Gerenciamento de permissões de arquivos do Active Directory

Quando se trata de compartilhar recursos em uma rede, a principal preocupação é quem terá acesso a esses recursos e em que níveis. Gerenciar servidores de arquivos em um ambiente do Active Directory (AD) pode ser entediante, e o fato de ter que ser feito por um usuário por vez torna essa uma das atividades mais demoradas para um administrador de sistema.

Por exemplo, digamos que um novo funcionário se juntou à equipe de RH da sua organização. Você precisa dar a ele acesso a recursos compartilhados, como detalhes da equipe, políticas de RH, políticas da empresa e muito mais, mas, ao mesmo tempo, conceder acesso a dados financeiros é desnecessário e pode levar à localização incorreta, à adulteração ou ao uso indevido de dados. Considerando outro exemplo, você nunca vai querer conceder permissões de exclusão a um novo funcionário em qualquer recurso. É por isso que você precisa impor alguns limites ao nível de acesso dos usuários. Você pode fazer isso definindo cuidadosamente as entradas de controle de acesso do usuário.

Outro aspecto a considerar além da segurança é que, embora a disponibilidade de mais opções de hardware tenha certamente reduzido os custos de armazenamento e de servidor, o custo de manutenção continua a aumentar de forma constante. As razões para isso vão desde mais dados armazenados continuamente até interrupções do servidor e corrupção de dados. Tudo isso aponta para a falta de medidas adequadas de gerenciamento e manutenção de servidores de arquivos. O ADManager Plus oferece uma solução eficiente e completa para esse problema com gerenciamento de servidores de arquivos e capacidades de relatórios para o Active Directory, bem como servidores Isilon e NetApp.

O recurso de gerenciamento de servidor de arquivos do ADManager Plus permite que os administradores gerenciem em massa (ou seja, atribuam, modifiquem e revoguem) os dados de NTFS e permissões de compartilhamento dos usuários. Tudo o que você precisa fazer é escolher o recurso compartilhado e, em seguida, examinar e definir os controles de acesso dos usuários com base em suas necessidades. Ao usar os recursos de gerenciamento de servidor de arquivos do ADManager Plus, os administradores podem:

• Dar aos usuários e grupos acesso aos recursos necessários sem riscos de segurança.
• Executar modificação em massa de permissões.
• Aplicar diferentes tipos de permissões e limitar o escopo a pastas e subpastas específicas.
• Gerenciar permissões em servidores de arquivos Active Directory, NetApp e Isilon.
• Executar todas essas tarefas a partir de uma janela central simples e única

O ADManager Plus oferece quatro áreas de operações na seção de gerenciamento de servidores de arquivos. Elas são as seguintes:

• Modificar permissões de NTFS - Defina as ações que os usuários podem realizar em pastas e arquivos na rede e localmente.

  A ferramenta oferece as seguintes opções de modificação de permissões NTFS:

  • Inclui todas as permissões herdáveis do pai de um objeto específico.
  • Remova todas as permissões existentes e aplique apenas um conjunto específico de permissões.
  • Substitua todas as permissões herdáveis existentes em todos os descendentes por permissões herdáveis de um objeto específico.

  Você também pode aplicar permissões avançadas, como leitura ou gravação de atributos estendidos, apropriar-se do arquivo ou pasta e limitar as permissões a uma pasta ou subpasta específica.

• Remover permissões NTFS - Revogar permissões NTFS.
• Modificar permissões de compartilhamento - Determine que tipo de acesso outras pessoas terão na pasta compartilhada.
• Remover permissões de compartilhamento - Revogar permissões de compartilhamento.

Ao modificar as permissões NTFS, você também pode listar as permissões de pasta compartilhada existentes em uma pasta específica. A opção copiar da pasta torna a modificação das permissões NTFS ainda mais fácil, permitindo copiar permissões em outra pasta e aplicá-las à pasta desejada. A opção "Visualizar" lista as alterações de permissão para que você possa verificá-las antes de serem atualizadas.

A seção de revogação de operações é útil em cenários em que um funcionário deixa a organização. O administrador não precisa se preocupar com quais permissões revogar em quais compartilhamentos. Tudo o que ele precisa fazer é escolher a conta do usuário (digamos, Bob) e, em permissões, escolher qualquer permissão (neste caso, todas as permissões quando o funcionário estiver saindo) e digitar negar. Seu trabalho é feito em pouco tempo e sem bagunça.

Você pode até delegar o gerenciamento de permissões de arquivos a qualquer usuário com o recurso de delegação de suporte técnico do ADManager Plus. Você também pode rastrear alterações de permissão de pastas compartilhadas e servidores de arquivos com os relatórios de auditoria integrados. Os relatórios de auditoria técnica e administrativa podem ser exportados para formato CSV, PDF, HTML ou Excel, conforme necessário.

Além disso, o ADManager Plus também possui relatórios sobre permissões NTFS configurados em servidores de arquivos AD, NetApp e Isilon, como compartilhamentos nos servidores, permissões para pastas, pastas acessíveis por contas e pastas não herdáveis. Esses relatórios dão aos administradores visibilidade imediata dos controles de acesso de forma abrangente. Essa visibilidade imediata das permissões pode ajudar os administradores a melhorar a segurança de maneira eficaz.

Benefícios de usar o ADManager Plus para gerenciamento de permissões de arquivos AD:

• Execute a administração em massa de permissões para várias pastas de uma só vez.
• Forneça acesso just-in-time e permissões suficientes com apenas alguns cliques do mouse.
• Delegue o gerenciamento de permissões do servidor de arquivos AD aos técnicos com segurança.

Precisa de recursos? Informe-nos
Se quiser ver recursos adicionais implementados no ADManager Plus, adoraríamos ouvir. Clique aqui para continuar