Active Directoryアカウントロック解除セルフサービスツール

• ドメインユーザーによるアカウントロックの解除
• ドメインユーザーによるパスワードのリセット
• ドメインユーザーによるパスワードの変更・更新
• ドメインユーザーによるActive Directory登録情報（連絡先）の更新

• Active Directory ユーザー/グループ/連絡先の検索
• メールグループへの追加/削除
• Windows Azure/Microsoft 365（旧称 Office 365）のセルフサービスパスワード管理
• シングルサインオン(SSO)

• 企業のシングルサインオン
• ヘルプデスクのパスワードチケット/コスト削減
• パスワード ポリシーエンフォーサー
• Active Directoryのパスワード再設定
• ADSelfService Plusにより、パスワードリセットとアカウントアンロックを自動化

• クラウドパスワードポリシーエンフォーサー
• SAML対応カスタムアプリケーションのシングルサインオン
• クラウドアプリケーション向けのセルフサービスでのパスワードリセット
• 従業員のディレクトリ検索

システム管理者は、ドメインユーザーに利用を許可するセルフサービスや適用するOU/グループなどをポリシーごとに設定できます。さらに詳細設定において、パスワードの自動リセットやアカウントロックの自動解除、本人確認に連続失敗した場合に適用するブロック設定、アクション実行時の通知設定、ドメインユーザーに回答させる質問数などの定義ができます。

• 利用可能なセルフサービスの選択
• ポリシーを適用するOU/グループの選択
• アカウントロック解除/パスワードリセット時の通知設定
• アカウントロックの自動解除/パスワードの自動リセットの設定
• 本人確認時のキャプチャ（文字認証）や質問数の設定
• 本人確認に失敗したユーザーをブロックする条件の設定
• パスワードリセット/変更時に実行するカスタムスクリプトの設定

• 通知スケジュールごとに通知対象のOU/グループを選択
• 通知方法（電子メール または SMS）を選択
• 通知頻度（毎週、毎日、特定の日）と通知を開始する日数（期限のN日前から通知を送信する）を選択
• 通知メールやSMSの本文をカスタマイズ
• 通知メールの送信ステータスレポートをドメインユーザーの上司や管理者にメールで通知

レポート

アカウントロックの解除やパスワードのリセットに関連するユーザーレポート、ADSelfService Plusへの登録レポート、ADSelfService Plus を利用して実施した各種オペレーションに関する監査レポートの３カテゴリーのレポートを作成できます。各種レポートの作成と、CSV/PDF/XLS/HTML/CSVDE形式での出力、メール送付/フォルダー保存のスケジュール設定も可能です。

• パスワードの有効期限が近いユーザーレポート
• パスワード期限切れユーザーレポート
• アカウントロックされたユーザーレポート
• パスワードリセットの監査レポート
• アカウントロック解除の監査レポート
• Active Directory更新監査レポート
• ADSelfService Plus登録ユーザーレポート
• ADSelfService Plus未登録ユーザーレポート
• CSV/PDF/XLS/HTML/CSVDE形式での出力、メール送付/フォルダー保存のスケジュール設定が可能

システム管理者は、ADSelfService Plusを利用してドメイン上のコンピューターへのGINA/CPのリモートインストール、インストール状況の管理が可能です。ドメインユーザーは、ADSelfService Plusに直接アクセスすることなく、Windows や Mac のログオン画面に表示される「パスワードリセット/アカウントロック解除」オプションから、アカウントロックの解除やパスワードのリセットができます（GINA/CP、ログオンエージェントのインストールが必要です）。

• GINA/CP（Windows）
• ログオンエージェント（Mac）
• Widowsログオンの二段階認証