Quest ActiveRoles Server

• Обеспечивает защиту важных данных путем проведения жесткой политики безопасности и пресечения несанкционированного доступа к ресурсам
• Ускоряет развертывание объектов Active Directory
• Упрощает ввод данных путем интеграции с внешними источниками данных
• Автоматизирует инициализацию, реинициализацию и деинициализацию, что обеспечивает эффективное управление жизненным циклом объектов
• Позволяет сократить административные расходы благодаря динамически конфигурируемому веб-интерфейсу, предоставляемому пользователям, сотрудникам службы поддержки и владельцам данных

Сегодня бизнес развивается и меняется быстрыми темпами, что делает инициализацию пользователей одной из самых трудоемких ИТ-задач. Администраторы Active Directory (AD) с трудом справляются с обработкой запросов на создание, изменение и удаление прав доступа пользователей к различным сетевым ресурсам. К ним зачастую поступают жалобы о том, что сотрудникам приходится слишком долго ждать получения доступа к данным, так необходимым для выполнения работы. Несмотря на это, администраторы AD неохотно делегируют полномочия администрирования, опасаясь потери контроля. ActiveRoles Server компании Quest® позволяет автоматизировать инициализацию, обеспечивая тем самым быструю, эффективную и безопасную инициализацию, реинициализацию и деинициализацию пользователей в AD и других продуктах. ActiveRoles Server обеспечивает строгое соблюдение ролевой безопасности, возможность интеграции в системы HR и ERP, автоматизированное управление группами и удобные веб-интерфейсы для пользователей, что позволяет эффективно управлять жизненным циклом пользователя в организации, работающей в среде Windows.

Расширение административного управления
ActiveRoles Server, используя пакет Vintela® Authentication Services, дает возможность управлять объектами, работающими под операционными системами Unix и Linux, включая пользователей, группы и компьютеры. Представления на базе запросов отображают все авторизованные объекты, а бизнес-правила обеспечивают уникальную идентификацию пользователей и групп.Ускоренная инициализация пользователей Автоматизация задач по инициализации пользователей позволяет уменьшить рабочую нагрузку на администраторов и ускорить процесс включения в работу новых пользователей.

Упрощение ввода данных
Информация о сотрудниках может находиться не только в AD, но и в других сетевых источниках данных, например в приложениях HR или ERP. С помощью сервера ActiveRoles эту информацию можно легко интегрировать в процесс инициализации пользователей, т. е. при добавлении илиизменении записи о том или ином сотруднике в одной из этих систем это изменение будет автоматически отражено в AD, Exchange и Windows.

Сокращение административных расходов
Динамически конфигурируемые веб-интерфейсы позволяют пользователям, владельцам бизнес-данных и сотрудникам служб поддержки cамостоятельно выполнять соответствующие административные задачи. Это сокращает расходы на поддержку, одновременно позволяя сохранить полный контроль над средой AD.

Обеспечение соответствия политике безопасности
ActiveRoles Server помогает соблюдать требования политики безопасности благодаря реализации надежного, автоматизированного внутреннего контроля (с возможностью аудита) предоставления доступа к сетевым ресурсам на основе соответствующих официальных документов. Данный продукт позволяет автоматизировать все аспекты управления учетными записями и тем самым упростить инициализацию пользователей и групп, использование политик, разделение функций и делегирование административных привилегий.

Комплексное решение
С помощью сервера ActiveRoles вы можете управлять ключевыми параметрами пользователей, в том числе учетными записями AD, почтовыми ящиками Exchange и домашними каталогами. Это обеспечивает эффективный подход к управлению жизненным циклом пользователя – его инициализацией, реинициализацией и деинициализацией. ActiveRoles Server также может быть адаптирован к специфическим требованиям Вашей организации.

Контролируемое администрирование: ActiveRoles Server предлагает уникальную службу администрирования, выполняющую функцию сетевого заслона для данных AD. Это дает возможность надежно управлять правами доступа в AD и защищать конфиденциальную информацию. Это единственный способ обеспечить соответствие требованиям политике безопасности.

Автоматизированная инициализация: ActiveRoles Server автоматизирует процесс инициализации пользователей, в том числе создание учетных записей в AD, создание почтовых ящиков в Exchange и инициализацию ресурсов в Windows, что помогает сэкономить драгоценное рабочее время. Как только создается учетная запись AD, пользователи получают соответствующие права доступа к приложениям, использующим каталог. Политика автоматической инициализации в отношении членов группы позволяет также автоматизировать выдачу прав для Vintela® Single Sign-on для Java.

Автоматическое обновление: Автоматизируя реинициализацию и деинициализацию пользователей, ActiveRoles Server помогает проводить эффективное администрирование. Это означает, что в случае изменения или удаления прав доступа того или иного пользователя обновления в AD, Exchange и Windows выполняются автоматически. Бизнес-роли и правила: ActiveRoles Server упрощает делегирование полномочий путемопределения административных ролей и соответствующих прав доступа, строгое соблюдение которых контролируется службой администрирования. Управление пользовательскими ролями также можно осуществлять через динамическое членство в группах и политики.

Возможность пользовательской настройки: ActiveRoles Server предлагает мощный набор инструментальных средств разработки ПО (SDK) и поддержку сервисных интерфейсов Active Directory (ADSI). SDK и ADSI устанавливают связь между собственными программами и приложениями пользователя и AD, при этом обеспечивая для них все преимущества сервера ActiveRoles в плане безопасности, интеграции процессов и отчетности.

Подробнее о продукте...