ADSelfService Plus

ManageEngine

Información de la aplicación

Descargo de responsabilidad: esta es una aplicación corporativa. NO funcionará para usuarios domésticos o correos electrónicos privados como Gmail, Hotmail, Yahoo, etc. Si su organización usa ManageEngine ADSelfService Plus, puede usar esta aplicación para restablecer la contraseña de su cuenta corporativa de Windows Active Directory. Aunque Zoho (la compañía detrás de ManageEngine) ha publicado esta aplicación, no recopilamos ni tenemos acceso a ninguna información transmitida por esta aplicación al servidor ADSelfService Plus instalado en su organización.

La aplicación de Android ManageEngine ADSelfService Plus ofrece a los usuarios finales capacidades de administración de contraseñas móviles. Con la capacidad de restablecer las contraseñas olvidadas de Windows Active Directory y desbloquear cuentas de dominio bloqueadas "sobre la marcha", la aplicación ayuda a los administradores de TI a reducir las llamadas al servicio de asistencia relacionadas con problemas de contraseña. Al usar esta aplicación, los usuarios también pueden sincronizar sus contraseñas en una amplia gama de aplicaciones basadas en la nube y sistemas locales, incluidos Google Apps, Office 365, Salesforce, Zoho, IBM AS400, HP UX, Oracle E-Business Suite, etc.


caracteristicas:
- Restablecimiento de contraseña de autoservicio
- Cuenta de desbloqueo de autoservicio
- Sincronizador de contraseña
- Autenticación multifactor
- Cambia la contraseña
- Notificaciones push

Debe tener ManageEngine ADSelfService Plus 5.0 o posterior instalado en su red corporativa para usar esta aplicación.

Valoraciones y reseñas

La APP es vulnerable a la enumeración de usuarios ya que si introduces un user que no existe, la aplicación te devuelve, "usuario no válido o no registrado" esto significa que el usuario no existe es AD, pero sii introduces el correcto, pasa a la siguiente pantalla y solicita la contraseña, esto indica que el usuario existe, permitiendo la enumeración. Esto se podría mitigar permitiendo user y passw en el mismo formulario o permitiendo el uso de captchar. ¿Lo corregirán en futuras ver.?

De uso corporativo en mi caso, no especifica las reglas de la contraseña y no resulta muy clara por el pésimo contraste entre el fondo y las letras.

Ya estoy más de dos horas perdiendo mi tiempo no autentica ni se puede abrir el correo

Novedades

Enhancement: Support for RSA SecurID authenticator configured through REST API.