FastPass SSPR

Позволяет сотрудникам подтвердить личность и самостоятельно сбросить или разблокировать пароли в Active Directory, Entra ID, SAP, Oracle и системах IBM, сокращая число обращений в службу поддержки по паролям.

fastpasscorp.com

Предложить исправление

Обзор

FastPass SSPR позволяет сотрудникам самостоятельно сбрасывать забытые пароли, разблокировать учётные записи и менять пароли после подтверждения личности, не обращаясь в службу поддержки. Подтверждение возможно с помощью личных вопросов, кодов по SMS или электронной почте, приложений-аутентификаторов, смарт-карт, Duo, Okta, RSA или одобрения руководителя и может отличаться в зависимости от группы пользователей, сетевого расположения или времени. Один портал охватывает пароли Active Directory, Microsoft Entra ID, SAP, Oracle, IBM i, IBM Z, SQL и LDAP и работает локально, в FastPass Cloud или как многоарендная услуга для поставщиков управляемых услуг.
Подробнее о продукте

Продукт

Демонстрация
fastpasscorp.com/get-demo
Тип продукта
Приложение
Версия
4.0

Для кого

Типы организаций
  • Бизнес
Роли
  • Администраторы

Перед выбором

На что обратить внимание

  • Сброс паролей служебных и привилегированных учётных записей не входит в задачи FastPass.
  • Синхронизация паролей невозможна для паролей Windows, управляемых Entra ID/Azure, так как пароль в открытом виде нельзя перехватить на контроллере домена.

Возможности

Password Management

Сбрасывать, разблокировать и изменять пароли

Индикатор и применение политики паролей

Подробнее об условиях: Password Management

Блокировать скомпрометированные пароли по спискам Have I Been Pwned

Настраиваемый список запрещенных паролей

Уведомление об истечении срока действия пароля

Two-Factor Authentication

Администратор сочетает два типа проверки, и обе должны пройти успешно

Настраивается только для внешней сети, выбранных групп пользователей или определенных временных интервалов

Access Control

Ограничивать доступ к порталу по IP-адресу, стране или авторизованному клиенту на ПК

FastPass могут использовать только включенные и авторизованные пользователи Active Directory

Подробнее об условиях: Access Control

Правила проверки по группе, местоположению и профилю

Категории: Self Service Password Reset

Application Security

Ограничение по IP-адресу

Защита CAPTCHA от автоматизированных попыток

Подробнее об условиях: Application Security

Блокировка учетной записи после неудачных попыток проверки

Мониторинг сеансов

FastPass V4 прошел тестирование на проникновение

Категории: Self Service Password Reset

Self-Service Access Request

Передавать процесс сброса на рассмотрение руководителям

Предоставлять доступ к ИТ-системам

Подробнее об условиях: Self-Service Access Request

Подтверждение самообслуживания паролей руководителем или коллегой

Категории: Self Service Password Reset

Credential Management

Сброс забытых паролей

Разблокировать учетные записи

Подробнее об условиях: Credential Management

Изменить пароль, используя действующий пароль

Зарегистрировать пользователей с личными данными для проверки

Уведомление об истечении срока действия пароля

Password Synchronization

Синхронизировать пароли Active Directory с системами SAP, Oracle, IBM i, IBM Z, SQL и LDAP

Проверка политики паролей перед синхронизацией

Не входит
  • Синхронизация паролей Windows под управлением Entra ID/Azure
Подробнее об условиях: Password Synchronization

Уведомление пользователя о сбое синхронизации

Encrypted Password Storage

Вопросы и ответы хранятся в зашифрованном виде с AES-256

Необязательное хранение паролей в базе данных FastPass с шифрованием AES-256 для проверки истории паролей

Категории: Password Management

Authentication

Проверять пользователей с помощью личных контрольных вопросов и ответов

PIN-коды по SMS и на личную электронную почту

Подробнее об условиях: Authentication

Проверка с помощью TOTP в приложении-аутентификаторе, смарт-карты, RSA и карты с кодами

Подтверждение руководителем или коллегой, которому доверяют

Проверка с помощью единого входа на основе SAML

Категории: Password Management

Multi-Factor Authentication

Сочетать два фактора проверки с настройкой по группам пользователей, местоположению в сети и временному интервалу

Приложения-аутентификаторы TOTP (RFC 6238)

Подробнее об условиях: Multi-Factor Authentication

Проверка с помощью push-уведомлений Duo и Okta (требуется функция Advanced Authentication)

Поставщики MFA с поддержкой RADIUS, RSA и SAML

Сброс MFA

Категории: Password Management

Рабочие процессы

Methods
  • SMS
  • Электронная почта
  • Одноразовый пароль на основе времени (TOTP)
  • Приложение для аутентификации
  • Подтверждение на телефоне
  • SAML
Границы рабочего процесса и обработка исключений
  • After verifying the caller, the help desk issues a one-time PIN so the user enrolls and resets the password themselves in the portal rather than receiving a bypass.

Технические данные

Развёртывание

Способы доступа
  • Браузер
  • Приложение для компьютера
Поддерживаемые системы
  • Платформа
    Windows 10
  • Платформа
    Windows 11
  • Платформа
    Windows 7
    Ограничения
    • Поддерживается только в более старых версиях программы.
Варианты развёртывания
  • Облако (SaaS)
  • В инфраструктуре клиента

Настройка

Поддерживаемые области
  • Фирменный стиль
  • Рабочие процессы

Внедрение

Типичная длительность
Единица
Недели
Область действия
Внедрения только с AD (по данным поставщика; сложные установки с мейнфреймом IBM и SAP могут занимать до 3 месяцев)
Максимум
2
Минимум
1
Тип оценки
Оценка поставщика

Языки и регионы

Языки интерфейса
  • en
  • zh
  • cs
  • da
  • nl
  • et
  • fi
  • fr
  • de
  • he
  • hu
  • id
  • it
  • ja
  • ko
  • lv
  • lt
  • no
  • pl
  • pt
  • ru
  • es
  • sv
  • th
  • tr
  • cy

Безопасность

Подтверждения и сертификации
  • Тип
    Сертификация
    Область действия
    Облачные операции FastPass
    Стандарт
    Cyber Essentials Plus
  • Тип
    Оценка
    Область действия
    Тест на проникновение FastPass V4
    Стандарт
    Penetration test by Backbone Security
  • Тип
    Самодекларация
    Область действия
    FastPass версии 4.0 и новее (клиент Windows, сервер и контроллер домена); шифрование AES-256 и хеширование PBKDF
    Стандарт
    FIPS 140-2
Шифрование хранимых данных
Да
Шифрование при передаче
Да
Методы MFA
  • Приложение для аутентификации
  • SMS
  • Электронная почта
  • Подтверждение на телефоне
Протоколы SSO
  • SAML

Отзывы

Опыт пользователей с модерацией перед публикацией.

Отзывов пока нет.

Настройки приватности

Выберите, что разрешить.

Вы можете изменить выбор здесь в любое время. Отказ от необязательной аналитики не ограничивает работу каталога.

РекламаAdSense сейчас не включён. До запуска рекламы выбор настроек будет доступен через платформу согласия.Не активно

Подробнее о cookie · Права на защиту данных