ADManager Plus, outil de gestion de l’accès privilégié

La gestion de l’accès privilégié (PAM) aide à maintenir la sécurité du réseau. Après tout, la plupart des menaces de sécurité dans un environnement Active Directory (AD) découle d’un accès non autorisé. Un outil PAM permet d’établir un environnement sûr où seuls les utilisateurs approuvés peuvent accéder à certains fichiers, dossiers et groupes.

Ces utilisateurs privilégiés, ayant un accès élevé à des ressources importantes du réseau, peuvent effectuer des tâches d’administration selon les droits qu’on leur octroie. On peut toujours révoquer les autorisations au besoin.

PAM à la mode ADManager Plus

ADManager Plus facilite les processus PAM grâce à ses divers rapports et fonctionnalités.

Gestion et analyse des groupes

Gérez les groupes AD efficacement avec ADManager Plus. On peut :

• Créer, modifier, déplacer ou supprimer plusieurs groupes à la fois.
• Accorder des privilèges spéciaux à un groupe d’utilisateurs d’un seul clic.
• Ajouter des utilisateurs à des groupes selon les demandes créées via les outils de workflow d’ADManager Plus.
• Supprimer des membres de groupes automatiquement après un certain laps de temps.

Suivez divers aspects des groupes, notamment de sécurité et de distribution. Les rapports fournissent des détails sur l’étendue des groupes, ceux ayant des membres ou pas, ceux imbriqués, etc. Identifiez les utilisateurs parasites ayant obtenu un accès à des groupes par héritage et révoquez leur appartenance directement des rapports.

Gestion et suivi des autorisations

Découvrez qui a accès à des ressources de l’environnement et à quel niveau. Affectez et modifiez des autorisations NTFS et de partage en masse avec ADManager Plus. Élevez les autorisations d’un compte d’utilisateur et révoquez-les automatiquement lorsque l’utilisateur n’a plus besoin de ces droits d’accès.

ADManager Plus permet aussi d’analyser les autorisations de dossier en suivant :

• Les autorisations que des utilisateurs et des groupes possèdent sur des partages et des dossiers de l’environnement AD.
• Les partages et leurs autorisations sur les serveurs indiqués.
• Les dossiers protégés contre l’héritage d’autorisations.

Audit des autorisations de délégués

Vérifiez les opérations de gestion et d’administration qu’effectuent des utilisateurs avec les rapports intégrés d’ADManager Plus. Créez rapidement des comptes pour des techniciens d’assistance en affectant les rôles voulus à un groupe entier et permettez aux utilisateurs de créer des demandes pour ajouter des techniciens à des groupes avec le cadre de workflow d’ADManager Plus.

Affichez toutes les opérations réalisées par ces techniciens d’assistance, notamment leur nature et le type d’objet ainsi que l’heure d’exécution. On peut aussi filtrer les résultats selon l’heure à laquelle les opérations ont été effectuées.

Examinez toutes les autorisations affectées à des techniciens d’assistance ou révoquées. Conservez une piste d’audit pour identifier les administrateurs apportant des modifications à des techniciens d’assistance et les rôles modifiés.

Protégez les fichiers et les groupes importants contenant des données sensibles et évitez un abus accidentel ou intentionnel de ressources privilégiées en vérifiant les droits d’accès des utilisateurs. Élevez les droits d’accès uniquement des utilisateurs approuvés et contrôlez-les régulièrement avec ADManager Plus.

ADManager Plus est une solution Web pour tous les besoins de gestion AD, Microsoft 365, Exchange, Skype Entreprise et Google Workspace. Elle simplifie les tâches courantes comme l’affectation d’utilisateurs, le nettoyage de comptes inactifs, la gestion des autorisations NTFS et de partage, etc. ADManager Plus offre aussi plus de 150 rapports prédéfinis,notamment sur les comptes d’utilisateur AD inactifs ou verrouillés, les licences Microsoft 365 et les dernières dates de connexion des utilisateurs. Exécutez des tâches de gestion directement à partir des rapports. Créez un cadre de workflow personnalisé pour faciliter la gestion des tickets et la conformité, automatiser les tâches AD courantes comme l’affectation ou la révocation d’utilisateurs, etc. Téléchargez une version d’évaluation gratuite dès maintenant pour découvrir toutes ces fonctionnalités.