Suscripción de autoservicio a grupos de Active Directory

Los grupos de Active Directory tienen un rol esencial en la estrategia de Administración de identidades y del acceso (IAM) de cualquier organización basada en Windows, pues los grupos se utilizan para regular el acceso de usuario a diversos recursos, tales como los grupos de comunicación por correo electrónico. El agregar y eliminar usuarios de un grupo es una parte esencial del trabajo de un administrador de TI. Pero el gran número de grupos y la frecuencia con que cambian los roles de los usuarios en una organización hacen que esa tarea sea muy difícil. Esto puede conducir a los problemas importantes siguientes:

• Aumento de las llamadas de los usuarios al servicio de soporte para solicitar una asignación de recursos
• Pérdida de productividad de los empleados debido a los tiempos de espera para obtener los derechos de acceso necesarios
• Envío de correos no solicitados a usuarios cuyo rol ha cambiado, pero que todavía son miembros obsoletos de un grupo de distribución

ADSelfService Plus permite utilizar un sistema de suscripción de autoservicio a grupos de Active Directory mediante el cual los propios usuarios se pueden suscribir a determinados grupos de distribución o cancelar la suscripción, siempre que cumplan las directivas de suscripción a grupos establecidas por los administradores de TI.

Desde una consola centralizada de ADSelfService Plus, un administrador puede definir directivas de suscripción a grupos que determinan qué usuarios se pueden suscribir a qué grupos. En esencia, estas directivas actúan como una barrera de seguridad que impide suscripciones no autorizadas a grupos. El administrador puede también otorgar permiso a un usuario para ver los miembros de los grupos a los cuales se puede suscribir el usuario.

Grupos de correo electrónico y suscripción de autoservicio:

A menudo los usuarios deben llamar o enviar un correo al servicio de soporte para solicitar acceso a un grupo de correo determinado. Con un poco de trabajo previo o de acuerdo con los roles de cada departamento, un administrador puede determinar fácilmente los grupos de correo que un usuario puede necesitar en el desempeño de su trabajo. Estos grupos se pueden poner a disposición de los usuario finales mediante una directiva de suscripción a grupos.

Ventajas clave

Mediante la implementación de una herramienta de autoservicio para los cambios en la pertenencia a grupos de Active Directory, puede:

• Reducir costes - A medida que los usuarios se suscriben a grupos en forma de autoservicio, se reducen las solicitudes de suscripción enviadas por los usuarios al servicio de soporte.
• Mejorar la satisfacción y productividad de los usuarios - El usuario obtiene acceso rápido a los recursos que necesita sin tener que esperar durante horas
• Evitar que los usuarios reciban correos no deseados - El propio usuario puede suscribirse a grupos de correo o cancelar la suscripción para recibir solamente los correos que mejor se ajusten a su rol de trabajo

Algunas otras ventajas de ADSelfService Plus - Administración de autoservicio del restablecimiento de contraseñas