Specops Password Policy Reviews

How easy it was to setup and user live the ability to rest their password and not have to bug us for it

I haven’t had any issues but support team can use a boost as to how easy it is to get In Touch with then

The product interface is very easy to use. The functions are logically grouped. The wizard like interface makes setting policies simple.
The checking of breeched passwords is a very important feature.

The help is inadequate. I'd like a much fuller explanation of the features and how to use them.

When I started at Parkinson's UK there was a real issue with users selecting easy-to-guess passwords. SpecOps password policy gave us an easy way to fix this by allowing us to create length-based password ageing policies and custom password blacklists. At the time, there was very little else on the market that could do this.

There's not really much to dislike, to be honest. It's fairly simple.

The ability to control user passwords so granularly. Also easy to install and use for majority of sysadmin.

Length based password control is also a fantastic incentive for staff. They benefit from longer password expiry, whereas we in IT can rest assured that the password is lovely and long.

Nothing to dislike really. The software is cheap, and does exactly what it set out to do.

Les possibilités suivantes :
- Expiration variable en fonction de la complexité du mot de passe
- Avertissement de l'utilisateur en cas d'utilisation de mot de passe divulgué sur le Net
- Phrase secrète (plusieurs mots d'un nombre de caractères minimum séparés par des espaces)
- Multiples politiques de mot de passe paramétrables

- Absence de la langue française dans la console d'administration.

Le produit est très facile d'utilisation et sa mise en place n'est pas très complexe. Il est ensuite facilement configurable selon le besoin à l'instant t. Le fait d'avoir les explications détaillées sur le mot de passe à saisir est très pratique, auparavant, seul le message "le mot de passe saisi ne correspond pas aux exigences de complexité" apparaissait, laissant perplexe nos utilisateurs. Désormais, ils sont autonomes et peuvent choisir la longueur de leur mot de passe pour allonger sa durée avant expiration.

L'implémentation n'est pas complexe en soi mais l'intégration à l'AD est quand même plus aisée avec l'aide du support. En effet, il y a un plein de petits manipulation à faire pour que tout fonctionne correctement.

- simple d'installation et utilisation
- support efficace
- interface utilisateur simple pour indiquer la politique de mot de passe

Pas de points négatifs en particulier. Le logiciel tourne depuis un an sans problèmes.

Déploiement facile et exploitation intuitive

Le déploiement et l'exploitations peuvent être complexe sur des réseaux multi domaines/forêts. Néanmoins tous les obstacles ont été levés avec l'aide du support

La bibliothéque de mot de passe.
La possibilité de durcir selon nos préconisations la complexité des mots de passe.

A ma connaissance pas de point faibles..

Gestion des politiques de mot de passe interne avancé. Utilisation de passphrase au lieu de mot de passe. Simplicité de configuration. Analyse de vulnérabilités et remontés d'information grâce à l'outil d'audit.

Il manque l'intégration de la solution avec la modification de mot de passe Microsoft 365 directement depuis le navigateur. Actuellement uniquement possible sur un poste connecté au réseau et dans le domaine.

Le large choix de paramètres permettant une configuration précise de la stratégie de mot de passe

Il faut un bon temps d'adaptation pour maitriser l'outil de manière plus approfondie.

Solution facile à mettre en œuvre et à utiliser.
L'équipe de Specops est présente dans toute la phase de déploiement.
La conformité à plusieurs normes telles que, Microsoft, NCSC, NIST ou encore NSA.

Il serait intéressant que Specops intègre les recommandations de l'ANSSI.
Hormis cela, je ne vois pas.