Report sulle autorizzazioni di Active Directory

Le organizzazioni devono fare giornalmente attenzione alle principali minacce alla sicurezza come gli attacchi interni e lo spionaggio. Tenere a distanza i potenziali attacchi è un grande passo verso la sicurezza della rete e dei dati della tua organizzazione. Per riuscirci, è però necessario che alcuni elementi siano ben allineati. Devi avere una comprensione completa delle autorizzazioni assegnate a utenti e gruppi nel tuo Windows Active Directory (AD), account, risorse e dati a cui possono accedere, le autorizzazioni NTFS e di condivisione e le operazioni che possono effettuare. In altre parole, devi avere report dettagliati sulle autorizzazioni di utenti e gruppi nel tuo AD.

Questi report sulle autorizzazioni sono anche necessari per superare i controlli di conformità per varie normative come SOX, HIPAA, GLBA, FISMA, GDPR e PCI DSS. Per elencare tutte le autorizzazioni di ogni utente e gruppo di AD, normalmente ti appoggi a PowerShell o ad altri linguaggi di script al di fuori della console di Utenti e Computer di Active Directory (ADUC), dato che non offre aiuto per la reportistica di AD. ADManager Plus, d'altra parte, fornisce report costruiti appositamente che rendono facile visualizzare tutte le autorizzazioni assegnate a utenti e gruppi in AD.

Reportistica sulle autorizzazioni di Active Directory con ADManager Plus

ADManager Plus, uno strumento di reportistica e gestione via web di Active Directory, Microsoft 365 ed Exchange, offre una libreria di report predefiniti, tra cui report relativi alle autorizzazioni, tra cui:

• Oggetti di AD accessibili a utenti e gruppi:

  Visualizza tutti gli oggetti, utenti, gruppi, computer, cartelle, oggetti di servizio NTDS e altro a cui possono accedere utenti e gruppi di AD, con anche le autorizzazioni (lettura di tutte le informazioni, lettura delle informazioni di accesso, scrittura, elenco dei contenuti, modifica delle password, eliminazione, controllo completo e altro) e il tipo di autorizzazione (permesso o rifiuto) per ogni oggetto.

• Server accessibili a utenti e gruppi:

  Visualizza tutti i computer (server e workstation) a cui possono accedere determinati utenti e gruppi di AD, i sistemi operativi di quei computer e il tipo di autorizzazioni (permesso o rifiuto) delle macchine insieme all'elenco completo di operazioni che possono effettuare.

• Cartelle accessibili per utenti e gruppi:

  Visualizza tutte le cartelle condivise a cui possono accedere determinati utenti e gruppi di AD, l'elenco completo delle autorizzazioni o azioni che possono effettuare e il tipo di autorizzazioni (permesso o rifiuto) per le azioni elencate.

• Sottoreti accessibili per utenti e gruppi:

  Visualizza tutte le sottoreti a cui determinati utenti e gruppi di AD hanno accesso. Elenca anche tutte le operazioni che gli utenti e gruppi selezionati possono effettuare o no nelle sottoreti.

• Autorizzazioni per le cartelle:

  Visualizza gli utenti e i gruppi che hanno autorizzazioni di accesso a determinate cartelle e le corrispondenti autorizzazioni. Per i gruppi, questo report visualizza anche i membri del gruppo, che a loro volta ti aiutano a determinare quali gruppi e utenti possono accedere alla cartella selezionata (come effetto di far parte del gruppo).

• Autorizzazioni dei server:

  Elenca tutti gli utenti e i gruppi che possono accedere ai server e computer selezionati insieme alle informazioni sul dominio a cui appartengono, sulle autorizzazioni che hanno e sul loro identificatore di sicurezza (SID oggetto).

• Autorizzazioni delle sottoreti:

  Visualizza gli utenti e i gruppi che hanno accesso a determinate sottoreti e le autorizzazioni che hanno, insieme ai dettagli come il nome del dominio, il tipo di oggetto e il SID dell'oggetto.

• Gruppi per gli utenti:

  Per ogni utente selezionato, questo report visualizza i gruppi di cui fanno parte, con informazioni come tutti i membri (utenti e gruppi) in ognuno di quei gruppi, il dominio in cui sono posizionati i gruppi, il tipo di gruppo (di distribuzione o di sicurezza), l'ambito del gruppo (universale, globale locale del dominio) e la posizione dei gruppi in AD.

Report di conformità IT

Oltre ai report in base alle autorizzazioni di gruppi e utenti, ADManager Plus offre anche molti altri report che sono necessari per dimostrare il rispetto degli standard di conformità come HIPAA, SOX, FISMA, GLBA, GDPR, e PCI DSS. Alcuni degli altri report disponibili includono informazioni su:

• Account utente e gruppi creati, modificati o eliminati negli ultimi N giorni.
• Utenti che non hanno modificato le loro password negli ultimi N giorni.
• Account utente bloccati.
• Account utente scaduti.

Con questi report costruiti appositamente, ADManager Plus facilita l'analisi e la gestione delle autorizzazioni di utenti e gruppi di AD e garantisce che possano effettuare solo le operazioni previste.

ADManager Plus è una soluzione via web per tutte le esigenze di reportistica e di gestione di AD, Microsoft 365, Exchange, MS Teams, Skype for Business e Google Workspace. Offre oltre 200 report su AD preconfigurati con azioni di gestione integrate che includono informazioni sugli utenti AD e Microsoft 365. Questo strumento ti permette di delegare ai tecnici del servizio di assistenza le attività relative alle unità organizzative (UO) e AD in base ai gruppi. Offre anche flussi di lavoro personalizzabili per aiutarti a semplificare e tenere sotto controllo l'esecuzione delle attività AD e automatizzare le routine e le attività critiche.

Vantaggi dell'utilizzo di ADManager Plus per la reportistica sulle autorizzazioni di AD:

• Genera report approfonditi sulle autorizzazioni di AD senza dover usare script PowerShell.
• Dimostra il rispetto ai vari standard di conformità IT mediante i report precostruiti.
• Impedisci l'utilizzo non corretto delle credenziali garantendo che nessun utente abbia privilegi eccessivi.