Active Directory è sicuramente una delle risorse più importanti per una organizzazione che ha scelto Microsoft per la gestione della sua infrastruttura digitale. Tanto nel caso di un ambiente on-premise, quanto in un ambiente hybrid o cloud-only, è proprio (Azure) Active Directory che offre servizi di autenticazione e autorizzazione per ogni risorsa dell’organizzazione.
La creazione di un nuovo utente all’interno dei sistemi informatici di un’organizzazione e la configurazione del suo profilo è una delle operazioni più comuni e time-consuming di cui i dipartimenti IT si devono prendere carico. Non da meno la reimpostazione di una password, lo sblocco di un account utente e lo spostamento di un oggetto da una Organizational Unit ad un’altra si annoverano tra i task ripetitivi più richiesti, ma che richiedono un impiego di tempo considerevole.
Vediamo oggi come sia possibile semplificare queste attività con una soluzione di mercato totalmente integrata con gli ecosistemi Microsoft in grado di rendere più efficienti e automatizzati questi processi ripetitivi ottimizzando il carico di lavoro del dipartimento IT e introducendo particolari deleghe amministrative, al fine di gestire tutte le attività non solo quasi automaticamente, ma anche in totale sicurezza.
Che cos’è ADManager Plus?
ADManager Plus di ManageEngine è una soluzione grafica (low-code) unificata che consente agli amministratori e tecnici IT di gestire in maniera quasi del tutto automatizzata la governance e la reportistica di oggetti Active Directory, Exchange e Microsoft 365.
Un esempio molto pratico è la creazione di un nuovo account utente in AD e del suo account di posta (Exchange on-premise / online) coerente con la naming convention aziendale inserendo solamente i valori di nome e cognome all’interno della piattaforma.
Un secondo esempio è sicuramente la gestione di un oggetto Active Directory mediante l’uso di deleghe amministrative. Questa funzionalità di ADManager Plus consente in modalità sicura agli utenti non amministrativi di gestire semplici attività in AD senza coinvolgere necessariamente l'amministratore nel processo.
L'amministrazione basata sulle unità organizzative consente di delegare attività amministrative con un ambito limitato a una specifica unità, ad esempio gli utenti dell'helpdesk che possono eseguire attività delegate (come reimpostare le password, gestire le autorizzazioni di accesso degli utenti remoti, ecc.) che ricadono nell'ambito di competenza dell'unità organizzativa assegnata in Active Directory. In questo modo si evitano problemi di sicurezza e la delega potrà assolvere al suo compito di ottimizzare il lavoro.
Vediamo ora tutte le più importanti funzionalità di ADManager Plus:
Gestione e reportistica
- Provisioning di utenti a 360 gradi
- Gestione in blocco degli utenti
- Gestione password
- Gestione autorizzazioni file server
- Gestione dei gruppi AD
- Gestione di Office 365 e Exchange
- Reportistica completa su utenti/gruppi/autorizzazioni
Automazione
- Inserimento utenti in modo automatico
- Automatizzazione della pulizia in AD
- Fissare i limiti di tempo per le adesioni ai gruppi
- Provisioning automatico delle caselle di posta elettronica Exchange
Flussi di lavoro
- Standardizzare l’esecuzione delle attività di AD creando flussi personalizzati
- Assegnare automaticamente i compiti AD ai tecnici
- Impedire modifiche non autorizzate
Delega
- Modello di delega granulare non invasivo e basato su unità organizzative
- Avvisi per email e SMS sulle modifiche di AD
- Controllo delle azioni di amministrazione
- Gestione degli accessi basati sui ruoli
iCubed è partner di ManageEngine in Italia e abbiamo già seguito numerosi progetti di implementazione della soluzione presso aziende Enterprise in Italia.
Vuoi ottimizzare tutti i tuoi flussi di lavoro minimizzando lo sforzo necessario per la maggior parte delle attività del tuo Help Desk? Abbiamo a disposizione una valutazione di prova gratuita e una proposta di Proof Of Concept chiavi in mano per darti la possibilità di provare questa tecnologia.
Per maggiori informazioni, puoi contattarci.
