Praxisbeispiel – Active Directory
Ihre Anforderungen
Sie möchten die Verwaltung von ausgewählten Benutzereigenschaften und Gruppenmitgliedschaften delegieren.
Stetige Änderungen rauben Ihre Zeit
Veränderungen an Benutzern und Gruppen gehören zu Ihrem Tagesgeschäft. Im Anpassen von Eigenschaften und Gruppenzugehörigkeiten, ausgelöst durch Reorganisation, Wechsel oder neue Anforderungen, haben Sie Routine entwickelt.
Doch das sind Aufgaben, die sich schneller erledigen ließen und sich von Natur aus zur Delegation eignen.
Nur leider stehen Ihnen dabei Sicherheitsanforderungen im Wege.
Anpassungsaufgaben sicher delegieren
Wie wäre es, wenn Service Desk oder die Fachabteilungen selbst Änderungen an ausgewählten Benutzereigenschaften und Gruppenzugehörigkeiten vornehmen könnten – ohne dabei administrative Rechte auf das Active Directory zu benötigen. Selbstverständlich nur die Benutzerkonten und Gruppen, die in die Zuständigkeit fallen. Die Änderungen müssen nachvollziehbar und transparent ablaufen.
- Ändern ausgewählter Benutzereigenschaften
- Verwalten von Gruppen und deren Mitgliedschaften
- sichere Delegation dieser Aufgaben an Vertreter des Fachbereiches, Service Desk oder Subadministratoren
- ausschließlich für zugeordnete Teilbereiche und OUs im Active Directory
- keine administrativen Rechte auf das AD erforderlich
Unsere Lösung
ScriptRunner unterstützt die sichere Delegation von Aufgaben mit PowerShell-Scripten. Die Anwender arbeiten mit ihrem normalen Benutzeraccount. Das Ausführen der Scripte wird mittels Richtlinien gesteuert.
- fertige, anpassbare Scripte im Action Pack for Active Directory und Office 365
- komfortable Auswahl von Benutzern, Gruppen, Rechten
- Anzeigen und Ändern von Benutzer-Eigenschaften, Gruppen-Mitgliedschaften und Rechten
- sichere Delegation Service Desk oder Vertreter aus dem Fachbereich
Ihr Nutzen
Änderungen an Usern, Gruppen und Rechten können sicher an berechtigte Dritte delegiert werden. Sie sind von langweiligen Routineaufgaben entlastet.
- Benutzereigenschaften, Gruppenmitgliedschaften und Rechte werden von Fachbereichen oder Service Desk verwaltet
- schnellere Reaktionszeiten und bessere Einhaltung von SLAs in der Benutzer- und Gruppenverwaltung
- komfortable Anwendung durch automatisch generierte Eingabeformulare im Browser
- hohe Sicherheit durch Rechtetrennung und Richtlinien zur Delegation
Sie möchten Benutzer und Gruppen mit ScriptRunner verwalten?
- 1 Stunde Vorbereitung Ihrerseits
- 1 Stunde persönliche Websession
- ScriptRunner sofort produktiv nutzen
