密码自助服务部署：

为了执行身份验证，用户需要通过提供某些信息在 ADSelfService Plus 中注册。提供的信息根据配置的 MFA 方法而有所不同。ADSelfService Plus 通过提供多种注册选项来简化注册过程：

• 无需用户干预的注册 - 管理员输入用户的注册信息。
• 用户自我注册 - 用户提供注册信息。

无需用户干预的注册

• 从 CSV 文件导入注册数据：
  
  

  您可以导入存储在 CSV 文件格式中的现有安全问题及答案，以及用户的手机号码和电子邮件 ID。导入的信息随后用于注册用户。点击这里获取更多详细信息。



• 从外部数据库导入注册数据：
  
  

  将组织的数据源（如 MS SQL、PostgreSQL、Oracle 和 MySQL）与 ADSelfService Plus 连接。一旦 ADSelfService Plus 获得足够的权限访问数据库服务器，就可以提取数据并自动注册用户。对数据库服务器所做的任何更改都可以通过点击再次获取选项轻松更新至 ADSelfService Plus。
  还可以设置调度程序定期搜索连接的外部数据源中新添加的用户，并将其注册到 ADSelfService Plus。有关如何从外部数据库导入注册数据的更多信息，点击这里。

用户自我注册：

用户可以使用 ADSelfService Plus 客户端门户、ADSelfService Plus 移动应用和移动网页应用进行注册。为了强制用户注册，您可以实施以下措施：

ADSelfService Plus的安全中心列出了产品其他部分的安全设置链接。这些包括：

• 阻止在身份验证失败的用户账户。
• 会话超时。
• 验证码（文字验证）。
• 强制密码强度级别。
• 强制用户在下次登录时更改密码。
• 防止用户对多个问题提供相同的答案。
• 防止用户在回答中使用问题的任何单词。
• 逐一显示安全问题。
• 仅显示用户安全问题的随机子集。
• 使安全答案区分大小写。
• 在重置/解锁操作期间隐藏答案。
• 进行密码自助服务时发送电子邮件通知。
• 安全连接（SSL/LDAPS/TLS）。
• 限制非活动用户。