newsonline24

Eine konsistente Verwaltung der Accounts und Berechtigungen im Active Directory (AD) und seiner Ressourcen wie Filespace, SharePoint und Co. stellt viele Unternehmen vor große Herausforderungen. Oft sind die Strukturen über viele Jahre gewachsen und der Kontrolle der Administratoren entwachsen. Verwaiste Accounts und Berechtigungen stellen Einfallstore für Cyber-Angriffe dar, unübersichtliche Gruppenverschachtelungen in Ordnerstrukturen schaffen Risiken für unangemessene Berechtigungsvergaben an Ordnern.

Welchen Beitrag kann bi-Cube IAM hier leisten?

Über eine umfangreiche Automatisierung der Account- und Gruppenverwaltung im AD (oder auch Azure AD) wird langfristig eine Konsolidierung erreicht. Für ins Unternehmen eintretende Mitarbeiter werden automatisiert Accounts im AD angelegt, Home Directories und Exchange-Postfächer erstellt. Bei Änderungen von Eigenschaften am Nutzer, wie z. B. dem Wechsel einer Abteilung, werden automatisch Berechtigungen der alten Abteilung entzogen und der neuen Abteilung zugewiesen. Das betrifft zum Beispiel Zugriffe auf Abteilungslaufwerke. Beim Ausscheiden des Mitarbeiters aus dem Unternehmen werden sämtliche ihm zugewiesene Berechtigungen und Accounts entzogen. Sämtliche Prozesse unterliegen einem vollumfänglichen und lückenlosen Reporting.

Mit einem leistungsfähigen Differenzabgleich werden verwaiste Accounts und Berechtigungen ausfindig gemacht und anschließend manuell bereinigt. Mit unserem Filespace Analyzer analysieren wir, ob zyklische Gruppenverschachtelungen existieren, über wie viele Gruppenmitgliedschaften ein Nutzer am gleichen Ordner berechtigt ist oder ob gar implizite Berechtigungen von Benutzern an Ordnern existieren.

Natürlich lassen sich auch mehrere Domänen an unser System anbinden, um Cross-Domain-Beziehungen abzubilden.

Neben dem AD können natürlich viele weitere Systeme an bi-Cube angebunden werden, bspw. SAP S4/HANA.

Eventdatum: Mittwoch, 02. Juni 2021 10:00 – 11:00

Eventort: Online