Wissen Sie, wer worauf zugreifen kann?
Active Directory ist die zentrale Stelle für Benutzer und Berechtigungen im Unternehmensnetzwerk. Mit der Zeit sammeln sich dort offene Konten ausgeschiedener Mitarbeitender, Gruppen, an die sich niemand mehr erinnert, und zu weit gefasste Berechtigungen an. Für jeden neuen Mitarbeitenden ein Konto anzulegen, Gruppen zuzuweisen und die E-Mail einzurichten, ist eine wiederkehrende und fehleranfällige Aufgabe.
ADManager Plus bündelt die Verwaltung von Active Directory, Exchange und Microsoft 365 in einer einzigen Weboberfläche und verwandelt wiederkehrende Aufgaben in Vorlagen und Automatisierungen.
Was leistet ADManager Plus?
Verwaltet den Benutzerlebenszyklus
Für neue Mitarbeitende werden Konto, Gruppenmitgliedschaften, Postfach und Lizenzen mit einer einzigen Vorlage angelegt. Das Konto ausscheidender Mitarbeitender wird in einem Schritt deaktiviert, die Gruppen werden bereinigt und das Postfach wird an die Führungskraft übergeben.
Vereinfacht Massenaktionen
Die Daten von Hunderten Benutzern lassen sich per CSV-Datei in einem Durchgang aktualisieren. Abteilungswechsel, Passwortrücksetzungen und Gruppenänderungen sind in Minuten erledigt.
Delegiert Berechtigungen sicher
Personalabteilung oder Helpdesk werden so berechtigt, dass sie nur die freigegebenen Aktionen ausführen können. So müssen für einfache Aufgaben keine Domänen-Administratorrechte verteilt werden.
Liefert fertige Berichte
Konten, die sich seit Langem nicht angemeldet haben, Benutzer mit nie geändertem Passwort, leere Gruppen und Mitgliedschaften in privilegierten Gruppen werden mit fertigen Berichten sichtbar.
Ordnung im Active Directory mit Unna
- Wir hören zuerst zu. Wir analysieren Ihre bestehende Active-Directory-Struktur und berichten über ungenutzte Konten und riskante Berechtigungen.
- Wir planen gemeinsam. Wir bilden Ihre Ein- und Austrittsprozesse in Vorlagen ab und gestalten die Delegation passend zu Ihren Abteilungen.
- Wir installieren und bereinigen. Wir nehmen ADManager Plus in Betrieb und beseitigen mit Ihrer Zustimmung die angesammelten Altlasten.
- Wir bleiben an Ihrer Seite. Mit regelmäßigen Berichten achten wir gemeinsam darauf, dass die Struktur sauber bleibt.
Teil des Ganzen
- Mit Password Manager Pro oder PAM360 legen wir die kritischsten Administratorkonten zusätzlich in einen Tresor. Alle Optionen vergleichen wir auf unserer Seite Identitäts- und Zugriffsmanagement.
- Mit Safetica DLP überwachen wir zudem, wohin die freigegebenen Daten gelangen.
- In Prozessen nach ISO 27001 und KVKK (türkisches Datenschutzgesetz Nr. 6698) belegen wir mit Berichten, dass Zugriffsberechtigungen regelmäßig überprüft werden.
- Im Rahmen der Serververwaltung behalten wir auch den Zustand Ihrer Domänencontroller im Blick.
Häufige Fragen
Wir nutzen Microsoft 365. Passt das?
Ja. ADManager Plus unterstützt neben dem lokalen Active Directory auch die Verwaltung von Microsoft 365 und Exchange Online.
Können Benutzer ihre Passwörter selbst zurücksetzen?
Dafür empfehlen wir ADSelfService Plus, ein separates Produkt von ManageEngine. Es reduziert die Passwortanfragen an den Helpdesk deutlich.
