ManageEngine ADManager Plus

Report su Active Directory

ADManager Plus, attraverso la sua coonsole web offre una gamma completa di report su active directory, personalizzabili, esportabili in vari formati (CSV, Excel, PDF, HTML, CSVDE), la cui generazione può essere on demand o automatica (pianificata.)
I report sono pensati per soddisfare i requisiti di auditing imposti dalle più importanti normative come SOX, HIPAA, etc.

AD Reports:

• User Reports
• Logon Reports
• Password Reports
• NTFS Reports
• Group Reports
• Computer Reports
• Inactive Users Reports
• SOX Compliance Reports

Active Directory Management

L’attività di gestione degli user account è una delle operazioni più “costose” in termini di tempo, nella gestione di active Directory. Sono operazioni ripetitive, come la configurazione manuale delle user property, che oltre a richiedere tempo, causano spesso errrori, specialmente in reti windows complesse e di grandi dimensioni. ADManager Plus è un software complete per la gestione di Active Directory, che attraverso una unica console web, mette a disposizione dell’IT management tutti gli strumenti per la gestione degli utenti Active Directory, dei computer, dei contatti, dei group e per generare avanzati reports sull’ambiente Active Directory.

 Gestione Utenti Active Directory
Gestione di migliaia di utenti active directory users attraverso operazioni “bulk”: creazione e modifica, configurazione di attributi, exchange account, terminal services etc. Ulteriori dettagli.

 Computer Management
Con questa funzione è possibile gestire dalla console web tutti i computer nella rete dell’organizzazione: modifiche dei gruppi, attributi generali, spostamenti tra le organizational units etc. Dettagli...

 Gestione Gruppi Active Directory
Semplifica la gestione dei gruppi windows: creazione, modifica, aggiungi/rimuovi utenti multipli, configurazione account attribute exchange etc. Dettagli …

 Gestione Contatti Active Directory
Importazione e modifica “bulk” dei contatti in active directory. Dettagli…

 Delega Active Directory Attraverso questa feature, è possibile creare utenti HelpDesk, con deleghe speciali per alcune operazioni come il reset delle password lo sblocco degli account, creazione utenti, etc. Gli utenti helpdesk potranno eseguire queste semplici operazioni senza avere un account di amministrazione di AD, e liberare gli amministratori di AD da attività ripetitive. Dettagli...

 Active Directory Reports & Management ADManager Plus offre una vasta gamma di reports su active directory, per gli amministratori, per il management, e per gli Auditor IT che hanno un valido supporto per gli audit di compliancy a normative come SOX, HIPAA, etc.
Esempio: è possible avere un report con una lista di tutti gli inactive users e modificare lo status dell’account ad “active” direttamente sul report stesso!

ALTRE FUNZIONI

	Reset delle Password di Active Directory Il reset delle password scadute, dimenticate o compromesse, è lavoro quotidiano per l’amministratore AD. ADManager Plus offre una funzione dedicata per semplificare e automatizzare questa attività.
	Active Directory Terminal Services ADManager Plus permette dalla sua console di effettuare modifiche multiple (bulk) degli attributi terminal services.
	Pulizia di Active Directory: rimozione degli user account inutilizzati Nel tempo in AD si “accumulano” oggetti obsoleti che devono essere eliminati. ADManager Plus aiuta a identificare e rimuovere user account e computers inactive, disabilitati, scaduti.
	Delega: accesso “restricted” per gestire utenti AD e oggetti E’ possibile creare account ad esempio per l’ufficio del Personale o per tecnici IT che abbiano permessi per la creazione di nuovi utenti AD.
	ADManager Plus permette modifiche di massa alle proprietà degli utenti AD come ad esempio gli attributi Exchange e Terminal Services; attività comuni come il password reset, display name, creazione di mailbox, spostamento utenti tra le Organizational Unit.

Delega ad utenti Help Desk

Nelle organizzazioni di medio-grande dimensione, dove la rete windows comincia ad avere un certo livello di complessità, è richiesto un elevato effort per la gestione di Active Directory in particolare per quelle attività day-by-day di amministrazione e aggiornamento continuo degli user account dei gruppi e delle Organizational Unit. Con ADManager è possibile dare una delega ad utenti non amministratori, per alcune attività di routine nella gestione di Active Directory.

Il flusso di delega:

Gran parte delle chiamate che giungono all’HelpDesk sono richieste di password reset, sblocco utenti, rinomina dell’account, spostamento di computers/utenti, modifiche delle proprietà etc. Sebbene queste siano operazioni semplici richiedono molto tempo, e spesso – per motivi di sicurezza (accesso active directory con elevati privilegi) vengono svolte direttamente dall’amministratore di AD.

Tramite la delega di ADManager, queste attività vengono svolte direttamente dai tecnici HelpDesk senza la necessità di dar loro un utenza con diritti di amministrazione.

Portale per i dipendenti

Il Self-Service Portal è il portale web attraverso cui gli utenti dell’organizzazione possono aggiornare/modificare alcune informazioni del loro account come numero di telefono, indirizzo, location etc.
Questo approccio pemette di mantenere aggiornata l’anagrafica interna con il contributo degli stessi utenti con il risultato di avere dati più affidabili, aggiornati, e risparmio di tempo per lo staff IT.

Accesso controllato agli utenti per aggiornare il loro account: i tecnici HelpDesk o gli Amministratori possono autorizzare gli utenti ad aggiornare alcune informazioni del loro contatto. L’accesso è controllato: soltanto alcune informazioni potranno essere modificate.

Ricerca
Attraverso il portale gli utenti possono ricercare colleghi o utenti dell’organizzazione, utilizzando come chiavi l’indiritto email address, telefono, città, etc. L’amministratore può anche limitare le possibilità di ricerca a specifiche Organizational Unit(OU) o Domini, e mantenere inacessibili le informazioni riservate.