O ADManager Plus melhora o gerenciamento do AD e a conformidade de segurança na Penn National Insurance

O problema

A Penn National Insurance, representada pelo Analista de Segurança da Informação Matt Mahoney, destacou várias questões urgentes que enfrentava. A empresa estava enfrentando dificuldades principalmente para gerenciar os usuários do Active Directory e Office 365 manualmente, um processo enfadonho e repleto de riscos. Em um ambiente de negócios com elevados padrões de segurança, ter de clonar usuários para gerenciar permissões e acessos era cada vez mais visto como um obstáculo à eficiência e segurança. Esta abordagem manual também levava a um provisionamento excessivo e direitos de acesso inflados, gerando vulnerabilidades desnecessárias na sua infraestrutura de segurança.

Além disso, rastrear e remover usuários antigos 60 dias após a desativação de suas contas era um processo manual difícil de ser mantido de maneira consistente. A empresa também não tinha uma lista bem definida de grupos que precisavam ser atribuídos a cada cargo, resultando em um processo ineficiente e sujeito a erros. Os problemas eram agravados ainda pela falta de opções alternativas que foram avaliadas minuciosamente antes da implementação do ADManager Plus. A necessidade crucial da Penn National Insurance era estabelecer um sistema eficiente, seguro e automatizado que pudesse ajudar no gerenciamento do Active Directory — especificamente na criação e gerenciamento de usuários.

O resultado

A implementação do ADManager Plus significou uma transformação significativa para a Penn National Insurance. A introdução de modelos revolucionou sua abordagem para o gerenciamento de usuários, ajudando a evitar o provisionamento excessivo e permitindo a prática de acesso de menor privilégio. Apesar de estar nas fases iniciais de adoção, Mahoney expressou sua satisfação, prevendo economias consideráveis de tempo no futuro, conforme a empresa simplificasse os processos de criação de contas. O processo de cópia de usuários, visto anteriormente como um grande problema, seria substituído pela aplicação de models (templates), permitindo que a empresa automatizasse determinadas tarefas e economizasse um tempo valioso.

Um dos principais motivos para escolher o ADManager Plus foi sua intuitividade e eficiência que ele introduziu no processo de gerenciamento de usuários. Embora nem todos os recursos tenham sido utilizados desde o início, a equipe da Penn National Insurance identificou usos futuros potenciais que poderiam automatizar ainda mais os processos, como mover usuários para UOs diferentes.

Apesar de alguns obstáculos iniciais, principalmente da empresa durante a configuração, a experiência geral foi considerada positiva. A equipe ágil e acessível do ADManager Plus foi um elemento fundamental para garantir um processo de implementação tranquilo, garantindo que todos os bugs e problemas fossem resolvidos de maneira rápida e eficiente. A equipe da Penn National Insurance ainda ofereceu algumas sugestões para melhorias adicionais, como a integração de sistemas diferentes, como o Oracle Cloud e seu sistema de geração de tickets. Este resultado positivo destaca o valor e eficiência que o ADManager Plus traz para empresas que enfrentam dificuldades com o gerenciamento do Active Directory.

Sobre o ADManager Plus

O ADManager Plus é uma solução de governança e administração de identidades (IGA) que simplifica o gerenciamento de identidades, garante a segurança e melhora a conformidade. Com o ADManager Plus, gerencie o ciclo de vida do usuário, do provisionamento ao desprovisionamento, execute campanhas de certificação de acesso, orquestre o gerenciamento de identidades em aplicações corporativas e proteja os dados nas suas plataformas corporativas com backups regulares. Utilize mais de 200 relatórios para obter informações valiosas sobre identidades e seus direitos de acesso. Melhore a eficiência de suas operações de IGA com fluxos de trabalho, automações e políticas de controle de acesso baseadas na função. As aplicações Android e iOS do ADManager Plus ajudam no gerenciamento do AD e Azure AD em trânsito. Para obter mais informações sobre o ADManager Plus, visite o site manageengine.com/br/ad-manager/.