Jak zautomatyzować zarządzanie użytkownikami w Active Directory za pomocą Active Roles

Zarządzanie użytkownikami w Active Directory

W środowisku Active Directory zarządzanie użytkownikami może być czasochłonne i żmudne, zwłaszcza gdy w organizacji jest duża rotacja pracowników. Z pomocą dla administratorów przychodzi firma OneIdentity, która stworzyła narzędzie Active Roles pozwalające na automatyzację i uproszczenie tych zadań.

Active Roles

Active Roles (ARS) to rozwiązanie, które można nazwać swego rodzaju „nakładką na Active Directory”. Umożliwia ono między innymi automatyzację poprzez definiowanie i egzekwowanie polityk czy wdrażając tak zwane „Workflowy”, czyli nisko-kodowe programowanie działań, które mają się wykonać po określonej akcji.

Polityki w ARS jesteśmy w stanie podzielić na polityki administracyjne: w tym:

• Provisioning Policies
• Deprovisioning Policies

Provisioning Policies

Czyli polityki, które określają, jakie atrybuty i uprawnienia mają być nadawane nowym użytkownikom lub grupom podczas ich tworzenia. Na przykład, można ustawić, że każdy nowy użytkownik ma być dodawany do określonej grupy bezpieczeństwa, otrzymywać skrzynkę pocztową w Exchange, mieć ustawiony określony profil mobilny itp.

Deprovisioning Policies

Analogicznie jak powyżej, to polityki, które określają, co ma się stać z kontami użytkowników lub grup, gdy są one usuwane lub dezaktywowane. Można ustawić, że każde usunięte konto ma być przenoszone do określonego OU, mieć usuniętą skrzynkę pocztową, cofnięte uprawnienia do zasobów itp.

Workflow

Podsumowanie

Korzystając z Active Roles, można znacznie poprawić efektywność i bezpieczeństwo zarządzania użytkownikami w Active Directory. Aby dowiedzieć się więcej o tym narzędziu i jego możliwościach, zapraszamy do odwiedzenia strony https://www.greeneris.com/one-identity-active-roles/, bądź kontaktu z nami mailowo na biuro@greeneris.com lub telefonicznie +48 22 439 03 20.

Zobacz także:

Zobacz webinar:

Nowoczesna ochrona dla Active Directory i urządzeń końcowych