Zelfbediening groepsbeheer

AD groepen spelen een cruciale rol in de IAM strategie van elke Windows-gebaseerde organisatie, aangezien ze worden gebruikt om de toegang van gebruikers tot verschillende bronnen te reguleren, waaronder e-mailcommunicatiegroepen. Het grote aantal groepen en de frequentie waarmee de rollen van gebruikers in een organisatie veranderen, maken groepsbeheer echter tot een uitdagende taak.

ADSelfService Plus ondersteunt een Zelfbediening groepsbeheersysteem waarmee gebruikers zich zelf kunnen aan- en afmelden voor geselecteerde beveiligings- en distributiegroepen, op voorwaarde dat ze voldoen aan het groepslidmaatschapsbeleid dat is voorgeschreven door hun informatietechnologie beheerders.

Hoogtepunten van zelfbediening groepsbeheer

Vaak merken gebruikers dat ze de helpdesk e-mailen of bellen om toegang te vragen tot een bepaalde e-mailgroep. Met een beetje onderzoek naar de organisatie hiërarchie of afdelingsrollen kunnen beheerders gemakkelijk de e-mailgroepen identificeren die een gebruiker nodig zou hebben in zijn functie. Deze groepen kunnen beschikbaar worden gesteld aan eindgebruikers met een groepslidmaatschapsbeleid.

Hier zijn enkele belangrijke kenmerken van zelfbediening groepsbeheer:

• Beheerders kunnen beleid voor groepslidmaatschappen definiëren waarmee wordt bepaald welke groepen beschikbaar zijn voor een specifieke gebruiker.
• Lidmaatschapsbeleid fungeert als een beveiligingsbarrière die ongeautoriseerde lidmaatschappen op groepen voorkomt.
• Beheerders kunnen nog een stap verder gaan en een goedkeuringswerkstroom inschakelen. Op deze manier kunnen ze toezicht houden op elke zelfbediening actie die een gebruiker uitvoert.
• Beheerders kunnen gebruikers ook toestaan de leden van de groepen te bekijken waarop ze zich kunnen abonneren.

Hoe zelfbediening groepsbeheer werkt in ADSelfService Plus

1. De beheerder maakt beleidsregels die bepalen welke groepen beschikbaar zijn voor gebruikers om zich aan of af te melden.
2. De gebruiker logt in op het ADSelfService Plus portaal en gaat naar het Groepen tabblad.

   

3. Ze kunnen hier de beschikbare groepen zien en zichzelf eraan toevoegen of zichzelf verwijderen.
4. Als er een goedkeuringswerkstroom is ingesteld, moet elke zelfbediening actie worden goedgekeurd door de beheerder.

Voordelen van zelfbediening groepsbeheer

Door een zelfbediening hulpprogramma te implementeren voor wijzigingen in het lidmaatschap van AD groepen, kunt u het volgende doen:

• Kosten verlagen: Als gebruikers zich zelf abonneren op groepen, kunt u het aantal helpdesktickets verminderen die worden ingezonden voor lidmaatschappen op e-mailgroepen.
• De gebruikerstevredenheid en productiviteit verbeteren: Gebruikers krijgen snel toegang tot de benodigde bronnen en machtigingen zonder uren te hoeven wachten.
• Gebruikers bevrijden van ongewenste e-mails: Een gebruiker kan naar believen gebruikmaken van zelfbediening lidmaatschappen voor e-mailgroepen en opzeggingen van lidmaatschappen om alleen die e-mails te ontvangen die het beste bij hun rol passen.