Integrationen mit ADManager Plus

Jede Organisation muss im Laufe ihrer Entwicklung mehrere IT-Anwendungen bereitstellen, um die verschiedensten Anforderungen zu erfüllen. Diese Anwendungen funktionieren aber oft isoliert voneinander (in sog. „Silos“) und sind jeweils nur für ganz bestimmte Anforderungen ausgelegt. Nach einiger Zeit wird es für Admins immer schwieriger, Aufgaben im IT-Management durchzuführen. Eine ganzheitliche IT-Verwaltung hingegen bedarf der Integration kritischer Anwendungen, um alles über ein einziges Tool erledigen zu können. Zur Vereinfachung der AD-Verwaltung präsentiert Ihnen ManageEngine nun die Integration der Management- und Reporting-Lösung für Active Directory, ADManager Plus, mit wichtigen IT-Anwendungen wie diesen:

• Helpdesk-Anwendungen
• Datenbanken von HR-Anwendungen
• HR-Management-Systeme
• Anwendungen für Sicherheitsinformations- und Ereignismanagement
• SB-Tools für die Passwortverwaltung
• Hosten von ADManager Plus in der Cloud

Diese Integrationen sind fester Bestandteil der Lösung – darüber hinaus bietet ADManager Plus auch REST-APIs (Application Programming Interfaces) zur Integration mit internen oder Drittanbieter-Anwendungen.

Integration mit Helpdesk-Anwendungen

Die Integration von ADManager Plus mit Helpdesk-Tools hilft AD-Administratoren und Technikern dabei, AD-Verwaltungsaktionen auszuführen, ohne zwischen mehreren Tools hin- und her wechseln zu müssen. ADManager Plus erlaubt aktuell die Integration mit ServiceDesk Plus, Zendesk und ServiceNow. Dank dieser Integrationen können Helpdesk-Techniker mit Vorlagen gleichzeitig Benutzerkonten in AD, Microsoft 365, Google Workspace, Exchange und Skype for Business bereitstellen, die Passwörter von AD-Benutzern zurücksetzen und eine Vielzahl von Management-Aktionen durchführen – ohne dabei jemals die Helpdesk-Konsole zu verlassen.

ServiceDesk Plus

Die in ServiceDesk Plus integrierte Helpdesk- und Asset-Management-Software unterstützt IT-Teams bei der effizienten Verwaltung von IT-Tickets. Nach der Konfiguration der erforderlichen Einstellungen in ServiceDesk Plus und ADManager Plus können Administratoren mühelos AD-Management-Aufgaben direkt in ServiceDesk Plus erstellen. Mit dieser Integration können dort die folgenden AD-Verwaltungsaktionen ausgeführt werden

• Erstellen und Löschen von AD-Benutzerkonten.
• Zurücksetzen von Benutzerpasswörtern.
• Aktivieren, Deaktivieren und Entsperren von Benutzerkonten.
• Ändern von Abteilungsinformationen und Managern.
• Aktualisieren der Gruppenmitgliedschaft durch Hinzufügen und Entfernen von Benutzerkonten aus Gruppen.
• Festlegen oder Entfernen von Ordnerberechtigungen.

ServiceNow

ServiceNow bietet nun ein ITSM-Tool (IT Service Management), mit dem Benutzer ganz einfach IT-Anfragen stellen und im Auge behalten können. Nach der Integration von ServiceNow mit ADManager Plus können Admins die folgenden AD-Verwaltungsaktionen aus ServiceNow heraus ausführen:

• AD-Benutzerpasswörter zurücksetzen.
• Aktivieren, Deaktivieren und Entsperren von Benutzerkonten.
• Aktualisieren der Gruppenmitgliedschaft durch Hinzufügen und Entfernen von Benutzerkonten aus Gruppen.
• Einstellungen oder Entfernen von Ordnerberechtigungen

Zendesk

Das Ticketing-System von Zendesk hilft Organisationen dabei, Kundendienst-Tickets zu verfolgen, zu priorisieren und zu lösen. Nach der Integration von Zendesk mit ADManager Plus können Helpdesk-Techniker die folgenden AD-Managementaufgaben aus Zendesk heraus ausführen:

• Gleichzeitige Erstellung von Benutzerattributen in AD, Microsoft 365, Exchange Server, Skype for Business und Google Workspace.
• Zurücksetzen von Benutzerpasswörtern.
• Aktivieren, Deaktivieren und Entsperren von Benutzerkonten.
• Löschen von AD-Benutzerkonten.

Jira

Die Software Jira dient zum Helpdesk-Management und zur Verfolgung von Problemen. Durch die Integration von ADManager Plus mit Jira können Techniker zentrale Aufgaben für das Identitäts- und Zugriffsmanagement wie die folgenden direkt aus der Jira-Konsole heraus ausführen:

• AD-Passwörter zurücksetzen, ohne sich mit ADUC oder PowerShell-Skripten herumschlagen zu müssen.
• Zurücksetzen von Benutzerpasswörtern.
• Erweitertes Benutzerkonto-Management mit Optionen zur Verwaltung der Gruppenmitgliedschaft und zum Aktivieren/Deaktivieren von Benutzerkonten, während und wenn Tickets gestellt werden.

ServiceDesk Plus Cloud:

Wie der Name schon sagt, ist ServiceDesk Plus Cloud ist eine cloudbasierte Helpdesk-Lösung mit integriertem Asset-Management. Nach der Integration mit ADManager Plus unterstützt es Ihre Helpdesk-Techniker direkt aus der ServiceDesk Plus Konsole heraus bei kritischen Aufgaben im Identitätsmanagement, darunter:

• Vorlagenbasierte Benutzerbereitstellung in einem Schritt für Ad, Microsoft 65, Exchange Workspace usw.
• Aktivieren oder deaktivieren Sie Benutzerkonten mit wenigen Klicks, während und wenn Tickets gestellt werden.
• Außerdem können Ihre Helpdesk-Techniker direkt aus der ServiceDesk Plus Cloud-Konsole heraus die AD-Passwörter von Benutzern zurücksetzen.

Integration mit Datenbanken von HR-Anwendungen

Die meisten HR-Anwendungen speichern Mitarbeiterdaten in MS-SQL- und Oracle-Datenbanken, auf die nur HR-Mitarbeiter zugreifen können. Daher müssen sich IT-Admins jedes Mal auf die HR verlassen, wenn sie Konten in Active Directory bereitstellen, verwalten bzw. deren Bereitstellung aufheben möchten. Auf CSV-Dateien von HR-Managern warten zu müssen, verzögert die gesamte Verwaltung von Benutzerkonten und kann sogar zu Fehlern bei der Dateneingabe führen.

Die Integration von ADManager Plus mit MS-SQL- und Oracle-Datenbanken erleichtert IT-Administratoren und HR-Managern die AD-Kontoverwaltung erheblich, da sie Benutzerbereitstellung, Management und das Aufheben der Bereitstellung ermöglicht, ohne dass Sie einen Finger rühren müssen.

Vorteile der Integration von ADManager Plus mit HR-Anwendungsdatenbanken:

• Identifizieren Sie automatisch neue oder geänderte Datensätze in der Datenbank, um dementsprechend Benutzerkonten in AD bereitzustellen oder zu ändern.
• Optimieren Sie das Aufheben der Bereitstellung durch einfaches Löschen von Benutzern in AD, zusammen mit ihren Exchange-Postfächern, Microsoft-365-Konten und mehr.

Integration mit HR-Management-Systemen

Unternehmen verlassen sich bei der Verwaltung von Mitarbeiterdaten auf sog. HRMS (HR-Management-Systeme). Die Integration mit verbreiteten HR-Tools wie Zoho People, UltiPro, BambooHR und Workday erleichtert IT-Administratoren und HR-Managern die AD-Kontoverwaltung erheblich, da sie Benutzerbereitstellung, Management und das Aufheben der Bereitstellung ermöglicht, ohne dass Sie einen Finger rühren müssen.

Durch die Integration von ADManager Plus mit HRMS Anwendungen können Admins:

• Nach Benutzerdatensätzen suchen, die zu HRMS hinzugefügt bzw. dort geändert wurden, und entsprechend Benutzerkonten in AD bereitstellen bzw. ändern.
• Löschen von Benutzern in AD, zusammen mit Exchange-Postfächern, Microsoft-365-Konten und mehr.

Integration von Anwendungen für Sicherheitsinformations- und Ereignismanagement

SIEM-Lösungen (für Sicherheitsinformationen und Ereignismanagement) machen es Ihnen einfach, einen Audit-Trail aller AD-Aktionen zu schaffen und Berichte zu erstellen, um zentrale Branchenstandards einzuhalten. SIEM-Software nutzt Protokolldaten aus AD, um potenzielle Angriffe zu identifizieren bzw. zu verhindern und um Sicherheitsverstöße zu analysieren. ADManager Plus lässt sich mit SIEM-Anwendungen integrieren, um automatisch alle AD-Operationsprotokolle in ADManager Plus an ein SIEM-Tool zu senden.

Integration von ADManager Plus mit SysLog-Servern und SIEM-Anwendungen wie Splunk erleichtert erheblich:

• Erstellte und geänderte Benutzerkonten, Gruppen usw. zu identifizieren.
• Außergewöhnliche Änderungen zu erkennen, die von privilegierten Konten, Sicherheitsgruppen usw. durchgeführt wurden.
• Einen Audit-Trail aller in AD ausgeführten Aktionen zu schaffen.
• Das Erstellen von Berichten, um Compliance-Vorschriften wie DSGVO, HIPAA, SOX und PCI DSS zu erfüllen.

Integration mit Tools zur SB-Passwortverwaltung

ADManager Plus-verfügt über eine Integration mit ADSelfService Plus, der sicheren, webbasierte Anwendung zum Zurücksetzen von Endbenutzerpasswörtern von ManageEngine. Die Aktivierung von SB-Genehmigungsworkflows in ADSelfService Plus ermöglicht es Organisationen, SB-Anfragen von Endbenutzern per ADManager Plus an Techniker weiterzuleiten. Nach der Genehmigung vom IT-Helpdesk werden alle SB-Anfragen in Active Directory aktualisiert.

Durch die Integration von ADManager Plus mit ADSelfService Plus können Endbenutzer SB-Anfragen für folgende Aktionen stellen:

• Zurücksetzen von Benutzerpasswörtern.
• Entsperren von AD-Benutzerkonten.
• Aktualisieren persönliche Angaben in AD.
• Abonnements von Mailgruppe.

REST-APIs von ADManager Plus

Eine REST API stellt eine einfache und praktische Möglichkeit dar, Anwendungen unabhängig von Syntax oder Plattform zu integrieren, wodurch Sie eine Menge Flexibilität erhalten. Mit den APIs können Admins auch über noch nicht mit ADManager Plus integrierte In-House- und Drittanbieter-Anwendungen die folgenden AD-Management-Operationen durchführen:

• Erstellen von Benutzerkonten in AD.
• Zurücksetzen von Benutzerpasswörtern.
• Aktivieren, Deaktivieren und Entsperren von AD-Benutzerkonten.
• Löschen von AD-Benutzern.
• Suchen nach AD-Benutzern.

Hosten von ADManager Plus in der Cloud

ADManager Plus wird nun auf einigen der verbreitetsten öffentlichen Cloud-Computing-Plattformen gehostet, weshalb Benutzer von den Vorteilen einer effizienten, cloudbasierten Verwaltung ihres Active Directory profitieren können. Abhängig davon, wofür sich ihre Organisation entscheiden hat, können SIe ADManager Plus verwenden über:

• Microsoft Azure
• Amazon Web Services

Vorteile

Durch die Integration von Anwendungen können Organisationen:

• Zeit und Kosten sparen: Wenn mehrere Abteilungen bei der Erfüllung von Routineaufgaben zusammenarbeiten (wie dem Onboarding eines neuen Mitarbeiters), dann nimmt die Weitergabe von Informationen Zeit und Ressourcen in Anspruch. Integrationen stellen Verbindungen zwischen den in verschiedenen Abteilungen eingesetzten Anwendungen her, wodurch Teams routinemäßige Arbeiten automatisieren und dabei Zeit, Mühe und Kosten sparen. Beispielsweise lassen sich die HR-Prozesse einer Organisation optimieren, wenn die dortige HR-Anwendung mit einem AD-Management-Tool integriert wird, um wichtige HR-Prozesse (wie das Erstellen von Benutzerkonten und Mitarbeiterberichten usw.) zu automatisieren.
• Sicherheit verbessern: Organisationen können SIEM (das Sicherheitsinformations- und Ereignismanagement) verbessern, indem sie AD-Protokolle in Echtzeit überwachen. Durch die Integration der Protokoll-Anwendung mit der Überwachungslösung können Organisationen auftretende Sicherheitsprobleme in Echtzeit erkennen.
• Benutzererfahrung verbessern und Produktivität wahren: Wenn Benutzer ihre Probleme schneller lösen können, dann verbessert dies die Benutzererfahrung, reduziert den Leerlauf und hält die Produktivität aufrecht.

Active-Directory-Automatisierung

Lückenlose Automatisierung kritischer AD-Aufgaben wie Benutzerbereitstellung, Bereinigung inaktiver Benutzer und dergleichen. Zusätzlich bietet die Lösung Möglichkeiten zur Sequenzierung und Ausführung von Folgeaufgaben und für die Synchronisierung mit dem Workflow.