Access Manager
Modulare Anpassung auf Ihre individuellen Bedürfnisse
Verfügbare Module
Beim Access Manager handelt es sich um eine skalierbare, flexibel über Module und Schnittstellen an den Bedarf anpassbare Lösung. Sie unterstützt native Windows Fileserver, Windows Cluster, DFS, CIFS basierte Storage Systeme, NetApp und Samba Shares ebenso wie SharePoint 2013, 2016 und SharePoint in Office 365. Durch ein skalierbares Agentenkonzept eignet sich die Lösung für jede Unternehmensgröße und Organisationsstruktur – selbst wenn Standorte und Datenvolumen in Multi-Domain-Umgebungen global verteilt sein sollten. Für den Einsatz in internationalen Umgebungen wurde der Access Manager multilingual konzipiert.
Durch den modularen Aufbau des Access Manager ermöglichen wir Ihnen eine bedarfsgerechte Anpassung des Funktionsumfangs an den Einsatz in Ihrem Unternehmen – ohne Neuinstallation der Software. Das Angebot an Zusatzmodulen wird kontinuierlich erweitert.
Lernen Sie mehr über die Module des Access Manager oder vereinbaren Sie direkt einen Termin zur Produktvorstellung – wir beraten Sie gerne persönlich.
Fileserver Management
Das Modul Fileserver Management ermöglicht es, NTFS basierte Verzeichnisberechtigungen sicher, transparent und kostengünstig zu verwalten. Dabei werden permanent die definierten Berechtigungen (Meta-Daten) mit den tatsächlichen NTFS-Berechtigungen im Dateisystem und den zugehörigen AD-Gruppen abgeglichen (Monitoring). Durch kontinuierliche Auditierung kann die Berechtigungssituation zu jeder Zeit nachvollzogen und z.B. auch in historischen Reports ausgewertet werden.
Der Access Manager automatisiert das Access Management für Fileserver und SharePoint. Dabei folgt er einer klassischen verteilten Client-Server-Architektur und setzt auf ein Agentenkonzept zur parallelen Ausführung mehrerer Tasks in großen und verteilten Umgebungen. Auf einem dedizierten Server läuft die eigentliche Applikation als Web-Anwendung und bietet die Management Console für Administrator:innen und das Self Service Portal als Schnittstelle zu den Benutzer:innen. Standardmäßig läuft hier auch die Datenbank (Microsoft SQL Server), in der sämtliche Berechtigungs-, Verwaltungs- und Protokolldaten gespeichert werden. Auf einem beliebigen Server ist der Access Manager Agent installiert, welcher sich um die Durchführung der Aufgaben kümmert. In großen oder weit verteilten Infrastrukturen können auch mehrere Agenten zur Lastverteilung etabliert werden. Dies minimiert die Netzwerklast und Latenz in der Kommunikation mit dem zentralen Access Manager Server.
SharePoint Management
Das Modul SharePoint Management überträgt das aus dem Modul Fileserver Management bewährte Berechtigungsmanagement Konzept auf Site Collections von Microsoft SharePoint 2013 sowie 2016 und Microsoft SharePoint 365. Somit erhalten Organisationen einen gemeinsamen Anlaufpunkt für Anwender:innen und Datenverantwortliche, die an einer Stelle die Berechtigungen für File- und SharePoint Server beantragen, verwalten und auditieren können.
1
2
1
Durchgehender Überblick dank Self Service – auch für SharePoint
2
Einfache Vergabe der Berechtigungen: Lesen, Schreiben, Gestalten
Lernen Sie den Access Manager mit all seinen Vorteilen im Rahmen einer Produktvorstellung näher kennen.
3rd Party Permission Management
Das 3rd Party Permission Management ermöglicht Organisationen Mitgliedschaften in bereits bestehenden AD-Sicherheitsgruppen zu verwalten. So kann das Berechtigungsmanagement des Moduls Fileserver Management auch auf Drittdienste wie Remote Applikationen, Druckerfreigaben oder Internetzugriffe angewendet werden.
Durch die Integration von Drittdienstberechtigungen ermöglicht Ihnen der Access Manager ein umfassendes Identity und Access Management – revisionssicher und jederzeit auditiert.
Identity Management
Mit dem Modul Identity Management können Sie Ihre Mitarbeiter:innen in den Fachabteilungen komfortabel und zuverlässig mit IT-Diensten wie zum Beispiel File und Mail Services versorgen. Automatisieren Sie die Routineaufgaben in der IT und die Prozesse beim Service Request in Ihrem Unternehmen.
Mit dem Identity Management standardisieren und automatisieren Sie die Routineaufgaben bei der Benutzer:innen- und Berechtigungsverwaltung und bei der Versorgung mit IT-Diensten wie File Services, Mailboxen, Software-Verteilung oder Telefonie. Nicht nur einzelne Tasks, sondern ganze Prozessketten werden somit optimiert, wodurch der Ressourceneinsatz und die Fehlerquoten weit geringer als bei einer manuellen Abarbeitung ausfallen. Die Nachvollziehbarkeit der Prozesse ist eine Voraussetzung bei der Erfüllung zentraler regulatorischer Anforderungen.
Lernen Sie den Access Manager mit all seinen Funktionalitäten im Rahmen einer Produktvorstellung näher kennen.
Password Reset
Mit dem Modul Password Reset, einem Self Service Reset Tool, können Mitarbeiter:innen vergessene Passwörter selbstständig zurücksetzen, ohne den Service Desk zu kontaktieren – 24 Stunden am Tag, 7 Tage die Woche. Das Modul ist einfach zu bedienen und hat eine extrem hohe Anwender:innenakzeptanz. So können Sie Ihre Prozesse rund um Ihre Passwort-Verwaltung effizient und kostenoptimiert gestalten.
Der Password Reset zeichnet sich durch eine sehr flexible Konfigurierbarkeit aus. Den Usern stehen verschiedene Verfahren für die Authentifizierung zur Wahl, wodurch diese zur Einhaltung der jeweiligen Security Policy des Zielsystems auch untereinander kombiniert werden können. In der Praxis führt dies dazu, dass z.B. beim Passwort für Intranet-Applikationen eine einfache Authentifizierung ausreicht, beim Zurücksetzen des Passworts für ein SAP-HR-System aber eine 2- Faktor-Authentifizierung verwendet wird.
Fileserver Accounting
Das auf Fileservern gespeicherte Datenvolumen steigt kontinuierlich während die fixen IT-Kosten pro Mitarbeiter:in oder Device konstant gehalten bzw. gesenkt werden sollen. Kommt Ihnen diese Situation bekannt vor?
Ein praxiserprobter Lösungsansatz ist die Einführung einer volumenabhängigen Belastung von Kostenstellen nach dem Verursacher:innenprinzip (Chargeback Verfahren).
Das Erweiterungsmodul Fileserver Accounting des Access Manager unterstützt Sie hierbei mit der automatisierten Erfassung der Speicherplatznutzung auf Basis von zugeordneten Kostenstellen, definierbaren Preismodellen und automatisiertem Export der Abrechnungsdaten.
Easy Desktop
Das Modul Easy Desktop bietet Endanwender:innen noch einmal zusätzlichen Komfort im Self Service: Das Microsoft WindowsTM Explorer-Plug-in EASY DESKTOP ermöglicht, die wichtigsten Funktionen direkt über das Kontextmenü des jeweiligen Verzeichnisses auszuführen.
Durch den Access Manager verwaltete und im Self Service sichtbare Verzeichnisse sind durch ein orangenes Symbol direkt am Ordner gekennzeichnet. Mit einem Rechtsklick auf einen solchen Berechtigungsordner öffnet sich dessen Kontextmenü und folgende Funktionen stehen direkt zur Verfügung:
- Zugriffsrechte beantragen / Verzeichnis verwalten
- AM-Unterverzeichnis beantragen
- Link “Zugriffsrecht beantragen” versenden
- BAYOOSOFT Access Manager öffnen
Webschnittstelle REST API
Für die Integration in bestehende Systemlandschaften bietet der Access Manager als Erweiterung die Webschnittstelle REST API an.
Ermitteln bestehende Systeme geänderte Anforderungen an die Berechtigungen bestimmter Benutzer:innen, so können diese vollautomatisiert über die Web Schnittstelle an den Access Manager übergeben und verarbeitet werden.
REST API – Funktionsüberblick:
- Automatisiertes Berechtigungsmanagement durch Systeme
- Authentifizierung der technischen Benutzer:innen zur Absicherung
- Vollständige Auditierung von Tätigkeiten der technischen Benutzer:innen
Beispiel aus der Praxis: Anbindung an Service Management Systeme
Sollte Ihr Unternehmen bereits ein Service Management System im Einsatz haben, können Sie über die REST API eine Verbindung zum Access Manager herstellen und Ihren Mitarbeiter:innen auf einer gewohnten Oberfläche die Funktionalitäten unserer bewährten Lösung für automatisiertes Berechtigungsmanagement zur Verfügung stellen.
Im praktischen Einsatz erprobt, ist hierfür zum Beispiel der Connector für Matrix42 – die Bestellung der Berechtigung sowie der Freigabe Workflow werden komplett im Matrix42 Self Service Portal abgewickelt und die technische Umsetzung sowie Dokumentation der Berechtigungsveränderung erfolgt über den Access Manager.
NTFS Permission Analyzer
987789987789
Die Zahl der Berechtigungen in Ihrem Unternehmen wächst und wächst und wächst
Das Analysewerkzeug NTFS Permission Analyzer hilft Ihnen, den aktuellen IST-Zustand der NTFS-Berechtigungssituation auf Ihren Fileservern zu ermitteln. Gerade wenn man mit historisch gewachsenen Berechtigungsstrukturen konfrontiert wird, eine Fileservermigration ansteht oder eine Restrukturierung der Fileserver durchgeführt werden soll, ist der NTFS Permission Analyzer ein verlässliches Tool, um auf einfache Weise einen Überblick zu gewinnen. Gleichzeit bereitet der NTFS Permission Analyzer auch den ersten Schritt auf dem Weg zur zukünftigen automatisierten Berechtigungsverwaltung über den Access Manager vor.
Ein Scanvorgang kann auf einen beliebigen Teilbereich Ihrer Fileserver gestartet werden. Nach Abschluss des Scans steht als Ergebnis ein Überblick zur aktuellen NTFS-Berechtigungssituation zur Verfügung. Das Resultat des NTFS-Scans kann anschließend in ein leicht verständliches Excel-Format exportiert werden. Dieser Export umfasst u.a. alle NTFS-Berechtigungen pro Ordner und User.
Scan und Analyse der Berechtigungsstruktur schließen beliebig tief verschachtelte Berechtigungen ebenso ein wie auch direkt im NTFS berechtige User und Berechtigungen, die über verschachtelte AD-Gruppen vergeben worden sind. Selbstverständlich erkennt der NTFS Permission Analyzer beim Scan auch mögliche Zirkelbeziehungen in AD-Gruppen und kann auch verwaiste SIDs (Zombie-User) automatisch bereinigen.
Lernen Sie den Access Manager kennen.
Vereinbaren Sie noch heute einen Termin für eine individuelle Produktvorstellung.
Unsere Expertinnen für Berechtigungsmanagement stellen Ihnen den Access Manager gerne ausführlich vor.
Aktuelles
Ansprechpartner:innen bei BAYOOSOFT
Svenja Winkler
Director Management Solutions
svenja.winkler@bayoo.net
