Self-service password reset とは

セルフサービスパスワードリセット(SSPR)は、ヘルプデスクに電話することなく、パスワードを忘れてしまったり、侵入者のロックアウトを誘発したり、代替要因で認証したり、自分の問題を修復したりすることができるプロセスやテクノロジーです。 ID管理ソフトウェアの共通機能であり、パスワード同期機能と同じソフトウェアパッケージにバンドルされることがよくあります。
通常、パスワードを忘れたユーザーは、ワークステーションのログインプロンプトの拡張子から、自分または他のユーザーのWebブラウザを使用して、または電話でセルフサービスアプリケーションを起動します。ユーザーは、忘れられたパスワードや無効なパスワードを使わずに、一連の個人的な質問に答えるか、ハードウェア認証トークンを使用したり、通知電子メールに応答したり、音声認識などのバイオメトリックサンプルを提供したりすることなく、ユーザーは、ロックされていない新しいパスワードを指定するか、ランダムに生成されたパスワードを提供するかを尋ねることができます。
セルフサービスパスワードリセットは、「事後」のユーザーの問題解決を迅速化し、ヘルプデスクの通話量を削減します。適切なユーザー認証の後にのみパスワードの問題が解決され、多くのヘルプデスクの重要な弱点が解消されるようにすることもできます。侵入者がヘルプデスクに電話をかけたり、意図した犠牲者になりすましたり、アカウントのパスワードを忘れて、新しいパスワードを尋ねます。