Active Directory 및 그 이상을 위한 사용자 프로비저닝 및 관리 업무를 완벽하게 제어ActiveRoles Server ActiveRoles Server는 Active Directory, AD LDS (formerly ADAM) 등에서 신속하고 효율적이며 안전하게 사용자를 관리하고 자동으로 프로비저닝하고 이를 수정하는 것은 물론, 더욱 중요한 것은 디프로비저닝을 지원한다는 것입니다. ActiveRoles Server는 Windows 엔터프라이즈를 위한 효율적인 사용자 및 그룹 라이프사이클 관리를 위해 엄격하게 적용되는 역할 기반 보안, 자동화된 그룹 관리, 변경 승인 및 셀프 서비스를 지원하는 사용하기 쉬운 웹 인터페이스를 제공합니다.
-------------------- ” 우리는 신속하고 간편한 프로비저닝 이외에도 시스템의 다양한 이점을 경험했습니다 . 최고 25 분까지 걸렸던 사용자 생성 프로세스가 이제 약 1 분으로 단축되었습니다 .”
-Siegfried Jagott, 컨설턴트, Siemens Business Services (전체 고객 성공 사례 보기) -------------------- 오늘날 기업들이 놀라운 속도로 성장과 변화를 거듭하면서 AD(Active Directory)의 관리가 가장 많은 시간을 소모하는 IT 작업으로 부상하기 시작했습니다. AD 관리자들은 다양한 네트워크 리소스에 대한 사용자 액세스의 생성, 변경 또는 제거 요청을 해결하기 위해 고군분투하고 있습니다. SOX(Sarbanes-Oxley Act)와 같은 규제가 등장하고 중요한 애플리케이션에 대한 액세스가 집중적인 감시 대상이 됨에 따라, 기업들은 이제 더 이상 많은 수동 프로비저닝 프로세스로는 효과적으로 규제를 준수할 수 없게 됐습니다. 또한, AD 관리 권한을 다양한 관리 그룹 간에 긴밀히 위임하고 사용자에게 셀프 서비스 기능을 제공해 IT 부서의 작업 부담을 줄이며 변경 승인을 통해 주요 인력들이 IT 프로세스에 참여할 수 있도록 해야 하는 오늘날의 AD 관리자들로서는 강력한 솔루션의 지원을 절실히 필요로 하고 있습니다. AD 및 AD LDS를 위한 역할 기반 운영을 통한 완벽한 보안 구현
ActiveRoles Server는 역할 기반 위임을 통해 유연하고 세부적인 액세스 관리 기능을 제공하여 모든 운영 조치가 기업의 보안 표준과 일치하도록 보장합니다. Active Directory에서 ActiveRoles Server 콘솔을 통해 역할 정의, 할당 및 승인 입력 등에 대해 감사를 수행할 수 있습니다. 액세스 권한에 대한 전사적인 검토는 ActiveRoles Server와 함께 제공된 사전 개발된 보고서 중 하나를 실행하는 것만큼 손쉽게 수행됩니다. ActiveRoles Server의 고유 아키텍처는 Active Directory 주위에 보안 경계 체제를 구축하기 때문에 기업은 안정적으로 AD 액세스 권한을 관리하고 민감한 정보를 보호할 수 있습니다. 이는 보안 정책을 준수할 수 있는 유일한 방법입니다. AutoProvision™ 정책을통한신속한사용자프로비저닝수행
ActiveRoles Server는 사용자 프로비저닝을 자동화해 관리 업무 부담을 줄이는 것은 물론, 신규 사용자를 신속하게 설정하고 업무에 투입할 수 있습니다. 리프로비저닝 및 디프로비저닝이 자동으로 실행되기 때문에 사용자 액세스 요구가 변경되거나 제거되면 Active Directory, Exchange 및 Windows에 업데이트되기 때문에 운영 업무 부담을 줄이고 사용자가 보다 신속하게 업무에 착수할 수 있습니다! 사용자 프로비저닝 자동화
ActiveRoles Quick Connect (ActiveRoles Server의 애드 온 애플리케이션 옵션)이 추가됨에 따라 ActiveRoles Server는 HR 및 ERP 시스템또는 Microsoft의 Identity Lifecycle Manager 2007 (이전의 MIIS)와같은데이터소스를통합할수있어AD 및 기타 리소스가 자동으로 업데이트되고 데이터 입력이 간소화됩니다. 한 시스템에 입력된 데이터는 자동으로 AD에 반영되기 때문에 상당한 비용 손실을 발생시키는 입력 오류와 중복 작업을 제거하고 귀중한 시간을 절약할 수 있습니다. 사용자 셀프 서비스를 통한 운영 비용 절감
간편한 셀프 서비스 역할 지정을 통해, 최종 사용자는 사용하기 쉬운 셀프 서비스 웹 인터페이스에서 Microsoft Exchange 연락처 정보를 수정하는 등의 자체 관리 작업을 수행할 수 있습니다. 비즈니스 역할 및 규칙이 안정적으로 적용되기 때문에 ActiveRoles Server에서 보다 안전하게 자체 관리 작업을 수행할 수 있으며, IT 부서는 이와 같은 소모적인 작업에 관여하지 않으면서도 완벽하게 관리할 수 있습니다. 모든 운영 업무의 중앙 집중형 보고
모든 디렉토리 관련 조치에 대한 중앙 감사 로그는 누가 어떤 조치를 수행하고 누가 허용되지 않는 조치를 수행하려고 시도했는지 보여줍니다. 중앙 집중적인 방식으로 모든 조치를 기록함에 따라 ActiveRoles Server는 관리자가 문제를 신속하게 파악해 해결하고 조사를 실시함으로써 시간을 절약하고 운영 효율성을 높일 수 있도록 합니다. 주요 IT 프로세스에 의사 결정자 참여
ActiveRoles Server는 규칙 기반의 사용자 승인 기능을 제공함으로써 프로비저닝 및 디프로비저닝을 비롯해 디렉터리 데이터 관리 프로세스의 오류와 비일관성을 줄입니다. 강력한 승인 절차를 통해 비즈니스 요구 사항에 부합하는 IT 프로세스 및 감시 체계를 마련하여 디렉터리 데이터의 자동화된 관리를 보완하는 효율적인 책임 체인(responsibility chains)을 구축할 수 있습니다. 비즈니스 정책을 이용한 주요 데이터 보호
운영 정책을 엄격하게 적용하고 민감한 리소스에 규제되지 않는 방식으로 액세스하지 못하도록 차단함으로써 ActiveRoles Server는 업무에 중요한 데이터의 보안을 보장합니다. 또한 ActiveRoles Server는 비즈니스 프로세스의 통합을 지원하며 모든 디렉토리 관련 변경에 대한 상세 감사 추적 기능을 제공합니다. 이와 같은 수준의 제어 및 보안은 법률 및 규제 준수 노력을 위해 필수적입니다. 단일 콘솔을 통해 보다 광범위한 운영 및 프로비저닝 업무 수행 - AD 및 ADAM/AD LDS - ActiveRoles Server는 AD 및 AD LDS 모두를 나란히 관리할 수 있는 기능을 제공하여 Microsoft Directory Services에 대한 관리, 권한 위임, 정책 적용 및 변경 관리를 수행하는 단일 위치를 형성합니다. 최근 Microsoft는 ADAM라는 명칭을 Active Directory Lightweight Directory Services(AD LDS)로 변경했습니다.
- 권한 부여 액세스 - Exchange, 네트워크 리소스 및 JAVA 애플리케이션을 비롯한 권한 부여 액세스 관리. ActiveRoles Server를 통해 AD 계정, Exchange 메일박스 및 홈 디렉토리를 비롯한 주요 사용자 자산을 관리할 수 있습니다. 이는 사용자의 권한 지정을 비롯해 전체 사용자 라이프사이클 관리에 대한 실용적인 접근법을 제공합니다. 일단 AD 계정이 프로비저닝되면 디렉토리 기반 애플리케이션에 대한 액세스가 자동으로 허용됩니다. 예를 들어 AutoProvision Policy for Group Membership은 퀘스트의 Vintela Single Sign-on for Java를 통해 네트워크 리소스 또는 Java 애플리케이션과 같은 권한을 자동으로 지정할 수 있습니다.
- Unix/Linux 사용자 및 그룹 - ActiveRoles Server는 Vintela Authentication Services를 통해 사용자, 그룹 및 컴퓨터와 같은 Unix 및 Linux ID로 관리 제어를 확장했습니다. 쿼리 기반 관리 뷰는 유효한 모든 ID를 표시하며, 비즈니스 규칙을 통해 고유의 사용자/그룹 신원 증명을 적용하고 보장합니다.
ActiveRoles Server는 확장성이 뛰어난 솔루션
ActiveRoles Server를 이용함으로써 프로비저닝, 관리, 보안 그리고 ADSI 스크립트 또는 PowerShell을 통한 자동화를 커스터마이즈하고 확장할 수 있습니다. 스크립트 및 PowerShell 명령은 일상적으로 사용자를 관리하는 데 사용하는 것과 동일한 역할과 정책을 따르기 때문에 적격의 사람에 의해 적절하게 실행되고 자신이 지정한 이벤트에 따라 시작된다는 것을 확신할 수 있습니다. 스크립팅과 PowerShell을 지원하는 것은 물론, 고급 관리 기능을 제공하기 위해 일부 애드온 애플리케이션 옵션(아래 참조)을 ActiveRoles Server에 추가할 수 있습니다. Quest ActiveRoles Quick Connect 는 HR/ERP 애플리케이션 또는 Microsoft Identity Lifecycle Manager 2007 (이전의 MIIS)와 통합되어 프로비저닝 프로세스를 완벽하게 자동화하고 시스템 데이터와 AD를 동기화할 수 있습니다.
Quest ActiveRoles Server Exchange Resource Forest Manager는 User Account Forest 및 Exchange Resource Forest 간의 프로비저닝을 동기화함으로써 ActiveRoles Server의 멀티 포리스트(multi-forest) 관리 기능을 향상시킵니다. 또한 이는 Resource Forest 및 User Forest 모두의 사용자 자산을 결합한 단일 관리 지점을 제공합니다. Quest ActiveRoles DNS Manager는 ActiveRoles Server의 기능을 확장하여 강력하고 손쉽게 구축 및 사용할 수 있으며 안전한 권한 위임을 지원하고 DNS 데이터 관리 작업을 실행하는 웹 기반 콘솔을 제공함으로써 AD를 보다 철저하게 보호하고 보안을 유지할 수 있도록 합니다. 시작하기
|