Quest ActiveRoles
Quest ActiveRoles Server
ActiveRoles Server компании Quest позволяет автоматизировать инициализацию, обеспечивая тем самым быструю, эффективную и безопасную инициализацию, реинициализацию и деинициализацию пользователей в AD и других продуктах. ActiveRoles Server обеспечивает строгое соблюдение ролевой безопасности, возможность интеграции в системы HR и ERP, автоматизированное управление группами и удобные веб-интерфейсы для пользователей, что позволяет эффективно управлять жизненным циклом пользователя в организации, работающей в среде Windows.
Расширение административного управления
ActiveRoles Server, используя пакет Vintela Authentication Services, дает возможность управлять объектами, работающими под операционными системами Unix и Linux, включая пользователей, группы и компьютеры. Представления на базе запросов отображают все авторизованные объекты, а бизнес-правила обеспечивают уникальную идентификацию пользователей и групп.
Ускоренная инициализация пользователей
Автоматизация задач по инициализации пользователей позволяет уменьшить рабочую нагрузку на администраторов и ускорить процесс включения в работу новых пользователей.
Упрощение ввода данных
Информация о сотрудниках может находиться не только в AD, но и в других сетевых источниках данных, например в приложениях HR или ERP. С помощью сервера ActiveRoles эту информацию можно легко интегрировать в процесс инициализации пользователей, т. е. при добавлении или изменении записи о том или ином сотруднике в одной из этих систем это изменение будет автоматически отражено в AD, Exchange и Windows.
Сокращение административных расходов
Динамически конфигурируемые веб-интерфейсы позволяют пользователям, владельцам бизнес- данных и сотрудникам служб поддержки самостоятельно выполнять соответствующие административные задачи. Это сокращает расходы на поддержку, одновременно позволяя сохранить полный контроль над средой AD.
Обеспечение соответствия политике безопасности
ActiveRoles Server помогает соблюдать требования политики безопасности благодаря реализации надежного, автоматизированного внутреннего контроля (с возможностью аудита) предоставления доступа к сетевым ресурсам на основе соответствующих официальных документов. Данный продукт позволяет автоматизировать все аспекты управления учетными записями и тем самым упростить инициализацию пользователей и групп, использование политик, разделение функций и делегирование административных привилегий.
Комплексное решение
С помощью сервера ActiveRoles вы можете управлять ключевыми параметрами пользователей, в том числе учетными записями AD, почтовыми ящиками Exchange и домашними каталогами. Это обеспечивает эффективный подход к управлению жизненным циклом пользователя – его инициализацией, реинициализацией и деинициализацией. ActiveRoles Server также может быть адаптирован к специфическим требованиям Вашей организации.
Контролируемое администрирование: ActiveRoles Server предлагает уникальную службу администрирования, выполняющую функцию сетевого заслона для данных AD. Это дает возможность надежно управлять правами доступа в AD и защищать конфиденциальную информацию. Это единственный способ обеспечить соответствие требованиям политике безопасности.
Автоматизированная инициализация: ActiveRoles Server автоматизирует процесс инициализации пользователей, в том числе создание учетных записей в AD, создание почтовых ящиков в Exchange и инициализацию ресурсов в Windows, что помогает сэкономить драгоценное рабочее время. Как только создается учетная запись AD, пользователи получают соответствую- щие права доступа к приложениям, использующим каталог. Политика автоматической инициали- зации в отношении членов группы позволяет также автоматизировать выдачу прав для Vintela® Single Sign-on для Java.
Автоматическое обновление: Автоматизируя реинициализацию и деинициализацию пользователей, ActiveRoles Server помогает проводить эффективное администрирование. Это означает, что в случае изменения или удаления прав доступа того или иного пользователя обновления в AD, Exchange и Windows выполняются автоматически.
Бизнес-роли и правила: ActiveRoles Server упрощает делегирование полномочий путем определения административных ролей и соответствующих прав доступа, строгое соблюдение которых контролируется службой администрирования. Управление пользовательскими ролями также можно осуществлять через динамическое членство в группах и политики.
Возможность пользовательской настройки: ActiveRoles Server предлагает мощный набор инструментальных средств разработки ПО (SDK) и поддержку сервисных интерфейсов Active Directory (ADSI). SDK и ADSI устанавливают связь между собственными программами и приложениями пользователя и AD, при этом обеспечивая для них все преимущества сервера ActiveRoles в плане безопасности, интеграции процессов и отчетности.
