Custofaber Guard / Guard Access
Kimlik ve yetki
Kimin neye erişebildiğini görün. Unutulan kapıları kapatın.
Guard Access, Active Directory'nizi okur; sahipsiz hesapları ve ihtiyaçtan fazla yetkileri bulur, her bulgu için düzeltme önerir. Düzeltmeyi siz onaylarsınız, sonra uygulanır.
Ne yapar
Üç soruya düzenli yanıt verir.
Kim hâlâ içeride? Kim gereğinden fazla yetkili? Ne yapmalıyız? Access bu üç soruyu sürekli günceller.
Sahipsiz hesaplar
İşten ayrılanların kapatılmamış hesaplarını, uzun süredir giriş yapmayan hesapları ve sahibi belli olmayan servis hesaplarını listeler.
muhasebe03 · son giriş 94 gün önce · personel listesinde yok
Fazla yetki
İhtiyaçtan fazla grup üyeliklerini ve yönetici haklarını gösterir. Lapis ajanı bağlıysa iş istasyonlarındaki yerel yöneticileri de görür.
Domain Admins · 11 üye · 4'ü 6 aydır oturum açmadı
Onaylı düzeltme
Her bulgu için somut bir düzeltme önerir: hesabı devre dışı bırak, gruptan çıkar, sahibini ata. Onay, uygulama ve sonuç kayda yazılır.
Öneri: hesabı devre dışı bırak · Onay bekliyor
Nasıl çalışır
Okur, bulur, önerir. Siz onaylarsınız.
Access hiçbir hesaba kendi başına dokunmaz.
-
Okur
Active Directory'den hesapları, grup üyeliklerini ve oturum geçmişini düzenli aralıklarla alır.
-
Bulur
Personel listesiyle, son giriş tarihiyle ve grup politikalarıyla karşılaştırır; sapmaları listeler.
-
Önerir
Her bulgu için tek adımlık bir düzeltme ve gerekçesini yazar.
-
Siz onaylarsınız
Onaylanan düzeltme uygulanır, reddedilen kayda geçer. Her iki durumda da kim, neyi, ne zaman: kayıtta.
Kendi başına hesap kapatmaz.
Her değişiklik yetkili bir kişinin onayını bekler. Onaysız uygulama yoktur.
Active Directory'nin yerine geçmez.
Access bir kimlik yönetim sistemi değildir; mevcut dizininizi okur ve denetler.
Dışarıya veri göndermez.
Hesap bilgileri ve yetki haritası kurumunuzun sunucusunda kalır.
Sorular
Guard Access hakkında sık sorulanlar.
Hangi dizinle çalışır?
Active Directory ile. Başka dizinleriniz varsa demoda birlikte değerlendiririz.
Düzeltmeler nasıl uygulanır?
Yetkili kullanıcı onayladıktan sonra Access, yetkilendirilmiş bağlantı üzerinden ilgili değişikliği yapar ve sonucu kayda yazar.
Lapis ajanı gerekli mi?
Active Directory bulguları için gerekmez. İş istasyonlarındaki yerel yönetici haklarını görmek için Lapis gerekir.
Vigil ile birlikte kullanılabilir mi?
Evet. Access'in yetki bağlamı, Vigil'in olay açıklamalarına eklenir: hangi hesap, hangi yetkiyle.
Demo
Access'i kendi dizininizle görün.
Kullanıcı sayınızı ve en çok merak ettiğiniz soruyu yazın; demoyu onun üzerinden yapalım.