Die neuesten Features des BAYOOSOFT Access Manager

Release 2021.1

Gewinnen Sie mit dem folgenden Auszug der aktuellen Release Notes einen Überblick über die neuesten Funktionalitäten der Version 2021.1:

Usability, Sicherheit, Sabotageschutz

Mit diesem Update werden viele Stärken des Access Manager ausgebaut

Sensible Daten durch Vorabautorisierung der Benutzer zusätzlich absichern

Bei besonders sensiblen Daten kann es aus Sicherheitsgründen sinnvoll sein, neben der Einhaltung des Need-to-Know-Prinzips eine Vorabautorisierung, z.B. in Form einer Sabotageschutzunterweisung oder Geheimhaltungsunterweisung durchzuführen. Gleichzeitig soll sichergestellt werden, dass nur Berechtigungen für die Mitarbeiter:innengewährt werden, die dieseVorabautorisierung absolviert haben.

Um solche organisatorische Schutzmaßnahmen technisch abzubilden, ist es ab sofort möglich, an Datenschutzklassen AD-Gruppen zu definieren, welche die vorab autorisierten Mitarbeiter:innen beinhalten.

Benutzerkennungen im System kennzeichnen

Eine neue Einstellung UserTaggingGroups ermöglicht es, Benutzerkonten im System mit Icons zu kennzeichnen. Hierfür können AD-Gruppen hinterlegt werden, deren Mitglieder gekennzeichnet werden sollen.

Neben der Absicherung der sensiblen Daten aufgrund einer Vorabautorisierung ist es so möglich, dass Anwender des Systems erkennen, ob ein im System angezeigter Mitarbeiter bereits vorab autorisiert wurde.

Mehrere AD-Gruppen pro 3rd Party Element verwalten

Das 3rd Party Permission Management ermöglicht es Ihnen, Mitgliedschaften von ADSicherheitsgruppen zu verwalten. So kann das Berechtigungsmanagement auf Drittdienste wie Remote Applikationen, Druckerfreigaben oder Internetzugriffe angewendet werden.

Wurden für einen Drittdienst mehrere AD-Gruppen verwaltet, z.B. um mehrere Berechtigungsstufen abzubilden, war es notwendig für jede Berechtigungsstufe ein eigenes Element im Access Manager bereitzustellen. Um solche Situationen nutzerfreundlich zu unterstützen, wurde das 3rd Party Berechtigungsmanagement dahingehend erweitert, dass nun mehrere AD-Gruppen pro 3rd Party Element verwaltet werden können.

Installation & Update Features

Installation & Update des Access Manager mithilfe eines Konsolenprogramms

Die bislang ausgeführten PowerShell Skripte zur Installation und Update des Access Manager wurden in ein Konsolenprogramm überführt, welches mit Doppelklick auf AccessManagerInstaller.exe oder aus einem bestehenden Windows-Konsolenfenster gestartet werden kann. Die Installation kann dabei
interaktiv (Standard) oder auch komplett ohne Nutzerinteraktion (Kommandooption –no-interactive) verwendet werden. Im letzteren Fall müssen alle benötigen Informationen mit dem Kommandozeilenparameter übergeben werden.

Silent Installation & Update der Access Manager Agenten

Der Installer der Access Manager Agenten wurde dahingehend erweitert, dass dieser nun auch ohne Aufruf der Installationsoberfläche ausgeführt werden kann.

Weiterhin erwarten Sie folgende Enhancements:

Deviationsprüfung pro Share deaktivieren

Automatisiertes Entfernen von Berechtigungen gelöschter User

Zusammenführen des Menüs von Besitzern und Verantwortlichen in “Rechtemanagement”

Überarbeitung der Seite für Berechtigungsanfragen

Domain Whitelisting

Umbenennen von nicht mehr gefundenen Verzeichnissen

Systemrollen für Customizing auslesen

Verschlüsselter und signierter Zugriff auf das Active Directory

Anpassung der Schnittstelle zu SharePoint Online

Anpassung der Zählweise deaktivierter und gelöschter Berechtigungsbenutzer

Detailliertere Informationen entnehmen Sie bitte den Release Notes in Ihrem Versionspaket.

Bitte beachten Sie vor der Aktualisierung die Informationen unter “Update Access Manager (Hauptsystem)” im Installations-Dokument, welches dem Download beigefügt ist.

Hinweise zum Entfernen der Ausführungsverhinderung von Windows in Ihrem Versionspaket

Manche Sicherheitssoftware markiert eine aus dem Internet geladene Datei als potenziell unsicher.

Dadurch lässt Windows eine Ausführung ohne Nachfrage nicht zu.

Bei ZIP-Dateien wird beim Entpacken diese Markierung auch auf alle entpackten Dateien übertragen, daher sollte die Markierung vor dem Entpacken entfernt werden.

Öffnen Sie die Eigenschaften der ZIP-Datei und klicken Sie auf „Zulassen“, sofern Sie eine solche Option haben: