远程工作给IT管理员带来了很多挑战，如：当用户联系管理员以远程重置或更改其AD域密码时，新凭据不会在其设备中更新，因为这些设备未连接到AD网络。
ADSelfService Plus是可以解决此类远程工作难题的解决方案，该工具以及ManageEngine的整套身份和访问管理（IAM）解决方案套件现在提供免费下载试用60天，以帮助为应对当前健康危机而切换到远程办公的企业。
让我们深入了解ADSelfService Plus如何解决远程工作难题：
借助ADSelfService Plus，管理员可以允许员工即使不在办公场所，也可以远程登录直接更改或重置密码，或解锁帐户。这些过程通过强大的多因素身份验证（MFA）措施（例如Duo Security，RSA SecurID和RADIUS）得到保护。
用户可以使用多因素身份验证安全地登录其Windows，Linux或Mac系统。用户只有在通过两种不同的因素进行身份验证后才能登录，如与YubiKey，Google Authenticator组合的密码或SMS一次性密码（OTP），从而使其安全度提高了一倍。
用户不再需要记住多个密码；ADSelfService Plus带有针对所有启用SAML的应用程序的企业单一登录（SSO）。只需登录该解决方案，用户就可以访问其所有应用程序，因为有了MFA，它会十分安全。
IT管理员可以确保用户使用密码策略为其帐户设置强密码，管理员可以阻止用户使用弱密码、违反规则的用户名或使用用户名作为密码，并且他们还可以自定义密码规则。除此之外，可以为不同的组织单位（OU）和组设置不同的密码策略。
来源：oschina
链接：https://my.oschina.net/u/4408067/blog/4279668