tenfold AD-Gruppenzuweisungen

AD-Gruppenzuweisungen

Mit dem AD-Gruppenzuweisungs-Plugin können IT-Ressourcen in tenfold als bestellbare und zuordnungsfähige Ressourcen modelliert und über Active Directory Gruppenmitgliedschaften gesteuert werden.

Was kann das Active Directory-Gruppenzuweisungs-Plugin?

Für den Anwender können verständliche, bestellbare Objekte in tenfold erstellt werden, die aus einem Titel, einem Bild und einer ausführlichen Beschreibung bestehen. Diese Ressourcen können kategorisiert und für den Self-Service-Bereich freigeschaltet werden. Mit entsprechenden Workflows können die Verantwortlichen die Zuordnung der Ressourcen kontrollieren.

Gleichzeitig werden die technisch steuernden Active Directory-Gruppen – mit für Endanwender unverständlichen Namen – ausgeblendet. Bei Zuordnung der Ressource fügt tenfold den betroffenen Benutzer in die Gruppe hinzu – bei Entfernen der Ressource löscht tenfold den Benutzer wieder aus der Gruppe. Ein häufiger Anwendungsfall für dieses Plugin besteht in der Einbindung von Citrix®-Umgebungen, um zu steuern, auf welche Anwendungen ein Benutzer Zugriff erhalten soll.

Ebenso werden häufig Anwendungen und Systeme über dieses Plugin abgebildet, welche dem Benutzer bestimmte Funktionen zur Verfügung stellen. Dazu zählen etwa Proxy-Server zur Internetfreischaltung, Remotezugänge über VPN oder bestimmte Berechtigungen und Rollen in AD-integrierten Anwendungen.

Ihre Vorteile auf einem Blick

Abbildung
- von Ressourcen mit einer oder mehreren Active Directory-Gruppen als Backend
  
  einzelner Anwendungsberechtigungen über Active Directory-Gruppen
  
  von konfigurierbaren Optionen bei der Ressource über Active Directory-Gruppen
Rücksynchronisierung
- um den initialen Zustand zu erfassen
  
  und externe Änderungen an den relevanten Gruppen in tenfold korrekt abzubilden

Was steckt drin?

Automatisierung:

Änderungen an Benutzern und Gruppen werden durch tenfold automatisch übertragen. Damit sparen Sie Zeit, weil manuelle Tätigkeiten entfallen.

Reporting:

Erhalten Sie jederzeit einen Überblick, welche Benutzer bzw. Gruppen Zugriff auf Berechtigungen haben, oder auf welche Berechtigungen ein spezieller Benutzer bzw. eine spezielle Gruppe Zugriff hat.

Profile/Rollen:

Berechtigungen können gemeinsam mit Ressourcen und Berechtigungen anderer Zielsysteme gruppiert und mit den Organisationseinheiten verknüpft werden. Damit werden den Benutzern bzw. Gruppen Berechtigungen automatisch zugeordnet und, z.B. bei Abteilungswechsel, wieder entzogen.

Genehmigungsworkflows:

Es können sowohl einstufige als auch mehrstufige Workflows erstellt werden.

Rezertifizierung:

Data Owner können Berechtigungen für Benutzer bzw. Gruppen regelmäßig auf ihre Aktualität kontrollieren und veraltetet Einträge zur Entfernung markieren. Die Zuordnung der Berechtigungen wird durch tenfold automatisch entfernt. Näheres zur Rezertifizierung in tenfold.

Auditing:

Änderungen an Berechtigungen bzw. Gruppen werden automatisch dokumentiert. Sie können jederzeit auf historische Daten zugreifen und nachvollziehen, welche Benutzer bzw. Gruppen Zugriff auf sensible Daten hatten.

Einbindung von Data Ownern:

Legen Sie für Berechtigungen Verantwortliche dem Fachbereich fest, welche Anträge freigeben und die Berechtigungen laufend kontrollieren können.

Einblick in das Modul

Lore Ipsum

Lorem ipsum dolor sit amet, consetetur sadipscing elitr, sed diam