Praxisbeispiel – Active Directory, Azure AD
Es kommt fast täglich vor – Benutzer haben im Urlaub ihr Passwort vergessen oder haben sich zu oft falsch angemeldet, so dass das Benutzerkonto gesperrt wurde. Außerdem sollen Sie wieder ad hoc Benutzerkonten aktivieren oder deaktivieren. Oder auch nur für einen Zeitraum freischalten. Alles kleinste Aufgaben, die Ihnen die Zeit stehlen und die sich von Natur aus bestens zur Delegation eignen.
Es wäre für Sie als Administrator eine große Entlastung, wenn der Service Desk oder die Fachabteilungen die Passwörter und Benutzerkonten selbst managen könnten. Auch das Aktivieren/Deaktivieren von Benutzerkonten wäre eine Aufgabe für den Service Desk.
Sie möchten Passwort Reset, Entsperren von Benutzerkonten sowie das Aktivieren und Deaktivieren auch über definierte Zeiträume auf Knopfdruck ermöglichen. Vertreter des Fachbereiches, den Service Desk oder Endbenutzer können das sofort ohne Ihr Zutun erledigen. Es sollen keine administrativen Rechte auf das Active Directory erforderlich sein.
ScriptRunner erlaubt die sichere Delegation von Aufgaben mit PowerShell-Scripten. Das Ausführen der Scripte wird mittels Richtlinien gesteuert. Anpassbare Scripte zum Rücksetzen von Passwörtern, zum Entsperren von Benutzern, zum Aktivieren, Deaktivieren und Löschen von Benutzerkonten sind Bestandteil unseres Action Packs for Active Directory und Office 365. Zusätzliche Funktionen zur Auswahl des Benutzers sorgen für eine komfortable Anwendung.
„Täglich grüßt das Murmeltier“ ist Vergangenheit. Das Passwort Reset, Entsperren, Aktivieren und Deaktivieren können Sie nun sicher an berechtigte Dritte delegieren. Damit entlasten Sie sich und das Team von der langweiligsten Routineaufgaben überhaupt. Die Aufgabe wird nun direkt und schneller erledigt.
