Integriertes Identity- und Access-Management für Windows vorgestellt - ManageEngine vereint mit "AD360" vier IAM-Produkte in einer Lösung

Hersteller ZOHO hat mit ManageEngine in den vergangenen Jahren die IAM-Aktivitäten kontinuierlich ausgebaut. Grundlage dafür waren jene vier Lösungen, die ZOHO jetzt zu AD360 vereint hat: ADManager Plus übernimmt dabei Management- und Reporting-Funktionen, mit ADSelfService Plus können Endanwender ihre Passwort-Verwaltung eigenständig durchführen, ADAudit Plus fällt der Part von Audits sowie Reportings zu, und Exchange Reporter Plus zeichnet für das Exchange-Reporting verantwortlich. AD360 kombiniert diese Fähigkeiten in einem modular aufgebauten, aber dennoch voll integrierten Produkt. Nutzer können damit für das Active-Directory-IAM eine einzelne zentrale Konsole aufbauen, sich mit Single Sign-on anmelden und müssen nur eine einzige Produktkonfiguration durchführen.

IAM: Mehr als User Provisioning

In Windows-Umgebungen ist IAM mehr als das bloße Bereitstellen von Usern. Endanwender müssen in der Lage sein, Self-Service-Aktionen durchzuführen, die den Helpdesk von Routine-Arbeiten entlasten. Zudem sind die strengen Datenschutzauflagen vor allem im deutschsprachigen Raum der Grund dafür, dass IT-Abteilungen zahlreiche Compliance-Nachweise erbringen müssen. Einzelne Lösungen können diese Anforderungen zwar erfüllen, bringen aber Nachteile mit sich hinsichtlich weiteren IAM-Aufgaben durch komplexe Management-Konsolen, Produktkonfigurationen oder Credentials.

"IAM-Vorgaben können ohne die Unterstützung von geeigneten Lösungen zu einem Sicherheitsrisiko für Unternehmen werden. Zumindest aber ist der Versuch der Durchführung für Administratoren vergebliche Liebesmühe", erklärt Reiner Altegger, der als Leiter Enterprise Management bei MicroNova unter anderem für die ManageEngine-Lösungen verantwortlich ist. "Mit AD360 hat ZOHO hier eine echte Alternative entwickelt. Es integriert die passenden Tools und bildet so eine einzige, einheitliche Konsole für das unternehmensweite End-to-End-IAM."

Modulübersicht: Was leistet was

• Mit dem Active-Directory-Management-Modul können Administratoren allgemeine und spezielle Aufgaben bei der User-Verwaltung über den gesamten Lebenszyklus hinweg durchführen. Von der Bereitstellung über die Festlegung von Rollen bis hin zum Active Directory Reporting übernimmt das Modul dabei eine Vielzahl von Aktionen automatisiert. Die eingebaute Workflow Engine standardisiert die Operationen und verwaltet anstehende Aktivitäten.
• Das Modul für Active Directory Auditing und Windows Security stellt sicher, dass Anwenderaktivitäten jederzeit den Usern zugeordnet werden können. Die Komponente kann Active Directory, Windows File Server, NAS-Systeme von NetApp, Member Server und Workstations auditieren. Unternehmen können so sicherstellen, dass sie stets relevante Regelwerke befolgen, seien es interne Vorgaben oder Gesetze.
• Das IT-Self-Service-Modul versetzt Endanwender in die Lage, vergessen Passwörter eigenständig zurückzusetzen. Der Helpdesk muss damit nicht eingreifen. Das Modul verschickt zudem Mails, die an durchzuführende Wechsel des Passwortes erinnern. Zudem bietet die Komponente eine web-basierte unternehmensweite Suchfunktion für das Directory.
• Die Hauptfunktion des Moduls für Exchange Reporting und Auditing ist die Bereitstellung von über 100 verschiedenen Reports, mit deren Hilfe Administratoren Informationen über die zahlreichen Exchange-Server-Komponenten erhalten. Dazu zählen etwa selbsterklärende Statistiken über den E-Mail-Verkehr oder die Größe der Mailboxen.