Поиск по сайту:

Управляйте своим Active Directory с помощью ADManager Plus

Управление и поддержание эффективной среды Active Directory (AD) иногда может быть довольно сложным, особенно в больших environments. Возьмем этот пример: по умолчанию AD не поставляется с шаблонами для быстрого создания пользователей. У него также нет встроенного инструмента для отчетности, что затрудняет отслеживание всех объектов в AD.

Один из вариантов управления вашим AD - использовать PowerShell. Мы могли бы написать скрипты, которые создают пользователей для вас, или мы могли бы написать некоторые для поиска всех неактивных компьютеров. Тем не менее, скрипты PowerShell часто требуют много обслуживания и, конечно, знаний скриптования.

К счастью, существуют также сторонние инструменты, и одним из инструментов, который приобрел популярность в последние годы, является ManageEngine ADManager Plus. В этой статье мы рассмотрим функции, преимущества и улучшенный пользовательский опыт, который предлагает ADManager Plus.

Обзор ADManager Plus

ADManager Plus — это веб-основанное решение для управления AD и составления отчетов, предлагаемое компанией ManageEngine. Его основной целью является помощь ИТ-администраторам в простом управлении учетными записями пользователей, группами и другими объектами AD при обеспечении безопасности и соответствия.

С помощью ADManager Plus вы можете упростить задачи управления Active Directory с помощью Рабочих процессов и Автоматизации. Он предлагает централизованный контроль над несколькими доменами в вашей организации и может быть бесшовно интегрирован с другими системами, такими как ZenDesk, FreshService и ServiceDesk Plus.

Здесь много чего можно понравиться. Некоторые из функциональных возможностей ADManager Plus, которые выделяются, включают:

  • Управление учетными записями пользователей: Создавайте, изменяйте и удаляйте учетные записи пользователей оптом. Вы также можете управлять паролями и устанавливать политику окончания срока действия учетной записи.
  • Управление группами: Легко управляйте распределением и группами безопасности. Добавляйте или удаляйте участников, изменяйте типы групп и быстро находите группы для лучшей организации.
  • Управление OU: Эффективно управляйте организационными единицами с возможностями создания, изменения и удаления OU, а также делегирования прав.
  • Управление GPO: Централизованное управление объектами групповой политики, позволяющее быстро развертывать и обеспечивать соблюдение политик в вашем домене.
  • Управление Exchange и Microsoft 365: Управляйте почтовыми ящиками Exchange, списками рассылки и лицензиями пользователей Microsoft 365 без необходимости в дополнительных инструментах.
  • Делегирование задач службы поддержки: Деликатно делегируйте задачи сотрудникам службы поддержки, не затрагивая их права доступа в AD.
  • Миграция AD: Бесшовная миграция пользователей AD, групп, GPO и контактов между доменами и лесами AD.
  • Оценка рисков: Выявляйте риски, связанные с идентификацией, и смягчайте их на лету.
  • Сертификация доступа: Периодически проверяйте и подтверждайте права доступа пользователей, проводя автоматизированные кампании.
  • Резервное копирование и восстановление: Создайте резервные копии и восстановите пользователей, группы и диски в средах AD, Azure AD и Google Workspace.
  • Запланированная и событийно-ориентированная автоматизация: Запланируйте и выполняйте задачи в заранее определенное время или запускайте серию задач каждый раз, когда происходит событие.
  • Многоуровневые рабочие процессы: Контролируйте задачи и избавьтесь от человеческих ошибок с помощью многоуровневых рабочих процессов.

Решение также предоставляет подробные отчеты о пользователях для мониторинга активности пользователей, состояния аккаунтов, членства в группах и других требований к соблюдению. Эти отчеты могут быть запланированы на выполнение через заданные интервалы, что гарантирует, что у вас всегда будет доступ к самой последней информации.

Для настройки ADManager Plus вам просто нужна стандартная среда Windows Server и домен Active Directory. Он плавно интегрируется с различными системами, такими как Microsoft 365 и Google Workspace, позволяя расширять его функциональность на нескольких платформах внутри вашей организации.

Ключевые особенности ADManager Plus

Давайте более подробно рассмотрим некоторые из ключевых возможностей ADManger Plus.

Управление пользователями и компьютерами

Пользователи и компьютеры являются основой вашей Active Directory, поэтому мы хотим эффективно управлять объектами в нашей организации. Одной из распространенных проблем Active Directory является то, что мы не можем массово обновлять или создавать пользователей или компьютеры.

Однако с ADManager Plus мы получаем массовое управление учетными записями пользователей и компьютеров. Это позволяет вам легко создавать, обновлять и удалять несколько учетных записей. Конечно, вы можете создать одного пользователя с помощью ADManager, но настоящая сила ADManager Plus заключается в его шаблонах.

Эти шаблоны позволяют вам заранее определить большинство информации. Например, мы можем настроить, как формируется имя пользователя и адрес электронной почты, чтобы эти поля заполнялись автоматически, а также мы можем настроить сложность пароля пользователя, контактные данные, отдел, организационную единицу и т.д.

Это означает, что при создании нового пользователя вам нужно заполнить только уникальную информацию — остальное уже предопределено для вас.

Массовое изменение

Одна из общих задач для всех IT-администраторов - массовое изменение пользователей или компьютеров в Active Directory. К сожалению, обновление одного и того же атрибута у нескольких пользователей может быть сложной задачей. Конечно, мы можем выбрать нескольких пользователей, но когда они находятся в разных организационных единицах, нам сначала нужно создать запрос для поиска.

С помощью ADManager Plus вы можете легко обновлять атрибуты нескольких пользователей, используя опцию массового изменения пользователей. Это позволяет одновременно обновлять несколько атрибутов для выбранных пользователей. Одной мелкой областью для улучшения было бы добавить опцию фильтра для выбора конкретных пользователей. Например, в настоящее время невозможно выбрать всех пользователей с конкретной должностью.

Тем не менее, функция массового изменения для пользователей, компьютеров и групп действительно может сэкономить время, если у вас нет опыта работы с PowerShell.

Функции отчетности и аудита

Отчетность — это одна из тех функций, которой действительно не хватает в AD. Это является проблемой, особенно когда вам нужно соблюдать нормативные требования, такие как HIPAA или FISMA, например.

ADManager Plus предлагает обширные возможности отчетности для вашей среды Active Directory. Он позволяет легко отслеживать изменения, контролировать обновления безопасности и получать доступ к широкому спектру заранее подготовленных отчетов по аудиту, чтобы оценить вашу степень соответствия.

Вы можете генерировать настраиваемые отчеты, включая безопасность, учетные записи пользователей и управление GPO, чтобы лучше понять операции вашей организации, или запланировать их автоматический запуск. Более того, функция отчетов поддерживает экспорт в различных форматах, таких как CSV, PDF и HTML, чтобы удовлетворить различные требования, которые вам могут понадобиться учесть.

Автоматизация

При управлении средой Active Directory у всех нас есть эти утомительные, повторяющиеся задачи, о которых нужно позаботиться. С автоматизацией в ADManager Plus вы можете автоматизировать эти повторяющиеся и сложные задачи, что приводит к снижению объема ручной работы и повышению эффективности.

Чтобы создать автоматизацию, у нас есть два варианта: мы можем создать запланированные автоматизации или основанные на событиях. Например, первый вариант можно использовать для проверки неактивных пользователей каждый день и автоматического отключения их аккаунтов.

Автоматизация, основанная на событиях, базируется на триггере. Когда вы удаляете или деактивируете пользователя в вашем AD, вы, вероятно, также хотите отозвать их лицензию Microsoft 365. И, возможно, изменить почтовый ящик на общий.

С помощью автоматизации на основе событий мы можем создать шаблон оркестрации, который срабатывает при возникновении события. Таким образом, вам не нужно вручную проходить через все системы, чтобы очистить пользователя.

Рабочий процесс

ADManager Plus предлагает настраиваемый рабочий процесс, с помощью которого вы можете делегировать задачи членам вашей команды, позволяя им эффективно выполнять свои обязанности. Решение также облегчает автоматическое утверждение и выполнение запросов, упрощая управленческий процесс вашей организации и способствуя совместным усилиям команды.

Возможности интеграции

ADManager Plus интегрируется с несколькими крупными ITSM/инструментами для службы поддержки, такими как ServiceDesk Plus, Freshservice, Jira Service Management и Zendesk. Вы также можете подключиться к Microsoft 365 и Google Workspace, что позволяет бесшовно управлять ресурсами вашей организации через несколько доменов.

Также возможно создавать пользовательские интеграции с помощью Rest API.

Делегация

Когда вы управляете AD с более крупной командой, важно правильно настроить разрешения доступа к AD. Член службы поддержки должен иметь возможность только сбрасывать пароли, и не каждый член IT-отдела должен иметь возможность создавать учетные записи пользователей.

Используя ADManager Plus, вы можете легко настроить делегирование для членов вашей команды. Особенно полезной функцией является возможность предоставления селективного доступа только к задачам, которые технику необходимо выполнять в AD. Мы можем, например, создать роль для нашего техника службы поддержки, которая позволит ему разблокировать только учетную запись пользователя.

Делегируя задачи, вы можете расширить возможности вашей команды, упростить распределение нагрузки и способствовать бесперебойной работе в вашей организации.

Оценка рисков

ADManager Plus оценивает вашу AD на основе руководства NIST SP 800-30 и генерирует всеобъемлющий отчет о рисках. Этот отчет описывает, насколько безопасна ваша AD-среда и что вы можете сделать для ее дальнейшей защиты. Решение предоставляет общий балл риска, практические рекомендации и меры по смягчению рисков на лету для повышения безопасности вашей AD.

Сертификация доступа

Чтобы обеспечить правильный доступ нужных людей к нужным ресурсам, ADManager Plus позволяет вам проводить кампании по периодической проверке и сертификации прав доступа пользователей. Различные регламенты, такие как HIPAA, требуют периодических обзоров доступа и сертификации для достижения соответствия.

Процесс требует назначенного сертификатора с правом утверждать, аннулировать или повторно сертифицировать право доступа. Сертификатором может быть менеджер пользователя или сотрудник службы поддержки, или он может быть динамически назначен на основе определенных правил.

Ценообразование

ADManager Plus доступен в двух версиях: стандартной и профессиональной. Цена на одно доменное имя в стандартной версии составляет 595 долларов, в то время как цена профессиональной версии начинается с 795 долларов за одно доменное имя с двумя техническими специалистами службой поддержки.

Совет

Вы также можете начать с 30-дневной пробной версии

Каждый план по умолчанию включает одну административную учетную запись. Цены возрастают в зависимости от количества необходимых техников службы поддержки. Кроме того, вы можете добавить больше доменов к вашему существующему плану. Стоимость каждого дополнительного домена составляет 345 долларов для стандартной версии и 595 долларов для профессиональной версии.

Помимо основных планов, ADManager Plus предлагает два дополнительных модуля:

  • Резервное копирование и восстановление
  • Управление, риск и соответствие

Каждое дополнение имеет специфическое ценообразование в зависимости от редакции лицензии и вместимости объекта пользователя.

Дополнение резервного копирования и восстановления: Цены на это дополнение варьируются от 195 долларов США за 250 объектов пользователей до 2,745 долларов США за 10,000 объектов пользователей, действуют как для лицензий стандартной, так и профессиональной версии.

Дополнение по управлению рисками и соблюдению правил: Это дополнение стоит 495 долларов и предоставляет оценку рисков идентификации, кампании по сертификации доступа и централизованный просмотр прав доступа.

Завершение

В заключение, ADManager Plus является универсальным решением для администраторов AD и техников службы поддержки, позволяя эффективно управлять и защищать их домен Active Directory. Его удобный интерфейс, обширные возможности и совместимость с популярными платформами делают его ценным инструментом.

Панель управления предоставляет вам замечательные инсайты на первый взгляд, а отчеты позволяют извлекать всю необходимую информацию.