Self Service Reset Password Management

Verminder wachtwoord resets naar de helpdesk

Van de calls naar een helpdesk bestaat naar schatting 25% uit wachtwoord gerelateerde kwesties, zoals het resetten van vergeten wachtwoorden. Dit resulteert in een verhoogde beheerslast voor de ICT-afdeling. Maar ook de eindgebruiker is minder productief, omdat hij/zij tijdelijk geen toegang tot het netwerk heeft.

Dat betekent frustratie bij zowel de eindgebruiker als de systeembeheerder of helpdesk. Dankzij SSRPM van Tools4ever wordt de ICT-afdeling minder belast met deze kwesties en wordt het aantal reset password calls naar de helpdesk nihil. SSRPM heeft bewezen het aantal helpdesk call te reduceren met wel 90%.

Referenties

Klanten die Self Service Reset Password Management inzetten zijn onder meer:
Ziekenhuis Nij Smellinghe
Ons Middelbaar Onderwijs
Zuwe Hofpoort Ziekenhuis

Taalondersteuning

SSRPM ondersteunt diverse talen, te weten Nederlands, Engels, Frans, Duits, Spaans, Italiaans, Portugees, Pools, Tsjechisch en Russisch.

24/7 Beschikbaarheid

Eindgebruikers kunnen 24 uur per dag, dagelijks (inclusief het weekend en vakantieperiodes) hun wachtwoord wijzigen. Dit is tegenstelling tot de beschikbaarheid van de IT-helpdesk.

Eigen wachtwoordbeleid

De systeembeheerder heeft volledige controle over het wachtwoordbeleid. Bijvoorbeeld een complexe samenstelling van het wachtwoord met minimaal 7 karakters of minimaal 1 hoofdletter. Verschillende beveiligingsniveaus voor wachtwoorden kunnen worden ingesteld, van zwak tot sterk.

Configuratie vragen

Systeembeheerders kunnen zelf het aantal vragen en de inhoud van de toetsingsvragen aanpassen. Evenals het maximaal aantal pogingen wat een eindgebruiker heeft om de gegevens juist in te voeren.

Reversible encryption

Het is mogelijk om SSRPM zo te configureren dat de antwoorden encrypted worden opgeslagen in plaats van het creëren van een hash. Het voordeel van het gebruik van reversible encryption is dat de Helpdesk Caller Identification web interface gebruikt kan worden.

Helpdesk Caller Identification web interface

Deze web-interface is bedoeld om de helpdesk te helpen bij het authenticeren van gebruikers, zonder dat de gebruiker de volledige antwoorden op de vragen vertelt.

Veilige interface

Eindgebruikers worden geauthenticeerd aan de hand van een aantal vooraf gedefinieerde vragen. Beheerders kunnen zelf bepalen na hoeveel verkeerde antwoorden iemand wordt geblokkeerd.

Login overal mogelijk

Het is mogelijk om vanaf ieder werkstation wachtwoorden te resetten. SSRPM integreert de ‘Wachtwoord vergeten’ button in het logon venster van de organisatie of van een webportaal.

Multi-platform ondersteuning

SSRPM ondersteunt Windows, Unix, Mainframe, Novell, Lotus Notes, AS/400, Citrix en diverse webapplicaties zoals Outlook Web Access en NFuse.

Duidelijk en aanpasbaar ontwerp

De SSRPM Admin Console biedt systeembeheerders een overzicht van alle relevante informatie, zoals eindgebruikers die niet zijn aangemeld, een overzicht van het aantal onjuiste aanvragen voor een nieuw wachtwoord en een overzicht van de huidige status van SSRPM. De GUI, configuratie en rapportagemogelijkheden kunnen naar wens aangepast worden.

Integratie met andere oplossingen van Tools4ever

De webinterface van SSRPM is in staat om de wachtwoordcomplexiteitregels vastgesteld door Password Complexity Manager (PCM) aan te geven om zo te controleren of het nieuwe wachtwoord voldoet aan die eisen.

Naleven compliance

Doordat alle acties van SSRPM bijgehouden worden in een audit log, kan met SSRPM standaard management rapportages gegenereerd worden, speciaal voor organisaties die te maken hebben met SOX, HIPAA, SEC en GLBA eisen.

Tijd- en kostenbesparend

Dankzij de inzet van SSRPM wordt de efficiëntie van de helpdesk vergroot. Omdat eindgebruikers direct zelf hun wachtwoord kunnen aanpassen, blijven zij productief. Daarnaast wordt het aantal reset password calls naar de helpdesk nihil. SSRPM heeft bewezen het aantal helpdesk call te reduceren met wel 90%.

Verbeterd servicelevel

Eindgebruikers kunnen zeer eenvoudig overal en altijd (24/7) hun wachtwoord resetten. Remote users hoeven niet te wachten op de helpdesk om de accounts vrij te geven. Dankzij SSRPM wordt het helpdesk service window ten aanzien van het resetten van wachtwoorden eenvoudig verhoogd van kantoortijden naar 24/7.

Betere beveiliging

Door de vooraf gedefinieerde en beantwoorde vragen te stellen om de identiteit van de eindgebruiker vast te stellen, wordt het risico op frauduleuze aanvragen voor wachtwoord reset vermeden. Vaak is dit een grote verbetering ten opzichte van de huidige situatie waarbij een eindgebruiker de helpdesk kan bellen en een minimale vorm van controle wordt uitgevoerd. Is de beller diegene die hij zegt te zijn?

Out-of-the-box oplossing

SSRPM installatie is mogelijk in minder dan twee uur.

Software requirements

Minimale hardware requirements

Processor: Pentium III (Pentium 4 of hoger wordt aanbevolen)
Memory: 512 MB RAM (1 GB of meer wordt aanbevolen)
Hard disk space: 256 MB (1 GB of meer wordt aanbevolen)

Afhankelijk van de exacte configuratie en gebruikte componenten kunnen de systeemeisen variëren.

SMS authenticatie

Om sterke (two-factor) authenticatie af te dwingen is het mogelijk om de eindgebruiker tijdens het password reset proces een pincode te vragen. Deze pincode wordt toegestuurd naar een door de gebruiker eerder opgegeven mobiele telefoonnummer.
Het grote voordeel van deze vorm van authenticatie is dat SSRPM beter wordt beveiligd omdat de gebruiker naast antwoorden op persoonlijke vragen óók in bezit moet zijn van een persoonlijk fysiek apparaat (de mobiele telefoon).

Helpdesk Caller ID Verification

Wanneer een eindgebruiker een bepaald verzoek doet bij de IT-helpdesk (bijvoorbeeld extra toegangsrechten), dan is identificatie van de eindgebruiker vrijwel altijd wenselijk. Hoe bepaalt de helpdeskmedewerker of de eindgebruiker echt is wie hij/zij zegt te zijn? Vaak dienen eindgebruikers eerst een formulier met een handtekening van een manager te overhandigen of fysiek aanwezig zijn bij de helpdesk alvorens het verzoek wordt ingewilligd.

Is er geen eenvoudige manier om de eindgebruiker telefonisch te identificeren?

Met Helpdesk Caller ID Verification is het wél mogelijk om telefonisch de identiteit van de eindgebruiker vast te stellen. Iedere eindgebruiker heeft eerder een aantal persoonlijke vragen beantwoord, bijvoorbeeld “Wat is de meisjesnaam van je moeder?”. Door gebruik te maken van een intelligent mechanisme ziet de helpdeskmedewerker niet het antwoord op de vraag, maar slechts delen van het antwoord (bijvoorbeeld het eerste en laatste teken van het antwoord). De helpdeskmedewerker vraagt de beller welke tekens ingevuld moeten worden. Zo is het toch mogelijk de identiteit van de beller te verifiëren.

Offline support

SSRPM biedt offline ondersteuning voor eindgebruikers met een laptop die geen verbinding hebben met het bedrijfsnetwerk, hun username en/of wachtwoord zijn vergeten en toch op hun laptop willen inloggen. Wanneer eindgebruikers toch willen inloggen met hun laptop klikken zij op de extra “Wachtwoord vergeten” button die SSRPM aanbiedt, presenteert SSRPM dezelfde vragen als de normale self-service password reset procedure (met netwerkverbinding). Na het beantwoorden van de vragen logt SSRPM automatisch in voor de eindgebruiker.