Nous avons une entreprise qui compte 90 % d'utilisateurs distants sans ordinateur portable. (sur des ordinateurs gouvernementaux sur lesquels ils ne peuvent rien installer comme un vpn).
notre entreprise passe à Active directory et Office 365 et les mots de passe sont synchronisés en utilisant "dirsync".
J'essaie de trouver un moyen élégant de faire en sorte que nos utilisateurs distants changent leur mot de passe s'ils ne sont pas connectés au réseau pendant une période prolongée.
L'entreprise avec laquelle je travaille fait actuellement cela avec la page de connexion Citrix ; si le mot de passe a expiré, les utilisateurs sont dirigés vers une page de réinitialisation du mot de passe au lieu de la connexion Citrix. Il existe plusieurs façons de faire cela avec une page Web. Celle-ci est un produit commercial mais elle est très facile à mettre en œuvre : http://www.netwrix.com/active_directory_password_reset_tool.html
Nous sommes confrontés au même problème. Voici les options :
Mais enfin, à ce stade, on envisage presque de ne plus synchroniser les mots de passe. Les avantages de la gestion des utilisateurs par le biais d'AD existeront toujours, mais les mots de passe pour AD et O365 ne seront plus synchronisés. Après avoir géré près de 1 500 utilisateurs au cours des cinq derniers mois, cela semble être la meilleure solution pour nous (bien que nous n'ayons pas encore pris de décision définitive).
Désolé, j'ai oublié que j'ai posté ça ici
Nous avons choisi un produit appelé ADselfserve plus de zoho corp.
http://www.manageengine.com/products/self-service-password/
J'ai été assez facile à installer, mon seul problème est qu'il ne semble pas aimer redémarrer après une mise à jour/redémarrage.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
