Solutions pour Active Directory
Active Directory, un service dont il est primordial de garantir la haute disponibilité.
De par l'imprtance même d'Active Directory en entreprise, il est primordial pour les administrateurs en charge de limiter les interruptions de service.
Des outils adaptés pour assurer cette haute disponibilité
Sans être exhaustifs, nous proposons ici plusieurs approches visant à réduire ces interruptions :
Corbeille
La première d'entre elles est très certainement de disposer d'un système de sauvegarde et de restauration efficient d'Active Directory. La majorité des restaurations sont liées à des suppressions accidentelles d'OU, de comptes ou de groupes. Les procédures de restauration sont souvent longues et peu évidentes à mettre en place.
Il existe à cette problématique une solution simple : la notion de corbeille pour Active Directory, permettant au même titre qu'une corbeille windows de récupérer ses objets AD en quelques clics.
Audit
La seconde approche est d'avoir une connaissance précise de ce qui se passe dans l'annuaire. Un annuaire AD est par essence dynamique, il est courant de donner un certain nombre de délégations, quelques fois (souvent) avec des droits élevés pour les besoins de service.
Il est donc impératif pour les administrateurs Active Directory de pouvoir tracer précisement qui effectue exactement quelle action, qui a effectué un type d'action spécifique et éventuellement de pouvoir être alerté sur les actions les plus sensibles.
Découvrez nos solutions d'audit Active Directory.
Délégation
La troisième approche est de mettre en place des délégations granulaires correspondant exactement aux autorisations dont les différents acteurs de l'annuaire ont besoin pour travailler.
Et c'est là le plus difficile des challenges, Active Directory est le socle même sur lequel s'appuie les applications, les intervenants sont donc nombreux.
Une des solutions consiste ici à offrir un portail web pour Active Directory, ce portail permettant aux utilisateurs d'effectuer leur demande de changement, ce portail permettant surtout aux administrateurs d'Active Directory les demandes devant être soumises à approbation, celles pouvant être effectuées sans contrôle, et ceci de manière très granulaire.
Découvrez nos solutions de délégation pour Active Directory.
