Modifica reattiva degli account utente di Active Directory

Con ADManager Plus puoi modificare diversi attributi degli account utente, tra cui attributi generali, attributi degli account, attributi dell'organizzazione, attributi di Exchange, attributi dei servizi di terminale, ecc. in un singolo passo. Inoltre, puoi anche completare automaticamente determinati attributi in base agli altri attributi che vengono modificati durante il processo di modifica. Tentare di ottenere gli stessi risultati con gli strumenti AD nativi o con PowerShell può essere complicato e pesante.

Mediante i modelli di modifica reattiva degli utenti con le regole di modifica dello strumento di gestione via web di Active Directory, il processo di modifica dei singoli account utente o di modifica in blocco degli utenti diventa sorprendentemente più rapido e semplice pur rimanendo preciso e sicuro.

Modelli di modifica degli utenti di Active Directory

I modelli di modifica degli utenti di ADManager Plus consentono agli amministratori di standardizzare il processo di modifica degli account utente all'interno dell'organizzazione. Con questi modelli, gli amministratori possono salvare e riutilizzare i valori standard e comuni degli attributi invece di modificarli manualmente per ogni account utente.

Inoltre, quando necessario, gli amministratori possono anche personalizzare i modelli per soddisfare le esigenze specifiche delle organizzazioni. In altre parole, i modelli di modifica degli utenti possono essere utilizzati per modificare i loro account utente di AD in un modo facile e uniforme.

I modelli di modifica degli utenti hanno due componenti importanti che offrono agli amministratori il controllo completo sul processo di modifica degli utenti.

• Regole di modifica
• Personalizzazione a trascinamento dei modelli

Regole di modifica

Tramite le regole di modifica, gli amministratori possono definire le condizioni per:

• Aggiornare automaticamente determinati attributi degli utenti ogni volta che viene modificato un account utente.
• Modificare automaticamente determinati attributi degli utenti in base alle modifiche applicate agli altri attributi.

Per illustrare i vantaggi delle regole di modifica, osserviamo lo scenario rappresentato nell'immagine più in basso, nel quale un lavoratore viene trasferito dal team vendite al team marketing di un'organizzazione. Dato che gli attributi "Dipartimento" e "Titolo" di questo lavoratore vengono aggiornati ai nuovi valori corrispondenti al team di marketing, gli amministratori possono definire una regola di modifica per:

Caso d’uso 1:

• Aggiornare automaticamente l'attributo "Responsabile" di questo lavoratore in base ai nuovi valori degli attributi "Dipartimento" e "Titolo".
• Compilare automaticamente l'attributo "proxy" o "indirizzo e-mail addizionale" con quello del team di marketing come "marketing@acme.com" dato che l'utente è il vicedirettore del dipartimento di marketing.

Caso d’uso 2:

La tua azienda ha sede a Austin e ha aperto un nuovo ufficio in Michigan e il tuo team di sviluppo esistente deve dividersi in due e una parte deve spostarsi nel nuovo ufficio.

In questo caso deve essere creata una nuova unità organizzativa per gli sviluppatori dell'ufficio del Michigan, i membri dell'unità organizzativa di Austin devono essere rimossi, l'attributo di responsabile deve essere aggiornato per tutti i lavoratori e così via. Aggiornare manualmente gli account utente in AD per 80-100 lavoratori è un'attività spaventosa.

Con ADManager Plus, possiamo creare una nuova modifica agli utenti con regole di modifica corrispondenti: IF "dipartimento" è "informazioni e tecnologia" AND "ufficio" IS NOT "Austin", THEN imposta "appartenenza" a "Michigan_IT"

Gli account utente vengono filtrati e i valori degli attributi selezionati vengono modificati in base alle esigenze.

Elementi principali delle regole di modifica:

• Queste regole vengono eseguite in background ogni volta che un account utente viene modificato.
• Quando le condizioni sono soddisfatte, tutti gli attributi degli utenti specificati in queste regole vengono automaticamente aggiornati ai valori indicati.
• Queste regole, impostate dall'amministratore, non sono visibili ai tecnici del servizio di assistenza durante il processo di modifica.

Le regole di modifica offrono agli amministratori la flessibilità e la precisione per modificare gli account utente e, ancora più importante, li aiutano a proteggere gli account utente che vengono modificati da qualsiasi modifica indesiderata e potenzialmente dannosa.

Personalizzazione a trascinamento dei modelli di modifica

I modelli di modifica degli utenti possono essere modificati dagli amministratori per andare incontro alle richieste e ai requisiti delle organizzazioni. Con la funzionalità di personalizzazione, gli amministratori possono configurare:

Accesso alle informazioni e alle risorse in base al ruolo:

In ogni organizzazione, ogni dipartimento ha un determinato insieme di ruoli come responsabile, vicedirettore, ecc. e ognuno di essi ha un determinato insieme di diritti e autorizzazioni associati. Gli amministratori possono creare modelli per ogni ruolo con i necessari privilegi e autorizzazioni. Quando il ruolo di un utente cambia, tutto ciò che gli amministratori devono fare è applicare il modello appropriato all'account utente e all'utente vengono automaticamente assegnati i privilegi corrispondenti al nuovo ruolo, che a sua volta permette all'utente di accedere alle appropriate risorse e informazioni per il ruolo.

Modelli di modifica in base al tecnico:

Questi modelli personalizzabili a trascinamento consentono agli amministratori di indicare in libertà quali proprietà degli utenti possono essere modificate dai vari tecnici. In questo modo, gli organizzatori possono mettere gli attributi degli utenti critici al sicuro dalle modifiche indesiderate e rimanere comunque in controllo delle attività delegata di reprovisioning anche dopo averle assegnate a un utente non amministrativo.

Utilizzando questi modelli di modifica, gli amministratori possono:

• Visualizzare solo un determinato insieme di attributi durante il processo di modifica, in base ai requisiti, personalizzando i modelli.
• Rendere qualsiasi attributo degli utenti visibile, modificabile, di sola lettura o anche nascosto, se necessario, durante il processo di modifica.
• In base ai requisiti, posizionare i necessari attributi degli utenti nei modelli o rimuoverli semplicemente trascinandoli dentro o fuori dai modelli.
• Salvare e riutilizzare i valori standard o ripetitivi che devono essere applicati per gli attributi degli utenti invece di aggiornarli manualmente ogni volta.

Questo software di gestione di Active Directory aiuta gli amministratori a modificare gli account utente, uno per volta o mediante modifica in blocco degli utenti con facilità e semplicità.