Délégation active d'annuaire

La délégation active d'annuaire est une tâche importante en cours de gestion d'annuaire active qui exige la planification soigneuse et l'exécution précise. Les outils de gestion actifs indigènes d'annuaire ne peuvent pas faire face aux tâches de délégation d'ANNONCE dues aux inconvénients significatifs. L'instrument de solutions de tiers rôle-a basé le modèle de contrôle d'accès qui a prouvé sa simplicité et efficacité.

La gestion d'annuaire active inclut beaucoup de tâches. Certains d'entre elles sont simples, bien que toujours très important. La nécessité de la délégation de droites au personnel non-administrative s'est produite quand les administrateurs actifs d'annuaire ont passé environ 40 pour cent de leur temps accomplissant ces opérations simples comme la remise des mots de passe, modification d'users' ; données personnelles, etc. Par la suite on l'a décidé que la délégation active d'annuaire est essentielle de laisser les administrateurs résoudre des défis plus importants. La délégation active d'annuaire a un piège - menace de sécurité.

Quand nous traitons des données sensibles, la sécurité est surtout, qui est pourquoi la délégation active d'annuaire devrait être soigneusement prévue et mise en application avec la possibilité de révision constante des droites déléguées. Les outils de gestion indigènes d'ANNONCE ne font pas face à la délégation granulaire des droites dans l'annuaire actif dû aux raisons suivantes : absence d'endroit central pour le stockage de permissions, le besoin de l'entretien manuel d'ACLs multiple à travers l'annuaire actif. D'ailleurs, c'est un problème énorme pour dépister quels privilèges ont été accordés aux utilisateurs.

L'aide des solutions de tiers est essentielle ici. Les solutions de tiers ont prouvé leur efficacité pour la délégation active d'annuaire avec l'aide de l'approche rôle-basée de contrôle d'accès qui se rapporte à la délégation des responsabilités d'une façon centralisée. Il est possible de créer un rôle administratif, attribue un ensemble de fonctions impression à elle et assigne plus tard ce rôle administratif à un utilisateur. Une telle approche aide des permissions déléguées par commande, assigne et retire des ces assignés même au grand nombre d'utilisateurs avec la même fonction impression.

Quoique les aides rôle-basées de contrôle d'accès augmentent de manière significative la sécurité au moyen de droites limitées de délégation au personnel non-administrative, quelques actions devraient encore être vérifiées par les personnes responsables. Cette tâche est facilement accomplie au moyen d'approbations qui sont fournies par le logiciel actif de gestion d'annuaire de tiers.

La délégation active d'annuaire est un problème urgent pour LUI des administrateurs car il implique la possibilité de violations de la sécurité et d'audit actif inexact d'annuaire. Les outils de gestion d'ANNONCE de tiers fournissent une vaste gamme des dispositifs qui aident à faire face au problème de la délégation active d'annuaire, ainsi réduisent considérablement des malheurs et des maux de tête administratifs.