Gestion des autorisations de fichiers Active Directory

Quand il s'agit de partager des ressources sur un réseau, il faut avant tout déterminer qui aura accès à ces ressources et à quels niveaux. La gestion des serveurs de fichiers dans un environnement Active Directory peut s'avérer très fastidieuse, et comme elle doit être faite individuellement pour chaque utilisateur, elle figure parmi les activités les plus chronophages d'un administrateur système.

Imaginons par exemple qu'un nouvel employé a rejoint l'équipe des RH dans votre organisation. Vous voudrez lui donner accès à des ressources partagées telles que les détails du personnel, les stratégies des RH, les stratégies de la société, etc., mais en même temps lui donner accès à des données financières n'est pas nécessaire et pourrait conduire à une mauvaise localisation, une falsification ou une utilisation incorrecte des données ; autre exemple : vous ne voudrez peut-être jamais donner à un nouvel employé l'autorisation de supprimer une ressource. Par conséquent, vous devez mettre en place quelques restrictions du niveau d'accès. Vous pouvez le faire en définissant soigneusement les entrées de contrôle d'accès de l'utilisateur.

La fonctionnalité de gestion de serveur de fichiers dans ADManager Plus donne aux administrateurs les moyens de gérer (c.-à-d. d'attribuer, de modifier et de révoquer) les autorisations NTFS et de partage des utilisateurs en bloc. Il vous suffit de choisir les ressources partagées, puis d'examiner minutieusement les contrôles d'accès des utilisateurs et les définir en fonction de leur nécessité. En utilisant la gestion de serveur de fichiers ADManager Plus, l'administrateur peut :

• Donner aux utilisateurs/groupes l'accès aux ressources requises sans risque de sécurité
• Effectuer une « modification en bloc » des autorisations
• Discipliner efficacement les autorisations sur les ressources, organisant ainsi l'environnement
• Et tout cela depuis une seule fenêtre, simple et centralisée

ADManager Plus offre quatre sections d'opérations dans la partie consacrée à la gestion de serveur de fichiers :

• Modifier des autorisations NTFS – pour définir les actions que les utilisateurs peuvent effectuer sur les dossiers et les fichiers sur le réseau et localement
• Révoquer des autorisations NTFS – pour révoquer des autorisations NTFS
• Modifier des autorisations de partage – pour déterminer le type d'accès que d'autres utilisateurs auront sur le dossier partagé
• Révoquer des autorisations de partage – pour révoquer des autorisations de partage

La section de révocation des opérations s'avère très pratique dans les situations où un employé quitte l'organisation. L'administrateur n'a pas besoin de s'évertuer à identifier les autorisations qu'il doit révoquer, ou sur quels partages les autorisations doivent être révoquées, etc. Il pourra se contenter de choisir le compte d'utilisateur (disons Jean) et de choisir dans les autorisations une autorisation (dans ce cas, toutes les autorisations puisque l'employé quitte l'organisation) et le type (refuser). Son travail a été accompli en un rien de temps, sans inquiétude.

De plus, ADManager Plus propose aussi des rapports sur les autorisations NTFS. Des rapports tels que les partages dans les serveurs, les autorisations pour les dossiers, les dossiers accessibles par des comptes et les dossiers non héritables. Ces rapports donnent une visibilité immédiate sur les contrôles d'accès, d'une façon exhaustive, et sont donc très pratiques pour les administrateurs. Cette visibilité immédiate sur les autorisations peut les aider à améliorer efficacement la sécurité.

Liens recommandés

Besoin de fonctionnalités ? Dites-nous 
Si vous désirez voir des fonctionnalités supplémentaires implémentées dans ADManager Plus, n'hésitez pas à nous en faire part. Cliquez ici pour continuer