Forzar el registro de autoservicio de restablecimiento de contraseña (SSPR) para aumentar el retorno de la inversión

Cuando su organización invierte en un nuevo producto o servicio, es esencial que aproveche todas las características que tiene para ofrecer. Esto le ayudará a maximizar su retorno de la inversión (ROI). Si ha comprado o está pensando en comprar una herramienta de restablecimiento de contraseña de autoservicio (SSPR), una de las cosas más importantes que deberá hacer es asegurarse de que el 100% de los usuarios estén registrados para usarla.

Si deja la inscripción de usuarios como opcional, muchas personas retrasarán el registro o decidirán no utilizarlo en absoluto. Esto sucede a menudo porque las personas piensan que nunca se les bloqueará el acceso a su cuenta, o que es rápido y fácil ponerse en contacto con la mesa de ayuda si lo hacen. Si bien su mesa de ayuda puede brindar un excelente soporte a sus usuarios, tiene un costo significativo. Según un estudio de Forrester Research, cada restablecimiento de contraseña que realiza la mesa de ayuda cuesta aproximadamente $ 70. Con ese precio, es fácil ver que cada usuario que no está inscrito en uReset es una responsabilidad importante.

Si está pagando por una solución SSPR, no sería muy inteligente continuar cubriendo los costos de los restablecimientos manuales de contraseña. Estas son algunas características que pueden ayudarte a forzar el registro de usuario. Deberá tener esto en cuenta al evaluar una solución de restablecimiento de contraseña.

Registro Administrativo

La forma más fácil de inscribir a todos sus usuarios es hacer que el sistema se encargue de ellos. El software debería permitirle agregar usuarios al sistema, sin ninguna acción por parte de los propios usuarios. Una solución de Specops Software permite a los administradores de su sistema configurar el software de restablecimiento de contraseña para acceder a varios identificadores de Active Directory.

Los usuarios se inscriben automáticamente y pueden usar inmediatamente la información de verificación existente para administrar sus contraseñas. Esto se hace enviando un código de verificación al número de teléfono móvil del usuario en Active Directory.

Como alternativa, si su organización utiliza métodos de autenticación de terceros, como Duo, Okta Verify, PingID y Symantec VIP, el usuario puede utilizar los mismos identificadores durante el restablecimiento de contraseña.

La mejor parte de usar el registro administrativo es que, además de habilitar la función al configurar el sistema, el administrador no tiene que hacer ningún trabajo manual. Esto significa que prácticamente no se requiere trabajo manual por parte del personal de TI ni de los usuarios finales para configurar todo correctamente.

Hay una desventaja potencial en el uso de la opción de registro administrativo. Dado que el sistema se configurará automáticamente sin la participación del usuario, es posible que los empleados y otros usuarios no entiendan completamente cómo usar el sistema cuando bloquean su cuenta u olvidan su contraseña. Será importante asegurarse de que todos estén debidamente capacitados en este sistema, para que no se comuniquen con el servicio de asistencia.

Pantalla de Inscripción Obligatoria

Si desea que sus usuarios finales participen en el proceso de inscripción, necesitará múltiples opciones disponibles. La forma más rápida de que todos se registren en el sistema es forzar el registro con un navegador de pantalla completa que no se puede cerrar.

Con esta opción, la próxima vez que un usuario inicie sesión en su sistema, se abrirá un navegador en la página de registro. Este navegador ocupará toda la pantalla y no permitirá que los usuarios lo cierren hasta que completen el proceso de registro. El registro solo toma unos momentos, por lo que esto no será una gran interrupción para la mayoría de los usuarios. También le permitirá alcanzar el 100% de registro en muy poco tiempo.

Si elige esta opción, asegúrese de alertar a sus usuarios de que este requisito llegará pronto, para que lo estén esperando. Si la ventana de registro aparece inesperadamente, algunos usuarios pueden sospechar y llamar a la mesa de ayuda para obtener ayuda.

Opciones de recordatorio opcionales

La otra opción del modo de recordatorio de inscripción es brindar a los usuarios recordatorios constantes para completar su registro, pero que sea opcional. Esto es menos invasivo que la opción de pantalla completa, pero aun así obtiene excelentes resultados ya que los usuarios se cansarán rápidamente de las notificaciones.

Los recordatorios se pueden configurar para que se entreguen con la frecuencia que desee. En la solución de restablecimiento de contraseña de Specops, las opciones de recordatorios incluyen ventanas emergentes con consejos de globo y correos electrónicos para usuarios no registrados. Ambas opciones proporcionarán enlaces directos a los formularios de registro y también pueden incluir instrucciones u otra información sobre el sistema.

Nunca dejes dinero sobre la mesa

Cada organización tiene un presupuesto de TI limitado que debe estirarse tanto como sea posible. Invertir en Specops uReset es una excelente manera de aprovechar al máximo su inversión, pero solo si aprovecha al máximo todo lo que tiene para ofrecer.

Al forzar el registro de SSPR, podrá eliminar una gran cantidad de llamadas a su mesa de ayuda cada año, lo que le ahorrará mucho dinero. Además, este sistema hará que sus usuarios vuelvan a funcionar después de un bloqueo de cuenta más rápido que nunca, lo que significa menos tiempo de inactividad.

Ya sea que esté configurando uReset por primera vez o que lo haya estado usando por un tiempo, es importante asegurarse de tener un registro de usuario del 100 %. Aproveche las funciones de informes integradas para ver cuántos de sus usuarios ya están inscritos y, si aún no lo ha hecho, implemente políticas de inscripción obligatorias para que todos participen lo antes posible.

Continua leyendo

Deja una respuesta

Tu dirección de correo electrónico no será publicada.

Newsletter Signup

Suscríbete a nuestra lista si te interesa recibir turcos exclusivos sobre hacking y seguridad informática