ADSelfservice Plus
密码过期后是否也不能登录adssp了？只能登录页面直接点击“忘记密码”进行密码重置了？
这个要分为是否记得之前的密码两种情况： 1.记得：可以登录，会直接跳转到修改密码界面 2.不记得：直接点击忘记密码进行密码重置
ADSSP-使用企业微信作为SMS方式时可否将‘手机号码’改为‘工号’以及隐藏下拉列表？
1.可以将手机号码改为工号或者企业微信这些文字，如下图： （关于如何更改，请参考此文章或联系support进行修改；properties文件路径是\ManageEngine\ADSelfService Plus\resources\adssp\mobile\ApplicationResources_zh_CN.properties。） ...
怎样查看产品使用的JDK版本？
1.产品安装目录\jre\bin，以ADSSP为例： C:\ManageEngine\ADSelfService Plus\jre\bin 2.以管理员身份运行以下命令即可查看到： java -version
ADSSP-用户AD密码已经到期了可以通过产品更改吗？
当用户AD账户密码已经过期后，可能就因此登录不了电脑或者收不到邮件，怎么办？ 用户可以通过访问ADSelfService Plus手机App/手机浏览器/Gina插件/企业微信应用入口等方式去修改或重置自己的密码。 -如果用户记得密码，可以通过以上场景登录产品，进去后会强制修改密码； -如果用户已经忘记密码，用户通过了MFA后即可重置自己的密码。
ADSSP-如何发送邮件给未注册的用户
当新的员工账户创建后，管理员可以通过如下计划发送用户注册通知： 配置》管理工具》快速登记注册》通过邮件/推送方式发送登记注册通知》右上角新添计划通知 这些会给那些“通知至”但从未注册的用户都发一遍。
ADSSP-产品发邮件的邮箱顺序说明
首先，先说明以下管理员为用户注册数据时的邮箱地址不是AD中用户的mail属性，这是用户在产品数据库中留有的注册邮箱地址，只不过产品设计的也叫mail，这与AD中用户mail属性不冲突，换句话说，即使用户的mail属性有邮箱地址，这里的mail也可以导入，只不过是数据库中存储的用户邮箱地址，不影响到实际AD。 参照以上截图： 1.对于验证码（MFA时发送confirm ...
ADSSP-如何发送密码已经过期的邮件给用户
在密码到期通知计划的基础上可以再次为密码已经过期定制邮件内容并发给用户。在如下位置： 但是，由于AD账户密码已经过期，发到AD中mail属性指定的邮箱地址用户可能也登录不到邮箱，所以建议用户配置辅助邮箱，并启用发送邮件到辅助邮箱的选项，在如下位置： 另外，对于管理员，也可以制定计划给自己，定期发送密码已经过期的用户列表到指定邮箱地址，在如下位置： 关于密码到期通知（即密码即将过期但是还没有过期）的示例，请查看ADSSP-密码到期通知提醒示例 (manageengine.cn)
ADSSP-关于移动端App中面部识别和指纹识别方式的说明
iPhone：支持面部认证方式，也支持指纹识别，这取决于iPhone手机型号。 Android：只能用指纹识别方式，即使安卓手机本身有面部识别方式，但在ADSelfService Plus Android App中也无法启用面部识别方式。
ADSSP已登记的用户登录界面如何隐藏登记注册标签？
按照下图设置即可：
ADSSP如何禁止终端用户的强制注册？
配置--多重身份验证--MFA登记，取消勾选即可
ADSSP-用户不注册能使用重置密码和解锁账户功能吗（只使用Mail和SMS验证方式）？
但是如果管理员只设置了AD用户使用Mail和SMS这两种身份验证方式，且AD中用户的Mail和PhoneNumber都有，那么在用户不注册的情况下也可以直接使用“密码重置”和“账户解锁”。 但是注意以下几个设置的地方： -优先级： -身份验证方式确认： -不要强制用户注册： -勾选对应AD中用户的属性： 以及
ADSSP-不同时区有时差会影响TOTP身份验证吗？
举个例子，如果AD用户不在国内，不是北京Time Zone，但是ADSelfService Plus服务器部署在国内，那这种情况下，即使有时差（Time Difference）也不会影响TOTP的MFA。 因为TOTP是基于GMT/UTC，不是基于某一个特定时区，所以无论用户手机还是服务器，只要保证时间正确就行！ 如果出现了以下报错，不是由于时差的原因，而是用户手机当前时间不对（或快或满，比如当前时区是15:00，但用户手机上显示14:59）。
ADSSP-用户自助解锁账户时提示操作不可执行需联系管理员？
如下图，AD用户通过Gina解锁账户时提示该操作不可执行，需要联系管理员？ 原因：身份验证过程中，验证次数多次失败（如回答问题错误、验证码错误等方式），暂时锁定账户执行该操作。 可在如下位置设置执行失败次数阈值和锁定账户执行操作时间限制：
ADSSP-如何指定一位用户测试密码到期通知而非发给全部密码到期用户？
如何指定一位用户先测试密码到期通知，而非发给全部密码到期用户邮件？ 测试如下： 可以先不选择AD中mail属性来定位用户，选择一个测试的其他没用到的AD用户属性，然后在该属性中手动填写想测试的邮箱地址（我这里手动在用户的otherTelephone处填写了测试的邮箱地址），如下： 然后点击立即运行，效果如下：
ADSSP-Build6119还是有log4j文件怎么处理？
ADSelfService Plus Build 6119的Release Note如下： 升级到该build后，发现安装目录中还是有log4j文件： >>如果MFA中没有配置RSA SecureID，则用户可以手动删除掉log4j-1.2.8.jar和log4j-1.2.15.jar。 >>如果配置了RSA SecureID，请参照Log4j dependency removal's impact on RSA SecurID-based MFA (manageengine.com)
ADSSP-账户到期通知提醒示例
以下测试的是活动目录用户账户到期前10天的邮件通知计划： 1.首先确认确实存在有账户即将过期的用户： -可通过ADSelfService Plus中立即运行账户即将过期计划报表看是否有用户数据生成： -或者通过ADManager Plus中账户即将过期报表生成 2.制定邮件通知计划，定期发送邮件通知到这些账户即将过期的用户： （确保已经正确配置了ADSelfService Plus邮件服务器配置，能收到测试的邮件通知：） 3.以下是符合账户到期天数为10天的用户收到的账户即将过期通知邮件： ...
ADSSP-密码到期通知提醒示例
以下测试的是活动目录用户账号的密码到期前20天的邮件通知计划： 1.首先确认确实存在有密码即将过期的账号，可通过“密码即将过期的用户”报表： （如果该报表下没有生成用户数据，则选择的OU中没有符合该密码过期天数的用户。） 2.制定邮件通知计划，定期发送邮件通知到这些密码即将过期的用户 （确保已经正确配置了ADSelfService Plus邮件服务器配置，能收到测试的邮件通知： 3.以下是符合密码到期天数20天的用户收到的密码即将过期通知邮件： 【密码过期通知设置同理，参考以上】
ADSSP-启用CheckPoint Endpoint Security VPN MFA
ADSelfService Plus 要求 VPN 服务器使用 Windows 网络策略服务器 （NPS） 进行身份验证。 下载NPS扩展(AdsspNpsExtension)，该扩展应安装在 NPS 服务器中，NPS服务器可以是ADSelfService Plus本机，也可以是域成员服务器,（Windows Server 2008 R2 及更高版本）。 先决条件： 1.启用HTTPS，可信任SSL证书； 2.为 VPN服务器配置使用 RADIUS 身份验证（其中Shared ...
ADSSP-可以修改手机浏览器访问产品界面上的字段（如‘前进’）吗？
答：可以更改，但是不建议随意更改，或者更改前请先备份好要更改的文件。 方法：打开ManageEngine\ADSelfService Plus\resources\adssp\mobile\ApplicationResources_zh_CN.properties文件，搜索adssp.mobile.common.button.next将后面的\u524D\u8FDB修改为\u4E0B\u4E00\u6B65，如下图： Before： After: 然后重启产品。 ...
ADSSP可以定期扫描禁用的用户以释放许可吗？
可以的。可以从如下界面进行配置：
如何卸载各产品的服务？/删除服务
以管理员身份打开命令提示符，在任意位置，执行命令：sc delete 服务里面的产品名称，如下图所示，即可卸载服务：
ADSSP-启用SDP Saml SSO时提示“认证失败”或“无权限”
当AD用户在ServiceDesk Plus登录界面选择通过SAML SSO(IdP：ADSelfService Plus)认证： 在界面跳转时提示无权限查看内容（即使看到URL链接已成功跳转到ADSelfService Plus产品）： 或身份认证界面跳转失败提示SAML认证失败： 怎么解决？ 解决办法： 在ADSelfService Plus中链接账户属性查看： ->如果选择的源属性是mail，改为sAMAccountName（上面的报错截图1的情况）； ...
ADSSP-可以修改Gina界面的提示‘如Zhangsan’这个字段吗？
请按照如下方法进行修改（不建议用户自行修改这些文件）： 1.找到如下路径的文件(如果您想修改的字段是产品中界面UI是中文时)，做个备份再进行修改： 2.搜索‘Zhangsan’关键词（确保仅搜索到1次）： 2.1如果想替换成英文名字/拼音，如我之前已经替换好的拼音是‘guotingting’，替换它然后保存： 2.2如果想修改为中文，比如'郭婷婷'，则替换为‘\u90ED\u5A77\u5A77’，然后保存： ...
ADSSP-如何删除之前安装过GINA的但是现在已经不存在的电脑？
连接到DB，执行如下query： Delete from AGENTCOMPUTERDETAILS where computer_name in('computer_name1','',...); 单引号内写入具体的computer name,多个computers的话，使用英文逗号隔开。
ADSSP-配置SAML时提示未启用HTTPS（已启用HTTPS）
已经启用了https，但为什么配置saml的时候还提示未启用？ 解决办法：手动更改一下“配置访问的URL”
ADSSP-从产品中删除离职账户
在如下位置，可以选中这些想要删除的用户账户（可以进行OU筛选），删除后其注册数据会全部删除： 用户占用的授权也会释放出来。
ADSSP-“限制用户”占用许可数量
当企业中如果有多个用户（比如离职，账户禁用或者过期状态），我们可以限制这些占用许可的注册用户来释放一些授权。 Before是这样的: 然后我们来限制这个用户： After后，会释放出它占用的授权： （上图中的数字不还差1个不对应，是我还配置了1个产品技术员，无需过多关注这个，只看是否腾出了一个许可就行。）
ADSSP启用终端TFA时提示“此网站的安全证书存在问题”如何处理？
报错信息如图所示： 解决方案： 1.应用证书 2.针对测试用户，不愿意应用证书的，可以在对应的安装GINA的客户端打开注册表，如下图的位置，将RestrictBadCert改为false即可进行测试。
ADSSP-SMS验证时提示不能发送验证码，URL被阻断什么原因？
如下图提示： 排查步骤： 1.点击测试短信，看是否可以发送测试短信； 2.ADSSP服务器看是否可以ping上述SMS HTTP URL，如上面截图中试着ping一下api.ums86.com； ...
ADSSP-用户忘记安全保密问题的答案时如何解决？
（当管理员配置安全密保问题及答案为身份验证必选项时）如果用户在验证身份时忘记其答案了，怎么解决？ 用户可以使用MFA备份验证码： 如果说在不违背企业安全策略的前提下，管理员可以选择存储用户的安全密保问题及答案为Reversible encryption或者Algorithm方式。请看下图通俗解释: （1）以不可逆存储用户的安全问题答案，管理员界面中，会看到用户设置的问题答案以*代替： ...
ADSSP-身份验证时可以部分显示手机号码或邮箱地址吗？
在如下界面可以选择部分显示邮箱地址或者手机号码： -部分显示邮箱地址： -部分显示手机号码： 呈现效果如下(*代替部分字符或数字）：
怎样配置ADSSP和sql server的密码同步？
1.管理员身份登录ADSSP 2.点击配置，选择sql server 3.填写需要的数据 Tips: 1)如何查看sql端口:https://jingyan.baidu.com/article/ca00d56c3613bae99eebcf80.html 4.在右侧高级选项里面可以配置账户之间的链接： 5.效果：
ADSSP-手机App端可以取消‘登录’选项吗？只保留密码重置和账户解锁可以吗？
1.可以取消‘登录’选项吗？只保留密码重置和账户解锁可以吗？ 答：可以。密码重置、账户解锁和修改密码三项至少保留一项（一项都不保留没使用意义）。 2.身份验证时可以改‘手机’为‘企业微信’吗？ 答：可以。请尝试在如下界面更改中文内容；如更改后不生效，可以联系我们或者自行替换掉CN_Properties文件中‘手机’两个字的编码。 3.顶层漂浮广告可以设置去掉吗？如下图。 答：可以。如果您确认没有一种MFA与ADSSP产品的移动端App有关，您可通过以下方式去掉： ...
ADSSP-CAPTCHA (验证字符图片)的组合、长度可以设置吗？可以取消这个字符验证吗？
ADSelfService Plus在保护企业用户密码安全的同时也保证了友好的用户体验。 1.图片字符验证码可以取消或者隐藏吗？ 答：可以取消/隐藏。 -->取消第一步(登录页面）: 可在如下地方设置： -->取消中间步（身份验证界面：第二步/第三步/...:）： 可在如下地方设置(可以部分选择，可以选择全部隐藏））： -->取消最后一步： 可在如下地方设置： 2.可以设置成4位吗，6位有点长？ 答：4位长度会影响到企业密码安全，目前产品设计的是6位，不可更改。 ...
ADSSP-安装Gina报错
1.Web端推送GINA到客户端PC，出现报错Couldn't connect to \\EVEZK-22006968\ADMIN$？？？？？和Couldn't start Remote Service？？？？？ 解决办法：第一种报错出现是因为防火墙设置，经检查当445端口开启后，安装没问题，且前提是保证产品配置/运行产品服务的那个domain admin账户有所有客户端的admin share access，且配置的Service account有权限； 第二种报错是由于客户端，Remote ...
ADSSP-6114Build中修改CN_Properties中文字段不生效？
在最新的6114build中，如果更改了CN_Properties文件，发现GUI中文字段不生效，请先备份这个properties文件，以管理员登录，在如下界面修改至少一处英文内容，再重启服务，然后修改的中文内容就会显示更改后的内容。
ADSSP-GINA访问界面报错(HTTP Status 400-Bad Request)？
如下图，在客户端GINA界面，不能正常访问，出现400错误： 如果出现上述报错，考虑客户端主机名是否包含中文字符（如公司中员工电脑以员工名字命名）： 原因以及解决办法（手动在单个客户端解决该问题）： 【GINA调用的浏览器是IE，这是IE浏览器默认URL编码的问题。】 【客户端IE需要以System account身份使用，且以该身份启用IE高级选项-“发送非Intranet URL的UTF-8查询字符串”。】 ...
ADSSP-6108Build中点击‘Access URL’无反应的问题已修复
如下图，在6108Build中，点击Access URL没反应；此问题可以通过补丁修复，注意只针对6108Build的补丁。 补丁（js文件）下载链接是https://downloads.zohocorp.com/ADSelfService_Plus/k1CD9acQ2dLoia3/webclient.js
ADSSP-产品内没找到应用许可文件的按钮？
在某些Builds中，由于之前应用过许可文件，所以在renew许可的时候，发现应用许可文件的按钮找不到了？ 这种情况下，请用户尝试在安装ADSelfService Plus产品的本机的浏览器中使用localhost访问产品，并确保屏幕分辨率大于等于1024*768。
ADSSP密码策略强化器中对上传的字典有哪些限制？
字典不能超过10MB，需要是text文件。为何不能超过10MB？因为限制使用字典中的单词后，ADSSP需要在每次尝试阻止密码时解析字典中的每个单词。 如果文件很大，处理将被延迟。
Next page