Her kuruluşun, optimum güvenliği sağlamak için gereken kendi şifre karmaşıklığı gereksinimleri vardır. Şifre karmaşıklığı gereksinimleri, kullanıcıları hatırlaması zor olan güçlü ve karmaşık şifreler oluşturma zorunluluğunu getirmektedir. Bu, yardım masasının, şifreleri sıfırlamak için kullanıcılara yol açmasına yol açabilir, bu da yalnızca kurum genelinde verimliliği düşürür. Bu sorunun üstesinden gelmenin en iyi yolu, son kullanıcıların kendi şifrelerini sıfırlamasına olanak veren bir self servis şifre sıfırlama çözümüne sahip olmaktır.

Şifre karmaşıklığı gereksinimlerinin sakıncaları

Birçok kuruluş için, yardım masası sorgularının yaklaşık üçte biri şifre sıfırlama ve hesap kilitleme ile ilgilidir. İş yardım masası personelinin halihazırda kendi plakaları üzerinde bulunması, kullanıcı çağrılarını cevaplamak ve şifreleri sıfırlamak göz önüne alındığında hızla monoton hale gelebilir. Söz değil, bu çok uygun maliyetli değil. Kuruluşlar, kullanıcılarına güvenli ve güvenilir bir self servis şifre sıfırlama yönetimi çözümü sunarak bu sorunu çözebilir.

Şifre sıfırlama çözümü nasıl çalışır? 

Bir self servis şifre sıfırlama çözümü, kullanıcıların kendi şifrelerini, tipik olarak Active Directory ortamındaki herhangi bir sistemden sıfırlamalarını sağlar. Elbette, kullanıcıların kendi şifrelerini sıfırlamalarına imkan veren herhangi bir yöntem, çoklu faktörlü kimlik doğrulaması sağlamalıdır. Sadece kullanıcılar kendilerini doğruladıktan sonra, şifrelerini sıfırlamaya devam edebilirler.

ADSelfService Plus, şifre sıfırlama işlemleri için ajan nasıl çalışır?

Office 365 gibi kritik öneme sahip uygulamalar, bir kuruluşun verimliliğini doğrudan etkiler. Kullanıcılar günlük olarak birden fazla uygulamayı kullandıkları için parolalarını unutabilir ya da karıştırabilirler. Bu da Office 365 gibi önemli uygulamalarda hesaplarının kilitlenmesini sağlar. Sonuç olarak, kullanıcıların verimliliği engellenmezse hızlı bir şekilde tekrar erişim kazanabilir. Her şeyden önce, bu şifre yorgunluk sorunları da şifre sıfırlama biletleri ile dolu bir yardım masası yol açmaktadır.

Bu sorunları tamamen önlemek için bir yol mu arıyorsunuz? Şifreleri Active Directory'den kritik SaaS uygulamalarınıza senkronize etmeyi deneyin. 

Şifre senkronizasyonu ek bir altyapı gerektirmez. Son kullanıcıların aklında tutması için tek şifre yeterli olabilir.

 Şifre senkronizasyon uygulanması söz konusu olduğunda, doğru aracı bulmak önemlidir. Burada ManageEngine ADSelfService Plus devreye giriyor. 
ADSelfService Plus, AD yöneticilerine aşağıdakileri özellikleri sağlayan güvenli bir son kullanıcı şifre yönetim aracıdır:

• Organizasyon ve grup tabanlı kısıtlı erişim.
• Hangi kullanıcıların işlemlerini Office 365 ve diğer bulut uygulamalarıyla senkronize edileceğine karar verin.
• Active Directory'deki parola durumlarına göre parola değişiklikleri veya parola sıfırlamalarını yönetin.
• Belirli özelliklere dayalı hesaplar bağlayın.

Ücretsiz demo deneyimi için bizimle iletişime geçebilirsiniz. İletişime geçmek için lütfen tıklayınız.

Şifreler, kaynaklarınızı ve kritik verilerinizi güvence altına almak için ilk savunma hattıdır. Güvenliği artırmak için, kullanıcılar genellikle ağ yöneticileri tarafından ayarlanan parola ilkelerine uymaya zorlanır. Microsoft’un Active Directory (AD) parola ilkesi, son on yılda değişmeden kalırken, bilgisayar korsanları ve siber saldırılar, sıçramalar ve sınırlar tarafından gelişti.

AD nin şifre politikası zayıf çünkü:

1.  Etki alanı parola ilkesi, etki alanı genelinde eşittir ve etki alanı içindeki OU'lar veya gruplar için özelleştirilemez.

2.  Ortak kalıpların kullanımı (asdf,1234 ve qwerty) gibi .

3.  Sözlük kelimelerinin şifrelerde kullanımı kısıtlanamaz.

Organizasyonunuzdaki bu zayıflıklardan faydalanmaya çalışan bilgisayar korsanlarını engellemek için, kullanıcıları karmaşık şifreler 

belirlemeye zorlayan katı şifre politikaları uygulamanız gerekir.

4.  Ama nasıl yapıyorsunuz? ADSelfService Plus Şifre Politikası Güçlendirici. Bu temel özelliklerinden bazıları şunlardır.

Etkin Parola Karmaşıklığı Kurallarını Uygulayın

Şifre Sıfırlama / Değiştirme Sayfasında Şifre Gereksinimlerini Gösterin

Kullanıcılar için parola oluşturmayı daha kolay hale getirmek için, parola ilkesi gereksinimleri hem ADSelfService Plus hem de Windows'un parola sıfırlama / değiştirme sayfasında görüntülenir. Etkinleştirildiğinde, ADSelfService Plus’ın parola gücü arttırıcı, kullanıcıların parolalarının ne kadar güçlü olduğunu belirlemelerine yardımcı olabilir. Bir kullanıcı şifre politikasına göre minimum karmaşıklık gereksinimlerini karşılamayan yeni bir şifre belirlerse, şifre reddedilir.

Evrensel Bir Şifre Politikası Uygulayın

Bir parolanın sıfırlanıp değiştirilmediğinin, ADSelfService Plus mobil uygulamasından, bir kullanıcının GINA ekranından veya Active Directory Kullanıcıları ve Bilgisayarları'ndan (ADUC) oluşup oluşmadığı, parola ilkesi gereksinimlerinin karşılanması gerekir. Bu şekilde, yöneticiler kilitli veya süresi dolmuş hesaplar için şifreleri sıfırladıklarında bile, şifre politikalarına uymaya zorlanır ve zayıf şifreler belirlemek için bir geçici çözümü olmaz.

OU’lara veya gruplara dayalı Şifre Politikaları Belirleme

ADSelfService Plus'ın sunduğu her şeyle birlikte Şifre Politikası Güçlendiricisini test etme şansı bulamadıysanız bu linkten demo talebinde bulunabilir ve birlikte demo çalışması yapabiliriz.

Şifreler, bir bilgisayar korsanı ve verileriniz arasındaki ilk savunma hattıdır. On yıl önce, sadece bir parola verilerinizi güvende tutmuş olabilir, ancak bugün artık durum böyle değil. Bir bilgisayar korsanının verilerinize erişebilmesinin en kolay yolu, dijital kimliğinizin kimliğine bürünmektir. Sosyal mühendislik, kaba kuvvet ve sözlük saldırıları ile her zamankinden daha yetenekli olan bir kullanıcı adı-şifre kombinasyonu kullanan bir hesaba giriş yapmak, göründüğünden çok daha kolay.

Hassas verilerinizi korumak ve Windows sisteminizden başka hiç kimsenin olmadığından emin olmak için, iki faktörlü kimlik doğrulaması yapmanın yoludur.

İki Faktörlü Kimlik Doğrulama Nedir?

İki faktörlü kimlik doğrulama, kullanıcının bir şeyi (şifre veya pin gibi) kullanıcının sahip olduğu bir şeyle birleştirir (güvenli kimlik cihazları, push bildirimleri veya doğrulama kodları için cep telefonları ve zamana bağlı bir zaman şifreleri üreten fiziksel cihazlar). Bilgisayar korsanları kimlik bilgilerinizi alsa bile, kimlik doğrulaması olmadan kendilerini doğrulayamazlar. Bu, genellikle her zaman sizinle birlikte olan bir cihaza gönderilen tek seferlik doğrulama kodunu içerir.

İki Faktörlü Bir Kimlik Doğrulama Çözümü Uygularken Göz Önünde Bulundurulması Gereken Faktörler

İki faktörlü kimlik doğrulaması çözümü olan  ADSelfService Plus'ı deneyebilirsiniz.

Detaylı bilgi ve bizimle iletişime geçmek için tıklayınız.

Active Directory de şifre süresinin dolduğunu kaç kez gördük ve basitçe görmezden geldik? Kısa süre sonra sona erecek bir şifrenin sıfırlanması, neredeyse her zaman yarının problemi gibidir Ama bu süresi dolmuş şifrelerle ilgili gerçek bir sorundur.

Kullanıcıların harekete geçmesinin tek yolu, kısa bir süre önce geçerlilik süresinin sona ermesine doğru parolalarını hatırlatmalarıdır. Bu şifreleri takip etmek ve tekrarlayan hatırlatmalar göndermek neredeyse imkansızdır. Bütün bunları sizin için otomatik olarak yapabilecek bir araç olsaydı harika olmaz mıydı? Başka yerde arama! ManageEngine Şifre Son Kullanma Hatırlatma aracı sizin için hazırlandı. Kullanımı tamamen ücretsizdir.

Şifre Süresi Hatırlatma Uygulamasının Önemli Noktaları:

E-posta / SMS ile kullanıcıları otomatik bilgilendirin: Kullanıcıların şifre süreleri dolmak üzereyken kullanıcıları E-posta ve SMS yöntemleri ile bilgilendirin.
Active Directory hesabı son kullanma bildirimi: Kullanıcılara sürmekte olan Active Directory hesaplarıyla ilgili uyarı mesajları gönderin.

OU ve grup temelli politikalar: OU ve grup tabanlı politikaları dizayn edin ve parola son kullanma bildirimlerinin nasıl ve kime gönderileceğine karar vermek için filtreleme yeteneklerini etkinleştirin.

Her hatırlatıcı için özelleştirilebilir içerik: Hatırlatıcı içeriğini, şifre son kullanma tarihi yaklaştıkça daha güçlü hale gelmesi için özelleştirin.

Zamanlanmış aralıklarla birden fazla hatırlatıcı: Kullanıcıların parolalarını değiştirmelerini istemek için zamanlanmış aralıklarla birden fazla hatırlatıcı yapılandırın.

Ücretsiz demo deneyimi için bizimle iletişime geçebilirsiniz. İletişime geçmek için lütfen tıklayınız.

Parolalar, kullanıcıların kritik iş kaynaklarına erişimini sağlamak için kullanılan en popüler kimlik doğrulama yöntemidir. 2017 Kimlik Doğrulama Raporu'na göre, ABD şirketlerinin yarısından fazlası fikri mülkiyet haklarını ve finansal bilgilerini korumak için sadece parola kullanmaktadır. Bu sağlıklı değildir çünkü birçok uzman artık şifreleri güvenli bir kimlik doğrulama biçimi olarak görmemektedir. Kullanıcılar günlük olarak ziyaret ettikleri web sitesi ve uygulamaların sayısıyla, genellikle hatırlanması kolay, ortak şifreler oluşturmayı tercih ederler. Aslında, siber suçlular size ve çalışanlarınızın bu alışkanlığı sürdürmelerine güvenmektedir, bu nedenle sözlük saldırıları gibi karmaşık saldırılar kullanarak kuruluşunuzun ağına kolayca girebilirler.

Sözlük Saldırısı Nedir?

Sözlük saldırısında, siber suçlular, genel sözlük sözcükleri (örn., Parola), karakter değiştirmeleri (örneğin, p@ssw0rd) içeren parolalar ve veri ihlallerinden sızan parolalar dahil olmak üzere çok sayıda sözcükten oluşan bir sözlük dosyasını kullanarak parola almayı dener. Parola sızıntılarının artmasıyla, saldırganlar artık çok daha gelişmiş parola sözlüklerine sahip olmaya başladılar. Bu sebeple şifrelerimize her zamankinden daha fazla dikkat etmeliyiz.