Soporte
 
EE. UU.: 1 888 720 9500
EE. UU.: 1 800 443 6694
Internacional: 1 925 924 9500
Aus: 1 800 631 268
Reino Unido: 0800 028 6590
NC: 86 400 660 8680

Marcación interna directa: 1 408 916 9393

 
Workflow
 

Workflow de Active Directory para el cumplimiento

¡ADManager Plus, con sus capacidades de Workflow, puede funcionar tanto como un software de gestión de tickets de Active Directory como un mini-kit de herramientas de cumplimiento de TI!

Como software de venta de entradas...

Solicitudes de Workflow

Workflow puede funcionar como un software básico pero preciso de gestión de tickets de Active Directory. Esto es útil para ejecutar tareas como crear y deshabilitar usuarios, que son simples pero cruciales para la seguridad de Active Directory. Workflow presenta la emisión de tickets de Active Directory con tres aspectos importantes:

Solicitudes específicas de Active Directory: Workflow admite un conjunto de solicitudes que son muy específicas de Active Directory, de una manera que es fácilmente comprensible para el administrador y los técnicos de la mesa de ayuda... e incluso para el personal técnicamente inexperto de recursos humanos, que constantemente necesita para crear y deshabilitar usuarios!

Workflow Enterprise

Procesamiento seguro y transparente: El orden de las tareas que se ejecutan garantiza la seguridad del Active Directory: cada privilegio se configura en el software y no hay forma de que se pueda eludir el flujo lineal definido allí. Esto también asegura un flujo transparente del proceso de aprobación de tareas, que se hace obliTomcatrio para el cumplimiento de ciertos actos regulatorios.

Responsabilidad: Workflow también facilita la visualización de todas las solicitudes planteadas hasta el momento, ¡siempre y cuando no hayan sido eliminadas! Aunque parezca pequeño, esto brinda una ventaja para el administrador en el cumplimiento, ya que esta característica brinda una "vista de ventana única" de todos los tickets que se han resuelto a través del producto hasta el momento.

¡Estas características hacen de ADManager Plus Workflow, una herramienta ideal para administrar tickets básicos de Active Directory de la manera más segura y eficiente! Pero las herramientas nativas de AD, PowerShell, etc. no ofrecen mucho a la hora de definir un Workflow en tu Active Directory.

Como software de cumplimiento...

En el mundo actual de entidades corporativas, el 'cumplimiento' se ha convertido en un requisito mínimo para evitar pasivos financieros masivos y amenazas de esos 'momentos CNN' dudosamente distinguidos. ¡El incumplimiento es... y nunca será una opción! Además de todo esto, hay reglas de cumplimiento que se agregan periódicamente a la cadena preexistente.

HIPAA (164-308)

Implementar medidas de seguridad suficientes para reducir los riesgos y vulnerabilidades a un nivel razonable y apropiado.

Implementar políticas y procedimientos que, con base en las políticas de autorización de acceso de la entidad, establezcan, documenten, revisen y modifiquen el derecho de acceso de un usuario a una estación de trabajo, transacción, programa o proceso.

medias (404)

Documente formalmente todos los procesos y controles existentes para los informes financieros, y quién posee los controles.

Evaluar el diseño y la eficacia de los controles internos utilizando el Standard de facto, COSO Internal Controls - Integrated Framework.

PATRIOTA DE ESTADOS UNIDOS

Requiere que las Enterprises involucradas en banca, exportación e importación, seguros, valores y turismo se aseguren (¡y puedan probar!) que no están tratando con ciertos países extranjeros, ni con traficantes de drogas, presuntos terroristas u otros delincuentes.

Se ve claramente que todas estas leyes convergen en un solo punto: ¡Seguridad de la Información y Workflow! Es evidente, a partir de los extractos antes mencionados de HIPAA, SOX y USA PATRIOT, que el cumplimiento es uno de los requisitos más importantes para cualquier organización... y la tarea de garantizarlo está en gran medida en manos de la Gestión de TI.

¡ADManager Plus se activa para facilitar la tarea de usar Active Directory para el cumplimiento! Como depósito central de toda la información de la organización para empezar, Active Directory es "el" punto de partida en lo que respecta al cumplimiento. ¡ADManager Plus, con su función de Workflow, hace que estas tareas de cumplimiento sean un juego de niños! Hay varias leyes cuyo cumplimiento se puede establecer mediante ADManager Plus:

Cómo el Workflow de ADManager Plus ayuda en el cumplimiento...

¡ADManager Plus se puede utilizar para garantizar el cumplimiento de varias leyes reglamentarias! Tomemos, por ejemplo, la siguiente:

Implementar procedimientos para cancelar el acceso a la información de salud electrónica protegida cuando se contrate a un miembro de la fuerza laboral. - HIPAA [Sec. 164-308-3 (c)]

¡Imagínese el problema causado cuando un técnico de la mesa de ayuda elimina a un usuario sin darse cuenta, o los estragos que una cuenta de usuario, que debería eliminarse pero aún permanece, puede causar si los empleados descontentos la explotan!

¡Esa es la razón por la que varias leyes de cumplimiento de TI enfatizan la implementación de una política juiciosa de terminación de cuenta de usuario!

El cumplimiento de esta sección particular de HIPAA se puede ejecutar manualmente o se puede automatizar utilizando Robo Requester.

Proceso manual...

Con el Workflow de ADManager Plus, es fácil crear e implementar una política de este tipo. Defina un "Workflow" de la siguiente manera:

Se puede designar a un técnico de la mesa de ayuda como "Solicitante" que puede crear solicitudes SOLAMENTE para deshabilitar cuentas de usuario. De vez en cuando, también escaneará el AD en busca de cuentas inactivas (esta tarea se puede programar para que funcione automáticamente) y solicitará una operación de eliminación.

A una autoridad superior se le puede asignar el rol de revisor y la persona puede revisar las solicitudes del servicio de asistencia técnica.

Otra autoridad superior o un administrador puede aprobar y ejecutar la recomendación del revisor, que podría ser deshabilitar cuentas o eliminarlas.

Dependiendo de sus necesidades comerciales y de TI, puede configurar las funciones de "revisor", "aprobador" y "ejecutor" para que las maneje el personal requerido.

A diferencia de un proceso no lineal, este Workflow garantiza que todo salga bien, sin dejar lugar a ningún error. Esto se encarga de delinear claramente las políticas para eliminar un usuario y también de manejar de manera transparente todo el proceso. Al final del proceso, también se asegura que ninguna cuenta de usuario obsoleta o cancelada tenga derechos de acceso remanentes a cualquier información privilegiada dentro de la red.

Proceso automatizado...

Con esta herramienta de automatización, puede automatizar solicitudes en función de una condición que aísle los datos de los informes. Tomando el caso anterior como ejemplo, se puede ejecutar un informe para usuarios inactivos, y se puede realizar una automatización para generar una solicitud de eliminación de usuario para aquellos que no iniciaron sesión durante los últimos treinta días. Esta solicitud se someterá al proceso normal definido en el Workflow a saber. aprobación y ejecución. ¡Por lo tanto, la monotonía de crear solicitudes recurrentes manualmente es cosa del pasado!

Consideremos un caso en el que una persona había tenido una licencia de 30 días. ¡Todavía es una cuenta inactiva en lo que respecta a Active Directory! ¿Qué pasa si un usuario se elimina sin darse cuenta? ¡Aquí es donde todo el proceso de aprobación resulta significativo para sellar tales lagunas!

Si la persona no ha iniciado sesión durante los últimos treinta días debido a una razón legítima conocida por el revisor, ¡el revisor puede rechazar las solicitudes para eliminar a dichos usuarios! ¡Es evidente que ADManager Plus Workflow funciona para evitar incluso cualquier percance involuntario en Active Directory al ajustar el flujo lineal de la ruta del proceso!

Ahora esa es una pluma más añadida al tope de ADManager Plus: ¡un minisistema de gestión de cumplimiento! Con un inventario que funciona para los requisitos de casi todos los actos, ¡también es una herramienta rentable! Sus gastos se reducen, no solo por pagar millones por violar las leyes, sino incluso desde el momento en que comienza a usar ADManager Plus, la solución completa de Gestión de Active Directory, ¡ahora con monitoreo de Workflow para emisión de tickets y cumplimiento de Active Directory!

saber más..

Otras características

Gestión masiva de usuarios

Dispare una gran cantidad de tareas de Gestión de usuarios de AD en un solo disparo. También use archivos csv para administrar usuarios. Realice cambios masivos en Active Directory, incluida la configuración de atributos de Exchange.

Gestión de contraseñas de Active Directory

¡Restablezca la contraseña y establezca la propiedad de la contraseña desde una única consola basada en web, sin comprometer la seguridad de su AD! ¡Delegue también sus poderes de restablecimiento de contraseña a los técnicos de la mesa de ayuda!

Gestión de servicios de terminales

Configure los atributos de Active Directory Terminal Services desde una interfaz mucho más simple que las herramientas nativas de AD. Ejerza control completo sobre los técnicos que acceden a las computadoras de otros usuarios del dominio.

Informes de cumplimiento de Active Directory

Informes de Active Directory para ayudarlo a cumplir con las leyes regulatorias gubernamentales como SOX, HIPAA, GLBA, PCI, USA PATRIOT... ¡y mucho más! ¡Haga que el cumplimiento de su organización sea perfecto!

Limpieza de Active Directory

Deshágase de los objetos inactivos, obsoletos y no deseados en su Active Directory para hacerlo más seguro y eficiente... asistido por las capacidades de limpieza de AD de ADManager Plus.

Automatización de Active Directory

Una automatización completa de las tareas críticas de AD, como el aprovisionamiento de usuarios, la limpieza de usuarios inactivos, etc. También le permite secuenciar y ejecutar tareas de seguimiento y se combina con el Workflow para ofrecer una automatización controlada brillante.

ADManager Plus con la confianza de...

Alcatel LucentCHSicisco
Energia GeneralIBM
L & T InfotechNorthrop GrummanSymantec
ToshibaToyota
UPSvolkswagen
La solución integral para la gestión y generación de informes de Active Directory