Simplifier l’administration AD et alléger la charge de la DSI avec ManageEngine AD360
Gérer et sécuriser les environnements AD hybrides
Les administrateurs ont pour tâche courante de créer et gérer plusieurs objets AD.
L’utilisation d’outils AD natifs comme la console ADUC (Utilisateurs et ordinateurs Active Directory) et les scripts PowerShell pour exécuter ces tâches n’est pas idéale, car cela oblige à basculer entre plusieurs consoles. Le processus s’avère chronophage, source d’erreurs et exige une solide connaissance d’AD et des outils de script.
ManageEngine AD360 simplifie et automatise l’administration AD. Cette solution permet aux administrateurs de gérer les objets AD, les boîtes aux lettres Exchange, les licences Microsoft 365, etc. dans une console Web centrale. La solution offre plus de 200 rapports exploitables qui informent sur l’essentiel de l’infrastructure AD.
Simplifier et faciliter l’administration AD hybride avec ManageEngine AD360
- Gestion des objets AD en masse
- Suivi AD et Azure AD détaillé
- Automatisation AD avancée
- Délégation AD et Azure AD selon le rôle
- Workflows d’approbation
Gestion des objets AD en masse
- Créez et gérez des utilisateurs, des ordinateurs, des groupes, des contacts, des OU, des GPO ou des serveurs de fichiers AD avec de simples opérations interactives.
- Exécutez des tâches de gestion précises après un délai. Les administrateurs peuvent configurer ADManager Plus pour contrôler et vérifier régulièrement si les objets concernés sont créés avant d’effectuer des tâches de gestion sur ces objets.
- Réalisez des réinitialisations de mots de passe en masse, automatisez des modifications de mot de passe régulières et configurez instantanément des mots de passe uniques pour différents utilisateurs.
- Normalisez la création et la modification d’objets AD avec des modèles personnalisables. Configurez des règles pour mettre automatiquement à jour des champs précis à la modification d’un compte d’utilisateur.
- Migrez des utilisateurs entre des domaines de la même forêt. Lorsqu’on exécute la migration des utilisateurs, tous les attributs concernés, dont le mot de passe et l’attribut d’historique SID, migrent aussi.
Suivi AD et Azure AD détaillé
- Générez des rapports détaillés pour extraire des données vitales sur AD et Azure AD comme le compte d’utilisateur, la connexion et l’état du mot de passe, le type de groupe, l’étendue GPO et l’accès sur des objets et des boîtes aux lettres, sans écrire de scripts PowerShell.
- Exploitez le générateur de rapport personnalisé pour créer des rapports incluant les attributs AD et les requêtes LDAP voulus.
- Exportez les rapports dans divers formats comme PDF, XLS, CSV ou HTML et planifiez leur remise à des moments fixés. Filtrez les rapports pour extraire les données exactes dont vous avez besoin et effectuez à la volée des tâches de gestion directement à partir des rapports générés.
- Affichez le contenu important de plusieurs rapports stratégiques directement d’un tableau de bord personnalisable et analysez les données de chaque domaine AD dans des onglets distincts. Obtenez instantanément des données en temps réel en cliquant sur un bouton d’actualisation.
Automatisation AD avancée
- Automatisez les tâches AD courantes chronophages comme l’affectation et révocation d’utilisateurs, la réinitialisation de mots de passe, la création ou modification de groupes AD et la révocation de licences Microsoft 365. Configurez des stratégies d’automatisation pour définir et exécuter des tâches ultérieures à intervalles prédéfinis.
- Énumérez une série de tâches à exécuter successivement après une autre indiquée. Employez des modèles d’orchestration et des profils pour configurer le flux d’automatisation avec de simples éléments à glisser-déplacer.
- Suivez et analysez toutes les stratégies d’automatisation configurées. Affichez un historique d’automatisation détaillé avec l’heure d’exécution et le nombre de tâches d’une stratégie.
- Déployez des workflows métier d’approbation pour examiner des tâches avant leur exécution.
Délégation AD et Azure AD selon le rôle
- Déléguez certaines opérations à différents techniciens d’assistance en quelques clics et assurer un contrôle précis des tâches déléguées pour alléger la charge des administrateurs. AD360 permet la délégation par OU et groupe.
- Empêchez des techniciens de gérer certains domaines de différentes forêts quel que soit leur domaine d’appartenance.
- Suivez les objets AD créés ou modifiés par un technicien d’assistance donné et à quel moment avec les rapports d’audit.
- Consultez des détails comme l’action effectuée pour un technicien ou un rôle d’assistance donné et à quel moment.
- Indiquez quel contrôleur de domaine contacter en premier lorsque des techniciens exécutent les actions déléguées, selon l’ordre de préférence défini pour ces contrôleurs.
Workflows d’approbation
- Créez des workflows personnalisables comportant jusqu’à quatre niveaux d’agents de workflow (demandeurs, examinateurs, approbateurs et exécuteurs) pour analyser une opération à tout stade.
- Obtenez des détails sur toutes les demandes traitées et ouvertes, notamment le demandeur de la tâche, les agents de workflow affectés à la tâche et l’heure d’exécution, pour respecter les normes informatiques comme SOX.
- Configurez des règles conditionnelles pour définir la priorité et affecter des tâches à des techniciens. La fonction permet aux administrateurs d’affecter une tâche précise à certains agents de workflow et d’aviser les techniciens concernés.
- Déployez des workflows métier en automatisation pour soumettre les tâches automatisées au workflow configuré. Cela permet aux administrateurs d’analyser et d’approuver des tâches automatisées cruciales avant leur exécution.
Effectuez facilement des tâches d’administration AD hybride et de suivi via des actions d’interface simples.
- Modèles de modification d’utilisateurs
- Rapport sur tous les utilisateurs
- Automatisation planifiée
- Rôles de gestion
- Demandes de workflow
La fonction sert à copier les attributs d'un utilisateur existant et à remplir les champs concernés d’un modèle.
Sélectionnez l’option pour faire glisser et déplacer les champs visés et personnaliser le modèle.
Utilisez la fonction pour indiquer les champs mis automatiquement à jour lorsqu’on modifie un utilisateur.
Indiquez les attributs à afficher dans les rapports générés. Vous pouvez également ajouter des attributs personnalisés.
Désactivez, supprimez ou déplacez les utilisateurs contenus dans le rapport.
Choisissez une tâche d’automatisation prédéfinie ou une stratégie d’automatisation personnalisée pour planifier et automatiser des tâches d’administration répétitives.
Sélectionnez l’option pour aviser le technicien par courrier ou SMS à l’exécution de l’automatisation. Ce modèle de notification est personnalisable.
Choisissez des fonctions précises à déléguer dans l’une de ces catégories. Vous pouvez déléguer différents rôles de gestion à plusieurs techniciens d’assistance.
Sélectionnez l’option pour indiquer la liste des attributs d’utilisateur qu’un technicien peut gérer.
Cliquez sur l’une des demandes affichées ci-dessous pour obtenir des détails sur l’action effectuée par un technicien de workflow et examiner, approuver, exécuter ou annulée la demande formulée.
Les utilisateurs configurés en techniciens de workflow peuvent cliquer sur l’option pour effectuer l’une des tâches d’administration affichées. Une demande de tâche est créée et affectée à une règle de workflow métier.
Avantages d’utiliser AD360 pour une administration AD hybride
- Créez et gérez des objets entre AD et Azure AD sur site dans une seule console.
- Obtenez plus de 200 rapports exploitables que l’on peut exporter et planifier.
- Automatisez les tâches AD répétitives pour gagner en rapidité et efficacité. Ajoutez des points de contrôle pour suivre les tâches avant leur exécution.
- Intégrez AD360 à des solutions ITSM, HRMS ou SIEM pour enrichir ses outils d’administration.