Nieinwazyjny model delegowania zadań do działu pomocy technicznej

ADManager Plus oferuje unikatowy model delegowania zadań, który jest jednocześnie łatwy w użyciu i bezpieczny. Dzięki funkcjom zarządzania przez pomoc techniczną i delegowania zadań, administrator może upoważnić użytkowników niebędących administratorami, na przykład serwisantów pomocy technicznej, pracowników działu HR albo handlowców do wykonywania pewnych zadań tak, aby nie wymuszać działania ze strony administratora. Znacznie ogranicza to obciążenie administratora pracą oraz pozwala zaoszczędzić dużo czasu i zasobów.

Mogłoby się wydawać, że przekazanie uprawnień serwisantom pomocy technicznej oraz pracownikom HR narusza bezpieczeństwo usługi Active Directory. Nie ma powodu do zmartwień. ADManager Plus pilnuje, aby administrator nie stracił kontroli nad usługą Active Directory, niezależnie od uprawnień przekazanych na użytkowników niebędących administratorami. Ponadto, narzędzie ADManager Plus sprawia, że pracownicy działu pomocy technicznej mogą, w sposób kontrolowany, wykonywać tylko te zadania, które zlecili im administratorzy, w dodatku bez konieczności używania skomplikowanych opcji, jak skrypty PowerShell. Dzięki temu pełna kontrola nad usługą Active Directory, na wszystkich poziomach, spoczywa jedynie w rękach administratora. Jednak tym, co odróżnia ADManager Plus od innych narzędzi Active Directory jest możliwość delegowania zadań serwisantom pomocy technicznej w sposób nieinwazyjny — jest to funkcja, która spodoba się wielu administratorom.

Model delegowania zadań w ADManager Plus:

Nieinwazyjny model delegowania zadań pozwala otoczyć Active Directory nieprzeniknioną barierę ochronną — jest to koncepcja udoskonalona w ADManager Plus w celu zapewnienia najlepszego bezpieczeństwa w usłudze Active Directory. Model ten nie zwiększa praw administracyjnych serwisanta w Active Directory, ale zakłada przypisanie do niego zadania, które ma wykonać. Oznacza również, że ADManager Plus pozwala pominąć usługę Active Directory na etapie zatwierdzania zmian wprowadzanych przez serwisantów.

Delegowanie zadań w oparciu o grupę: Role pomocy technicznej można przypisywać nie tylko indywidualnym użytkownikom AD, ale także grupom AD. Po delegowaniu roli grupie AD, wszyscy jej członkowie będą mieli upoważnienie do wykonywania zadań zdefiniowanych w tej roli.

Inspekcja działań wykonywanych przez serwisantów pomocy technicznej:

Gdy do działu pomocy technicznej oraz HR delegowane są ważne uprawnienia, warto prowadzić precyzyjny zapis działań wykonywanych przez wszystkie osoby z przekazanymi uprawnieniami — wymóg ten pozwala odpowiednio realizować funkcja o nazwie Dzienniki inspekcji serwisantów. Dzienniki inspekcji serwisantów zapewniają administratorom dostęp do danych analitycznych na temat zmian wprowadzonych przez serwisantów z przekazanymi uprawnieniami. Za pomocą tej funkcji administrator może śledzić obiekty usługi Active Directory oraz utworzonych, usuniętych lub zmodyfikowanych użytkowników, a także serwisantów, który wykonali dane zadanie. Można szczegółowo przeanalizować raporty z inspekcji, bezpłatnie pobierając wersję próbną narzędzia, które zapewnia nieograniczony dostęp do wszystkich funkcji związanych z zarządzaniem i raportowaniem.