Сброс пароля и блокировка учётной записи

Заблокирована или просто забыта

Парольные заявки — нагрузка номер один у службы поддержки во всём мире. Сначала решите, какой у вас случай: забытый пароль (лечится сбросом) или заблокированная учётная запись (три–пять неверных попыток подряд запускают временную блокировку в большинстве компаний).

Заблокированные учётные записи обычно разблокируются сами через 15–30 минут. Подождите один раз, прежде чем что-то делать: каждая новая попытка перезапускает таймер.

Сначала самообслуживание

Пользуйтесь ссылкой «Забыли пароль» на странице входа, а не учётной записью коллеги с правами администратора. Проверьте Caps Lock, раскладку клавиатуры (пароли чувствительны к раскладке) и то, что вы входите в правильный домен, — большинство заявок «неверный пароль» оказываются неверным логином или сбитой раскладкой RU/EN.

Что проверяет администратор

Если самообслуживание не помогло, поддержка проверяет три вещи: статус учётной записи (заблокирована, отключена, истёк срок пароля), недавние неудачные входы с отметками времени и то, соответствует ли пароль политике (длина, история). Сообщите им логин, точный текст ошибки и время — эта тройка закрывает большинство заявок за один круг.

Блокировки MFA — особый случай

Многофакторная аутентификация добавляет второй способ попасть в блокировку: истёкшие ключи аутентификатора после смены телефона или push-подтверждения, уходящие на старое устройство. Перепривяжите MFA до того, как выведете из строя телефон, и держите один резервный способ без железа (распечатанные коды) на день, когда телефон умрёт вместе с зарядкой.

Увольнения и приём на работу

Половина заявок по учётным записям приходится на кадровые изменения. Новым сотрудникам аккаунты нужны до первого рабочего дня, а не в сам день; увольняемым — блокировка в тот же день, а не «когда вспомнят». Чек-лист, которым владеет HR, а IT исполняет, лучше любой автоматизации, которую никто не поддерживает.

Автор статьи: Клавдия Кондакова