Festlegen, ändern und widerrufen von NTFS-Berechtigungen

• Festlegen, ändern und widerrufen von NTFS-Berechtigungen
• Hinzufügen, ändern und entfernen von Freigabeberechtigungen
• Delegieren der Verwaltung von Windows-Dateiservern
• Best Practices für das Berechtigungsmanagement

In einer einzigen Konsole verbindet ADManager Plus, eine webbasierte Lösung für das Active-Directory-Management und -Reporting, die Funktionen einer Ende-zu-Ende-Lösung für das Identitätsmanagement mit denen einer Software für das Berechtigungsmanagement. Mit ADManager Plus können Sie die Zugriffsrechte von mehreren Ordnern und Dateien auf einmal verwalten, oder einzelnen Dateien und Ordnern feinkörnig Berechtigungen zuweisen.

Dateiservermanagement

Mit der disziplinierten und genauen Verwaltung von Berechtigungen bleibt kein Raum für Missbrauch oder Manipulation von Daten. Mit nur wenigen Klicks können Sie NTFS- und Freigabeberechtigungen ändern oder entfernen.

NTFS-Berechtigungen festlegen oder ändern

Geben Sie Ihren Benutzern Zugriffsrechte für Dateien und Ordner im Netzwerk. Legen Sie die Zugriffsebene oder Ordnerebene fest, bei welcher Konten die erteilten Berechtigungen verwenden können.

Freigabeberechtigungen hinzufügen oder ändern

Geben Sie die Art der Berechtigungen an, über die Benutzerkonten für die freigegebene Ressource verfügen sollen. Geben Sie die Ordnerebene an, bei der die Konten über die zugewiesenen Berechtigungen verfügen sollen.

Berechtigungen entfernen

Widerrufen Sie NTFS- und Freigabeberechtigungen, die Benutzern für bestimmte Ordner und Dateien bereits zugewiesen wurden.

Delegieren der Verwaltung von Windows-Dateiservern

• Die rollenbasierte Delegierung von ADManager Plus ermöglicht Ihnen, die Dateiberechtigungsverwaltung an beliebige Benutzer oder Sicherheitsgruppen abzugeben.
• Die in ADManager Plus zugewiesenen Berechtigungen ändern nicht die tatsächlichen AD-Berechtigungen des Benutzers bzw. der Gruppe, sodass Sie das Dateiservermanagement sicher delegieren können.
• Erhalten Sie Benachrichtigungen in Echtzeit, wenn die Berechtigungen eines Benutzers oder einer Gruppe geändert werden.

Verwaltung von Freigabe- und NTFS-Berechtigungen: Best Practices

• Just--In--Time-Zugriff:

  Stellen Sie Zugriff auf kritische Ressourcen nur dann bereit, wenn eine Zugriffsanfrage gestellt wird. Wenn die Aufgabe abgeschlossen ist, können Sie die Berechtigungen wieder zurücknehmen.

• Just-Enough-Berechtigungen:

  Weisen Sie Ihre Berechtigungen für Dateien und Freigabeordner nicht jedem zu. Es empfiehlt sich nicht, Benutzern allen möglichen Zugriff zu geben, insbesondere bei Berechtigungen. Erteilen Sie Konten nur die erforderlichen Arten und Ebenen an Ressourcenzugriff, um Insider-Angriffe und den Missbrauch von Berechtigungen zu vermeiden.

• Administration vieler Berechtigungen auf einmal:

  Anstatt dem gleichen Benutzerkonto nacheinander die gleichen Berechtigungen für verschiedene Ordner zu erteilen, können Sie viele Berechtigungen auf einmal verwalten. Mit AdManager Plus weisen Sie mehreren Benutzerkonten gleichzeitig den Zugriff auf mehrere Ordner zu.

• Zeitbasierte Berechtigungsverwaltung:

  Um die Datensicherheit sicher zu stellen, legen Sie ein Zeitlimit fest, nach dem die zugewiesenen Berechtigungen automatisch widerrufen werden.