Знаете ли Вы, кто к чему имеет доступ?
Active Directory — центр управления пользователями и правами в корпоративной сети. Со временем в нём накапливаются активные учётные записи уволившихся сотрудников, группы, о которых никто не помнит, и избыточные права. Создание учётной записи, назначение групп и настройка почты для каждого нового сотрудника — повторяющаяся работа, в которой легко ошибиться.
ADManager Plus объединяет управление Active Directory, Exchange и Microsoft 365 в едином веб-интерфейсе и превращает повторяющиеся операции в шаблоны и автоматизацию.
Что умеет ADManager Plus?
Управляет жизненным циклом пользователя
Для нового сотрудника учётная запись, членство в группах, почтовый ящик и лицензии создаются по одному шаблону. Учётная запись уволившегося сотрудника отключается за один шаг, его группы очищаются, а почтовый ящик передаётся руководителю.
Упрощает массовые операции
Данные сотен пользователей можно обновить за один раз с помощью CSV-файла. Смена отделов, сброс паролей и изменения в группах занимают считаные минуты.
Безопасно делегирует полномочия
Отдел кадров или служба поддержки получают права только на разрешённые операции. Так права администратора домена не раздаются ради простых задач.
Предоставляет готовые отчёты
Учётные записи, в которые давно не входили, пользователи, ни разу не менявшие пароль, пустые группы и членство в привилегированных группах становятся видны благодаря готовым отчётам.
Порядок в Active Directory с Unna
- Сначала слушаем. Изучаем текущую структуру Active Directory и составляем отчёт о неиспользуемых учётных записях и рискованных правах.
- Планируем вместе. Превращаем процессы приёма и увольнения сотрудников в шаблоны, а делегирование полномочий выстраиваем по Вашим отделам.
- Внедряем и наводим порядок. Запускаем ADManager Plus и с Вашего согласия устраняем накопившийся беспорядок.
- Остаёмся рядом. С помощью периодических отчётов вместе с Вами следим, чтобы структура оставалась чистой.
Часть единого целого
- С Password Manager Pro или PAM360 мы дополнительно помещаем самые критичные административные учётные записи в сейф. Все варианты мы сравнили на странице управления идентификацией и доступом.
- С Safetica DLP мы также отслеживаем, куда уходят данные, к которым предоставлен доступ.
- В процессах ISO 27001 и KVKK (KVKK — турецкий Закон о защите персональных данных № 6698) мы подтверждаем отчётами регулярный пересмотр прав доступа.
- В рамках управления серверами мы также следим за состоянием Ваших контроллеров домена.
Частые вопросы
Мы используем Microsoft 365. Подойдёт ли решение?
Да. Помимо локального Active Directory, ADManager Plus поддерживает управление Microsoft 365 и Exchange Online.
Могут ли пользователи сами сбрасывать свои пароли?
Для этой задачи мы рекомендуем ADSelfService Plus — отдельный продукт ManageEngine. Он заметно сокращает количество обращений в службу поддержки по поводу паролей.
