Active Directory-machtigingsrapporten

Organisaties moeten zich dagelijks bewust zijn van belangrijke beveiligingsthreads, zoals insideraanvallen en spionage. Het afweren van potentiële aanvallers kunnen ver gaan in de beveiliging van het netwerk en de gegevens van uw organisatie. Om dit te bereiken moeten echter enkele zaken worden uitgelijnd. U moet een volledig inzicht hebben in de machtigingen die zijn toegewezen aan gebruikers en groepen in uw Windows Active Directory (AD), de accounts, bronnen en gegevens die voor hen toegankelijk zijn, hun NTFS- en sharemachtigingen en de bewerkingen die ze kunnen uitvoeren. U moet met andere woorden gedetailleerde rapporten hebben over de machtigingen van gebruikers en groepen in uw AD.

Deze machtigingsrapporten zijn ook nodig voor het doorgeven van nalevingscontroles voor verschillende regelgevingen, zoals SOX HIPAA, GLBA, FISMA, de GDPR en PCI DSS. Om alle machtigingen die elke AD-gebruiker en -groep heeft, weer te geven, zou u normaal moeten vertrouwen op PowerShell of andere scripttalen buiten de ADUC-console (Active Directory-gebruikers en computers), omdat deze geen hulp biedt voor AD-rapportage. ADManager Plus biedt anderzijds doelgerichte rapporten die het gemakkelijk maken om alle machtigingen die zijn toegewezen aan gebruikers en groepen in AD weer te geven.

Windows Active Directory-machtigingsrapportage met ADManager Plus

ADManager Plus, een webgebaseerd beheer- en rapportagehulpprogramma van Active Directory, Microsoft 365 en Exchange, biedt een vooraf gedefinieerde rapportenbibliotheek, met inbegrip van op machtigingen gebaseerde rapporten, zoals:

• AD-objecten die toegankelijk zijn voor gebruikers en groepen:

  Bekijk alle objecten, gebruikers, groepen, computers, mappen, NTDS-serviceobjecten en meer, die toegankelijk zijn voor opgegeven AD-gebruikers en -groepen, samen met de machtigingen (alle eigenschappen lezen, aanmeldingsinformatie lezen, schrijven, inhoud weergeven, wachtwoord wijzigen, verwijderen, volledig beheer, en meer) en het type machtiging (toestaan of weigeren) dat ze hebben voor elk object.

• Servers die toegankelijk zijn voor gebruikers en groepen:

  U ziet alle computers (servers en werkstations) die toegankelijk zijn voor een selectie van AD-gebruikers en groepen, de besturingssystemen van deze computers en de types machtigingen (toestaan of weigeren) die deze machines hebben, samen met de complete lijst van bewerkingen die ze erop kunnen uitvoeren.

• Mappen die toegankelijk zijn voor gebruikers en groepen:

  Toont alle gedeelde mappen die toegankelijk zijn voor de opgegeven AD-gebruikers en groepen, de complete lijst van machtigingen of acties die ze kunnen uitvoeren en het type machtiging (toestaan of weigeren) dat ze hebben voor de weergegeven acties.

• Subnetwerken die toegankelijk zijn voor gebruikers en groepen:

  Toont alle subnetwerken die toegankelijk zijn voor de geselecteerde gebruikers of groepen in AD. Dit toont ook alle bewerkingen die de geselecteerde gebruikers of groepen al dan niet mogelijk uitvoeren in de subnetwerken.

• Machtigingen voor mappen:

  Toont de gebruikers en groepen die toegangsmachtigingen hebben voor bepaalde mappen en hun overeenkomende machtigingen. Voor groepen toont dit rapport ook de groepsleden, wat u op zijn beurt helpt om uit te zoeken welke groepen en gebruikers toegang krijgen tot de geselecteerde map (omdat ze lid zijn van de groep).

• Servermachtigingen:

  Toont alle gebruikers en groepen die toegang kunnen krijgen tot de geselecteerde gebruikers en groepen, samen met informatie over het domein waarbij ze horen, de machtigingen die ze hebben en hun beveiligings-id (object-SID).

• Subnetmachtigingen:

  geef de gebruikers en groepen weer die toegang hebben tot de opgegeven subnetwerken en de machtigingen die ze hebben, samen met details zoals hun domeinnaam, het objecttype en de object-SID.

• Groepen voor gebruikers:

  Voor elke geselecteerde gebruiker toont dit rapport de groepen waarvan ze lid zijn, samen met informatie, zoals alle leden (gebruikers en groepen) in elk van die groepen, het domein waarin de groepen zich bevinden, het groepstype (distributiegroep of beveiligingsgroep), groepsbereik (universeel, globaal of domein lokaal) en de locatie van de groepen in AD.

IT-nalevingsrapporten

Naast rapporten die zijn gebaseerd op de machtigingen van groepen en gebruikers, biedt ADManager Plus ook veel andere rapporten die nodig zijn om te bewijzen dat de nalevingsstandaarden zoals HIPAA, SOX, FISMA, GLBA, de GDPR, en PCI DSS. worden gevolgd. Sommige van de andere beschikbare rapporten bevatten informatie over:

• Gebruikersaccounts en groepen die zijn gemaakt, gewijzigd of verwijderd tijdens de afgelopen N dagen.
• Gebruikers die hun wachtwoord niet hebben gewijzigd in de afgelopen N dagen.
• Vergrendelde gebruikersaccounts.
• Verlopen gebruikersaccounts.

Met deze doelgerichte rapporten maakt ADManager Plus het gemakkelijk om de machtigingen van AD-gebruikers en groepen te analyseren en te beheren, en wordt gegarandeerd dat ze alleen de bewerkingen kunnen uitvoeren die ze worden verondersteld uit te voeren.

ADManager Plus is een webgebaseerde oplossing voor alle beheer- en rapportagebehoeften van Microsoft 365, Exchange, Skype voor Bedrijven en Google Workspace. Deze biedt meer dan 200 vooraf verpakte AD-rapporten met ingebouwde beheeracties die informatie bevatten over AD- en Microsoft 365-gebruikers. Met dit hulpprogramma kunt u op organisatie-eenheid (OU) en op groep gebaseerde AD-taken veilig delegeren aan technici van de helpdesk. Dit biedt ook aanpasbare workflows die u helpen bij het stroomlijnen en bewaken van de uitvoering van AD-taken, en kritieke taken en routines automatiseren.

Voordelen van het gebruik van ADManager Plus voor AD-machtigingsrapporten:

• Genereer diepgaande rapporten over AD-machtigingen zonder enige PowerShell-scripts.
• Geef aan dat u de verschillende IT-nalevingsstandaarden volgt via vooraf opgemaakte rapporten.
• Voorkom het misbruik van referenties door ervoor te zorgen dat er geen gebruikers zijn met overdadige bevoegdheden.