ManageEngine - logiciels administration SI : Tags K2

Comme beaucoup d'entreprises d'aujourd'hui fonctionnent à l'échelle mondiale, certains employés se retrouvent constamment en déplacement. Dans le chaos des voyages, il est naturel d'oublier les informations d'identification, en particulier lorsque l'on passe d'une application à l'autre.

Peu importe où se trouvent vos employés, ils ont toujours besoin d'avoir accès aux ressources de l'entreprise. Les administrateurs ont besoin d'un moyen d'assurer un télétravail sans soucis, même si les employés oublient leurs mots de passe en dehors du réseau de l'entreprise. La façon la plus efficace d'y parvenir est de déployer un outil de gestion des mots de passe basé sur le Web qui aide les utilisateurs à réinitialiser leurs propres mots de passe, même lorsqu'ils sont en déplacement.

C'est là qu'ADSelfService Plus entre en jeu.

Avec la menace constante des pirates qui essaient de mettre la main sur vos informations sensibles, vous avez besoin que vos mots de passe ne soient rien de moins qu'à l'épreuve des pirates. Bien que la solution de politique de mots de passe de Microsoft existe depuis un certain temps déjà, elle présente des inconvénients distincts.

Les outils natifs d'Active Directory n'ont que peu ou pas de contrôle pour empêcher les utilisateurs de définir des mots de passe faibles et prévisibles. Les attaques par force brute, par dictionnaire et par motif sont parmi les méthodes les plus couramment utilisées pour pirater les mots de passe. Votre meilleure défense contre ces types d'attaques est d'avoir une bonne solution de politique de mots de passe en place pour s'assurer que vos utilisateurs établissent des mots de passe infaillibles. 

Tout service d'assistance informatique est surchargé de demandes liées aux mots de passe, ce qui est particulièrement difficile pour les administrateurs informatiques qui s'adressent à un grand nombre d'utilisateurs finaux, comme l'équipe informatique de Kadant — un fournisseur mondial de systèmes critiques et d'ingénierie à forte valeur ajoutée, basé au Massachusetts.

Pour l'équipe informatique de Kadant, le fait que les employés aient des identifiants distincts pour Active Directory et Salesforce constituait une part importante du problème. Ils devaient faire face à des appels de service d'assistance liés aux mots de passe pour les accès Active Directory et Salesforce, ce qui n'a fait augmenter que leur charge de travail.

Dans les trois premières parties de cette série de blogs, nous avons vu comment la fonction Rapports personnalisés d'ADManager Plus vous aide à créer vos propres rapports Active Directory basés sur des filtres et des attributs personnalisés. Dans ce blog, nous apprendrons comment créer des rapports AD basés sur des requêtes LDAP personnalisées à l'aide de l'outil.

Dans les parties 1 et 2 de cette série de blogs, nous avons expliqué comment la fonction Rapports personnalisés d'ADManager Plus vous aide à définir vos propres rapports Active Directory (AD). Dans ce blog, nous discuterons de la façon dont vous pouvez créer des rapports AD basés sur les attributs personnalisés définis dans votre AD.

Nous sommes ravis d'annoncer la dernière version de RecoveryManager Plus. Les sauvegardes de serveurs de fichiers Windows sont à l'honneur dans cette nouvelle version, offrant aux administrateurs comme vous un moyen de protéger vos données d'entreprise contre tout type d'attaque ou de désastre.

Dans l'article précédent, nous avons passé en revue comment la plupart des outils de reporting ont des rapports préconfigurés, qui ne répondent pas toujours à vos besoins spécifiques. Nous avons appris que la fonction Rapports personnalisés d'ADManager Plus vous permet de définir vos propres rapports qui répondent exactement à vos besoins en matière de rapports.

Cette entrée de blog abordera les contraintes des rapports pré-construits et la façon dont ADManager Plus aide à contourner ces limites en fournissant des capacités de rapports sans restriction.

Les rapports prédéfinis fournis par la plupart des outils de reporting Active Directory (AD) ont un caractère restrictif et unique. Ces rapports ne permettent pas la personnalisation au-delà des cas d'utilisation les plus courants, ce qui prive les administrateurs de la possibilité de produire des rapports en fonction de leurs propres besoins.

Active Directory (AD) et les stratégies de groupe (Group Policy / GP) sont des composants essentiels de la plupart des entreprises, et il va sans dire que les modifications à apporter à l'AD et aux stratégies de groupes doivent être faites avec soin. Ainsi, au cours des prochains blogs, je vais couvrir les erreurs courantes commises par les administrateurs lors de la configuration et de l'application des Group Policy Objects (GPO).

L'un des aspects du GDPR est le fait que tous les utilisateurs qui ont accès aux données à caractère personnel doivent être surveillés. Comme meilleure pratique, seuls les groupes devraient figurer sur les listes de contrôle d'accès (LCA) des données à caractère personnel, et non les utilisateurs individuels. Par conséquent, ce sont les groupes qui doivent également faire l'objet d'un suivi pour les modifications. Afin de réduire la quantité de surveillance requise pour le GDPR, il est fortement suggéré de créer des groupes dédiés à l'accès aux données personnelles. Cela permettra de ne surveiller que ces groupes au niveau requis par le GDPR.