Modelo de delegación no invasiva de HelpDesk
ADManager Plus presenta un modelo de delegación único que es fácil de usar y seguro al mismo tiempo. Con sus funciones de administración y delegación de la mesa de ayuda, el administrador puede autorizar a usuarios no administrativos como técnicos de la mesa de ayuda, personal de recursos humanos y funcionarios de primera línea para realizar ciertas tareas que no requieren la acción de un administrador. Esto reduce en gran medida la carga de trabajo del administrador y también ahorra una cantidad considerable de tiempo y recursos. En resumen, ADManager Plus es la navaja suiza de todos los administradores cuando se trata de tareas de delegación.
Puede parecer que el técnico de soporte técnico y los recursos humanos tienen derechos, comprometiendo la seguridad de Active Directory. ¡No te preocupes! ADManager Plus se encarga de que el administrador no suelte las riendas de Active Directory, independientemente de los derechos delegados a los usuarios no administrativos. No solo eso, sino que también, ADManager Plus garantiza que los funcionarios del servicio de asistencia, como los títeres, pueden realizar solo aquellas tareas que los administradores les delegan y también sin recurrir a opciones complicadas como los scripts de PowerShell. Se asegura de que los controles definitivos sobre Active Directory, en todos los niveles, solo correspondan al administrador. Sin embargo,
Modelo de delegación ADManager Plus:
Este modelo no invasivo de delegación forma un foso impenetrable alrededor de Active Directory, un concepto perfeccionado por ADManager Plus para garantizar la seguridad de primera clase de Active Directory. Este modelo se cuida de no elevar los derechos del técnico en el Active Directory, sino de un técnico de asistencia técnica con roles para realizar. Esto también significa que ADManager Plus omite el Active Directory al efectuar los cambios realizados por los técnicos.
Los aspectos más destacados de ADManager Plus son:
- La función de técnico no está definida en el propio Active Directory sino en el software ... y lo que nace en el software permanece en el software.
- El técnico no tiene ningún privilegio en el Directorio Activo; el técnico puede efectuar los cambios en Active Directory a través del software 'en nombre de' el administrador.
- El software permite la creación de la función de técnico de servicio de asistencia solo desde la lista de usuarios ya creados en Active Directory. Este aspecto mejora la seguridad de Active Directory al deshabilitar la creación directa de un técnico-usuario de asistencia técnica que utilice el software.
- El técnico no podrá realizar ninguna otra tarea que no sea la que le ha sido delegada, tal como se define en la plantilla. De hecho, las otras pestañas ni siquiera serán visibles cuando el técnico inicie sesión.
Todas estas características aseguran que el Active Directory real permanezca intacto, garantizando así la seguridad.
Delegación basada en grupo: además de delegar roles de la mesa de ayuda a usuarios de AD individuales, también puede delegarlos a grupos de AD. La delegación de un rol a un grupo de AD daría lugar a que todos los miembros del grupo tengan permisos para realizar las tareas definidas en ese rol.
Auditar las acciones del Helpdesk:
Con los derechos vitales delegados al departamento de asistencia técnica y al departamento de recursos humanos, es importante mantener un registro preciso de las actividades de cada función delegada, un requisito adecuadamente cumplimentado por una función llamada Registros de auditoría de técnicos. Los registros de auditoría de técnicos proporcionan a un administrador datos analíticos sobre los cambios efectuados por los técnicos a quienes se ha delegado la autoridad. Usando esto, el administrador puede rastrear los objetos y usuarios de Active Directory creados, eliminados o modificados, y el técnico que realizó la acción. Explore estos informes de auditoría en detalle utilizando la descarga gratuita de la versión de prueba de esta herramienta, que proporciona acceso sin restricciones a todas sus funciones de administración e informes.
