有应用程序）仅需不到30秒。

使用ADSelfService Plus同步密码的优势

1、密码策略一致

使用ADSelfService Plus密码同步功能, 管理员可以选择强制实施基于AD的密码策略。可以有效防止员工使用弱密码。

2、基于组和组织单位的密码同步

ADSelfService Plus还具有密码同步功能。借助ADSelfService Plus，管理员通过提供基于组或组织单位的访问权限，将密码同步 *** 作限制在特定用户的特定应用程序中，用户只能同步被设定的应用程序密码。

3、自助密码重置

当用户忘记了访问应用程序的密码时，他们可以通过ADSelfService Plus重置密码，无需请求管理员帮助。

如何通过ADSelfService Plus为Salesforce设置密码同步

密码同步

许多企业使用Salesforce 作为他们的客户关系管理（CRM）软件。以下为Salesforce通过ADSelfService Plus配置密码同步的过程：

1.配置 > 自助服务> 密码同步

2.点击 Salesforce，将呈现Salesforce配置页。

3.输入Salesforce 帐户的域名、用户名、密码和安全令牌。

获取安全令牌的步骤:

a. 登录到你的 Salesforce 管理员帐户。

b. 导航到 < 你的登录名 > (位于右上角) > 我的设置 > 个人 > 重置我的安全令牌。

c. 在打开的页面中，单击 重置“安全命令牌”。

d. 新的安全令牌将被发送到Salesforce 个人设置中的电子邮件地址。

4. 从您的Salesforce帐户中输入ADSelfService Plus应用程序的客户端账户和密码。

获取客户密钥的步骤:

a. 登录到你的 Salesforce 管理员帐户。

b.导航至设置>构建>创建>应用程序>连接的应用程序，然后单击您创建的ADSelfService Plus应用程序。

c.您将在ADSelfService Plus中看到客户密钥。

注意: 请按以下的步骤为 ADSelfService Plus创建一个自定义应用程序。

5.单击+图标选择自助服务策略。只有符合所选自助服务策略的用户才能进行密码同步。

6.点击保存

关于 ManageEngine ADSelfService Plus：

ADSelfService Plus是一款高效的AD自助服务密码管理和单点登录解决方案。它提供了密码自助服务、密码过期提醒、自助目录更新、多平台密码同步以及云应用程序的单点登录服务。ADSelfServicePlus大大减少了IT管理员的工作量，提高了员工的工作效率。