Praxisbeispiel – Active Directory
Ihre Anforderungen
Sie möchten die Verwaltung von ausgewählten Benutzereigenschaften und Gruppenmitgliedschaften delegieren.
Ständige Änderungen an Usern und Gruppen rauben Zeit
Änderungen an Benutzern und Gruppen gehören zum Tagesgeschäft.
Das sind Tasks, die sich von Natur aus zur Delegation eignen. Nur leider stehen Ihnen dabei Sicherheitsanforderungen im Weg.
Wie wäre es, wenn Service Desk oder die Fachabteilungen selbst Änderungen an ausgewählten User Properties und Gruppenzugehörigkeiten vornehmen könnten – ohne dabei administrative Rechte auf das Active Directory zu benötigen? Die Änderungen müssen nachvollziehbar ablaufen.
Josh King zeigt: User properties im Active Directory mit ScriptRunner administrieren
ScriptRunner Software Download
- 30 Tage kostenlos und unverbindlich kennenlernen.
- Wir unterstützen Sie gerne.
- Ändern ausgewählter Benutzereigenschaften
- Verwalten von Gruppen und deren Mitgliedschaften
- sichere Delegation dieser Aufgaben an Vertreter des Fachbereiches, Service Desk oder Subadministratoren
- ausschließlich für zugeordnete Teilbereiche und OUs im Active Directory
- keine administrativen Rechte auf das AD erforderlich
Unsere Lösung
ScriptRunner unterstützt die sichere Delegation von Aufgaben mit PowerShell-Scripten. Die Anwender arbeiten mit ihrem normalen Benutzeraccount. Das Ausführen der Scripte wird mittels Richtlinien gesteuert.
- fertige, anpassbare Scripte im Action Pack for Active Directory und Office 365
- komfortable Auswahl von Benutzern, Gruppen, Rechten
- Anzeigen und Ändern von Benutzer-Eigenschaften, Gruppen-Mitgliedschaften und Rechten
- sichere Delegation an Service Desk oder Vertreter aus dem Fachbereich
Ihr Nutzen
Änderungen an Usern, Gruppen und Rechten können sicher an berechtigte Dritte delegiert werden. Sie sind von langweiligen Routineaufgaben entlastet.
- Benutzereigenschaften, Gruppenmitgliedschaften und Rechte werden von Fachbereichen oder Service Desk verwaltet
- schnellere Reaktionszeiten und bessere Einhaltung von SLAs in der Benutzer- und Gruppenverwaltung
- komfortable Anwendung durch automatisch generierte Eingabeformulare im Browser
- hohe Sicherheit durch Rechtetrennung und Richtlinien zur Delegation