Gestione completa di active directory & exchange - User Conference ManageEngine Italia 2013

566 views
376 views

Published on

AD360 è una soluzione integrata di Identity & Access Management (IAM) in ambienti Windows. Questo strumento interamente web-based offre tutte le funzionalità di cui necessità un'azienda: dal provisioning degli utenti al self-service password reset, alla gestione della sicurezza attraverso un'auditing dettagliato su tutti gli oggetti AD alla gestione delle mailboxes in Exchange. AD360 è la giusta soluzione per colmare il divario tra la tecnologia e l'esigenza del business.

Published in: Technology
0 Comments
1 Like
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
566
On SlideShare
0
From Embeds
0
Number of Embeds
1
Actions
Shares
0
Downloads
12
Comments
0
Likes
1
Embeds 0
No embeds

No notes for slide

Gestione completa di active directory & exchange - User Conference ManageEngine Italia 2013

  1. 1. Stefano Arduini Senior Product Specialist IT Management Solutions Gestione completa di Active Directory & Exchange
  2. 2. Agenda • Gestione, reporting e Delega AD «AD Manager Plus» • Self-reset delle password degli utenti «AD Self Service Plus» • Audit AD e controllo accesso ai file «AD Audit Plus» • MS Exchange Reporting «Exchange Reporter Plus» • AD360
  3. 3. ManageEngine AD Solutions Network Servers & Applications Desktop ServiceDesk Windows Infrastructure Event Log & Compliance Security Network Monitoring Server Monitoring Desktop Management Helpdesk Active Directory Windows Event Logs Vulnerability Analysis Netflow Analysis Application Perf Monitoring Asset Management ITIL Service Desk SQL Server Syslog Management Patch Management Network Config Mgmt End User Experience Remote Control Software License Tracking Exchange Server Firewall Log Analyzer Password Management Gestione, reporting e Audit di Active Directory
  4. 4. Gestione, Reporting e Delega AD AD Management • Creazione/Modifica in “blocco” di utenti, gruppi, mailbox, password etc. – tramite importazione da csv • Template personalizzabili AD Report • Centinaia di Report (interattivi) su tutti gli oggetti AD: utenti, gruppi, OU, exchange, GPO, OWA etc. • Es. user logon, password scadute, locked user etc. Delega & Workflow • Ruoli con deleghe speciali: per es. reset password, creazione nuovi utenti etc. • WorkFlow per la gestione delle richieste di modifica
  5. 5. Bulk User/Group Management • Creazione/Modifica/Cancellazione di account in blocco («bulk») da CSV • Template per l’inserimento/importazione • Spostamento in blocco di utenti fra OU • Reset delle password utente, disable, unlock etc. • Creazione/Modifica mailbox Exchange e attributi Terminal Services
  6. 6. Report Active Directory • • • • • • • Report su utenti, gruppi, OU, computer etc. Report sugli accessi (User logon etc.) Report security & password Report GPO e Policy Report Exchange (mailbox, OWA, Active Sync etc.) Report per le normative (SOX etc.) Report sui permessi di accesso alle risorse (folder) Report interattivi: per es. per il «password reset» • Schedulazione dei report e invio automatico via email
  7. 7. Delega Utenti HelpDesk - Reset Password Addetto Uff. Personale - Unlock - Crea utenti AD Amministratori - Modifica proprietà - Importano utenti con i template - Disabilita gli utenti - Report - etc. AD Manager
  8. 8. Workflow Workflow di richiesta, approvazione ed esecuzione delle modifiche di AD – Controllo delle attività di gestione AD – Sicurezza – Miglioramento della produttività dell’IT
  9. 9. AD Management & Reporting - Vantaggi • Elimina le attività ripetitive e complesse su AD – Facilità la creazione e la modifica di oggetti in AD – Delega di attività semplici a utenti non amministratori • Migliora il controllo e la sicurezza di Active Directory • Fornisce report avanzati per gli amministratori e gli IT Manager • Conformità alle normative SOX, HIPAA etc.
  10. 10. Self-reset delle password degli utenti • Oltre il 30% delle chiamate help desk! • Attività ripetitiva • Sicurezza: come si verifica l’identità dell’utente?
  11. 11. Il reset delle password di dominio • Un portale web attraverso cui gli utenti possono eseguire il Reset delle password in autonomia (“Self Service”...) • Identificazione dell’utente attraverso le domande di sicurezza (personalizzate) • Sblocco (Unlock) dell’account • Modificare la propria password • Notifica email passwordaccount in scadenza
  12. 12. Self-Reset Password • Se l’utente non può accedere al portale? (per esempio non può usare il PC del collega ...) • Reset/unlock direttamente dalla finestra di logon (Gina Extension)
  13. 13. Self Reset delle password – I vantaggi • Riduzione del numero di ticket HelpDesk (statisticamente il 30%) • Riduzione dei tempi di inattività degli utenti dovuti alla dimenticanza della password • Miglioramento della qualità del servizio HelpDesk IT • Aggiornamento e condivisione delle informazioni utenti
  14. 14. Audit AD e controllo accesso ai file • Audit & Reporting Active Directory • Audit delle attività di gestione degli utenti • Tracciamento e controllo degli accessi ai file (file server audit) • Schedulazione dei report • Tracking & reporting degli accessi utente
  15. 15. File Server Audit Audit completo di tutte le azioni degli utenti su file e cartelle: • Lettura, creazione, modifica, cancellazione • Audit Report e Alert (notifiche email/console)
  16. 16. Audit AD – i vantaggi • Gli Auditors chiedono report dettagliati per la compliance (SOX, HIPAA, GLBA, PCI, Garante Privacy etc.) • Gli IT Administrators verificano day-by-day le modifiche in AD e ricevono notifiche (alert) in caso di azioni su risorse critiche. • Il Security Manager analizza i report per identificare i rischi per la sicurezza e la conformità alle policy • L’IT Managers chiede report sintetici (summary) su AD e vuole conoscere i trend per poter prevedere e pianificare le risorse IT.
  17. 17. MS Exchange Reporting • Proprietà e dimensione delle mailbox • Monitoraggio e analisi del contenuto delle email • Analisi del traffico per singola mailbox • Report sulle attività delle distribution list • Monitoraggio del contenuto dei public folder • Report sugli accessi OWA
  18. 18. ManageEngine AD360: Quattro soluzioni in una console
  19. 19. AD360 Console
  20. 20. Stefano Arduini Senior Product Specialist IT Management Solutions GRAZIE Contatti ManageEngine Italia: Sito Web: www.manageengine.it Email: sales@manageengine.it

×