Table des matières:
Votre environnement Active Directory (AD) est probablement encore plus critique pour votre entreprise que votre application la plus appréciée ou votre propriété intellectuelle la plus protégée. Active Directory est au cœur de la sécurité de votre réseau, de votre système, de vos utilisateurs et de vos applications. Il régit le contrôle d'accès pour tous les objets et ressources au sein de votre infrastructure informatique et à un coût considérable en ressources humaines et matérielles nécessaires à sa gestion. Et grâce à des fournisseurs de logiciels tiers, vous pouvez également ajouter des systèmes Linux, UNIX et Mac OS X au répertoire de ressources gérées d'AD.
La gestion d'AD pour plus de quelques dizaines d'utilisateurs et de groupes devient très pénible. Et l'interface et l'organisation de base de Microsoft ne sont d'aucune aide pour soulager cette douleur. Active Directory n'est pas un outil faible, mais certains aspects le laissent les administrateurs à la recherche d'outils tiers. Cette pièce explore les principales lacunes administratives d'AD.
| S ofterra Adaxes automatise, rationalise et sécurise l'approvisionnement Active Directory. Téléchargez la version d'essai GRATUITEMENT. |
1. Traiter avec les groupes imbriqués
Croyez-le ou non, il existe en fait les meilleures pratiques associées à la création et à l'utilisation de groupes AD imbriqués. Cependant, ces meilleures pratiques doivent être tempérées par des restrictions AD intégrées, afin que les administrateurs ne soient pas autorisés à étendre les groupes imbriqués à plusieurs niveaux. De plus, une restriction visant à empêcher plus d'un groupe imbriqué par groupe existant empêcherait l'apparition de problèmes administratifs et administratifs futurs.
L'imbrication de plusieurs niveaux de groupe et l'autorisation de plusieurs groupes au sein de groupes crée des problèmes d'héritage complexes, contourne la sécurité et ruine les mesures organisationnelles que la gestion de groupe a été conçue pour empêcher. Des audits AD périodiques permettront aux administrateurs et aux architectes de réévaluer l'organisation AD et de corriger l'étalement des groupes imbriqués.
