セルフサービスパスワードリセット（SSPR）サービス

パスワード関連の問題は、ITサポートチケットが発行される最も一般的な原因の1つであり、多くの場合、大幅なダウンタイムとリソース割り当てを伴います。 セルフサービスのパスワードリセットソリューションがあれば、このような問題を従業員が自分で迅速に解決できます。

さらに、この機能はパスワードリセットプロセスに多要素認証（MFA）を組み込み、許可されたユーザのみが認証情報をリセットできるようにして不正アクセスを防止することで、セキュリティを強化します。

Entrustのパスワードリセットサービスは、回復プロセスを1分未満にまで合理化します。 次に示すとおり、実際にきわめて簡単になります。

1. ユーザのパスワードの期限切れが間近に迫ったときやユーザがアカウントからロックアウトされたときは、パスワードリセットモジュールから自動的にSMSテキストメッセージでユーザのモバイルデバイスに通知が送信されます。 
2. メッセージにはEntrustのSSRPポータルへのリンクが含まれています。 ユーザは、リンクをクリックすると適切な認証用サイトにリダイレクトされます。
3. システムはユーザの本人確認が完了すると、ユーザに新しいパスワードの入力と確認を促します。

セルフサービスパスワードリセット（SSPR）により、ユーザはヘルプデスクに連絡することなく、自分のアカウントを安全にリセットまたはロック解除することができます。 IT部門を待つ代わりに、従業員は承認された方法でアイデンティティを確認し、数分でリセットを完了します。 EntrustのSSPRツールは一元化されたポリシーと一貫した制御を適用し、エンドユーザが簡単にリセットできるようにしながら、監査可能でセキュリティ要件に沿った状態を維持します。

パスワードのリセットは、最も一般的なサービスデスクへのリクエストの一つです。 日常的なロックアウトやパスワード忘れをユーザが自分で解決できるようにすることで、セルフサービスパスワードリセットはチケット数と時間外の電話を削減します。 これによりIT部門はより価値の高い業務に集中でき、同時にポリシーベースの制御と管理ガバナンスによる監視を維持できます。

はい。Entrustは、ユーザ、デバイス、場所、行動シグナルなどのコンテキストを評価することで、リセットイベント中にリスクベース認証を適用できます。 リスクが高いと判断されたリクエストの場合、特に特権ユーザに対してステップアップ認証または追加チェックをワークフローで要求することができます。 この適応型アプローチは、すべてのユーザに摩擦を増やすことなく、ソーシャルエンジニアリングや不正なリセットの試みへのエクスポージャーを軽減するのに役立ちます。

EntrustのセルフサービスパスワードリセットツールはMicrosoft Active Directoryと統合でき、ユーザがドメインパスワードをリセットしてより迅速にアクセスを回復できるようにします。 一元化されたポリシーとワークフロー制御により、リセットがお客様の基準に準拠していることを確保し、監査証跡によりITおよびセキュリティチームへの可視性を提供します。 統合はまた、ユーザとデバイス間で一貫したエクスペリエンスを提供するのにも役立ちます。

Entrustは、強力なアイデンティティ確認と一元化されたポリシー実施および監査可能なワークフローを組み合わせることでパスワードリセットを保護します。 リスクベース認証は通常とは異なるリセットの試みにフラグを立て、特権アカウントに対するより厳格な要件など、必要に応じてステップアップ認証をトリガーすることができます。 管理コントロールとレポーティングはガバナンスの維持を支援し、リセットに関連するリスクを軽減しながらユーザアクセスと運用効率を向上させます。