eTrust Admin

eTrust Admin обеспечивает простое и рентабельное администрирование пользователей и ресурсов на уровне каталогов и корпоративных систем безопасности. Это мощное программное решение упрощает администрирование сложных сред, включая Windows NT, UNIX, Novell, eTrust CA-ACF2 Security, eTrust CA-Top Secret Security, RACF, Lotus Notes, Exchange, а также другие среды.

• Администрирование пользователей: постановка задачи
• Преимущества системы администрирования корпоративного масштаба
• Отличительные особенности
• eBusiness нуждается в eTrustT
• Поддерживаемые среды

Администрирование пользователей: постановка задачи

Независимые изучения показали, что затраты на администрирование могут составлять значительную величину от общих затрат на поддержку работы сети. Современная распределенная, гетерогенная среда eBusiness ставит непростую задачу по эффективному и одновременному управлению всеми сетевыми ресурсам, включая учетные записи пользователей, группы пользователей, доверительные отношения, и сетевые диски. А если учесть тот факт, что учетные записи пользователей теперь включают, наряду с внутренним штатом, партнеров и поставщиков, то проблема значительно обостряется.

Большинство предприятий имеет несколько неравноправных систем защиты и развернутые каталоги. Например, сетевые операционные системы, системы электронной почты, а также ПО поддержки коллективной работы – все эти приложения требуют своих собственных каталогов. Кроме того, организациям зачастую приходится поддерживать наборы индивидуальных установок, настроенных в режиме “по требованию”, или ряд подобных ресурсов, различным образом сконфигурированных предыдущими системными администраторами. Индивидуальное управление этими многочисленными каталогами отнимает значительное количество времени высокооплачиваемого персонала, и самое главное, не защищено от возникновения ошибок, особенно в организациях, где постоянные изменения являются корпоративным стандартом. Поддержка ежедневного обслуживания сама по себе может стать трудоемкой задачей, не говоря уже о трудностях обеспечения полной защищенности и целостности системы.

Преимущества системы администрирования корпоративного масштаба

eTrust Admin, масштабируемое решение компании CA для администрирования пользователей в масштабе предприятия, обеспечивает централизованное сквозное управление множественными, географически распределенными системами защиты и каталогами с помощью единого приложения, снабженного графическим интерфейсом. Этот мощный инструмент:

• Обеспечивает создание, модификацию, и удаление пользователей и связанных с ними объектов в средах различных операционных систем.
• Обеспечивает ролевое администрирование, гарантирующее установку непротиворечивых привилегий защиты для всего предприятия.
• Эффективно отслеживает параметры настройки защиты.
• Упрощает глобальные модификации, основанные на организационных изменениях, либо связанных с новым персоналом.

Кроме того, eTrust Admin поможет вашей организации в достижении следующих целей:

• Уменьшение издержек. eTrust Admin сокращает время и финансовые расходы на администрирование пользователей и учетных записей. Однократно сделанные изменения автоматически распространяются и применяются ко всем соответствующим каталогам всего предприятия. Интуитивно понятный графический интерфейс облегчает работу с eTrust Admin, уменьшая таким образом затраты на обучение персонала.
• Улучшают производительность и ускоряют отклик. Так как eTrust Admin поддерживает администрирование с единого рабочего места и из единого приложения, обеспечивая автоматизированный процесс утверждения изменений, подход на основе политики безопасности, и возможности массовых изменений – теперь администраторы могут незамедлительно реагировать на организационные изменения, предельно уменьшив задержку по времени.

Отличительные особенности

• Интуитивно понятный пользовательский интерфейс. Администраторы могут определять и управлять каталогами предприятия, используя обычный графический интерфейс. Таким образом “за сценой” остаются различия и тонкости функционирования различных операционных систем предприятия, что устраняет необходимость использования разнородных средств администрирования, вместе с тем делая более прозрачным смысл производимых действий.
• Основанное на Web администрирование и управление потоками работ.
• Администраторы через web-интерфейс могут удаленно выполнять самые разнообразные задачи. Например, в eTrust Admin встроен интуитивно понятный инструмент управления потоками работ, позволяющий устанавливать, утверждать и отслеживать политику управления правами доступа пользователей в масштабе всего предприятия. Эта функция потоков работ эффективно направляет запросы пользователей по организационной цепочке к соответствующим лицам, уполномоченным для их утверждения.
• Шаблон разработки агента (ADT). Эта функция позволяет администраторам настраивать архитектуру eTrust Admin для адаптации к уникальным потребностям eBusiness. ADT поддерживает создание, конфигурирование и использование шаблонов для любых корпоративных приложений, включая до десяти внешних определяемых пользователем пространств имен.
• Поддержка LDAP v3. eTrust Admin поддерживает протокол облегченного доступа к каталогам версии 3.0, который становится промышленным стандартом организации доступа к каталогам. LDAP обеспечивает ключевую общую структуру для поддержки взаимодействия между каталогами в сети предприятия.

• Drag-and-drop. Объекты каталога могут быть легко изменены с использованием интуитивно понятной технологии перетаскивания ("drag-and-drop"). Одновременное управление несколькими объектами обеспечивается за счет поддержки выбора нескольких объектов, что еще больше увеличивает производительность.
• Политики администрирования. Применение политик упрощает согласованное управление большим числом пользователей. С помощью политик определяются значения по умолчанию и правила для групп объектов, таким образом, устраняя необходимость определения всех деталей для каждого индивидуума. При администрировании пользователей, политика определяется согласно роли. Это гарантирует, что права и привилегии выставлены непротиворечивым образом и соответствуют производственным обязанностям пользователя.
• Совместная работа администраторов. При использовании eTrust Admin, несколько администраторов могут работать совместно, тем не менее, сохраняя для каждого администратора свой собственный контекст администрирования. Этот контекст определяется управляемыми объектами и используемой политикой, позволяя каждому администратору сосредоточиться на своей ключевой области. Например, контекст действий администратора может быть ограничен одной операцией – сбросом паролей.
• Аудит и генерация отчетов. Все производимые в системе изменения регистрируются в центральном пункте управления, и администраторы могут использовать предопределенные отчеты для просмотра измененных параметров настроек защиты пользователей.
• Администрирование пользователей. Администратор может управлять всеми учетными записями пользователя, входами в систему, пользовательскими идентификаторами, а также почтовыми ящиками во всех каталогах предприятия. Они могут просматриваться и администрироваться либо на уровне отдельных пользователей, либо на уровне каталогов. Например, единственным действием администратор может изменить чей-либо пароль для всех каталогов.

eBusiness нуждается в eTrustT

eTrust компании CA поддерживает eBusiness, поставляя передовые технологии, облегчающие организациям решение задачи по поддержке безопасности своих вычислительных сред. Это всестороннее решение защиты расширяет возможности любой инициативы eBusiness, поставляя решения, включающие оценку риска, обнаружение нападений, предотвращение потерь, и более того. Решения eTrust поддерживают ведущие промышленные стандарты, усиливая тем самым отдачу от мощных сервисов в Unicenter. Внедрив eTrust, организации приобретают гибкость для развертывания решения защиты в качестве автономного продукта, либо как пакета приложений защиты, либо решения, полностью интегрированного с Unicenter с целью построения, развертывания и управления защитой в качестве неотъемлемой части глобальной задачи управления предприятием.

Поддерживаемые среды

Каталоги:

• Домены Windows NT
• Active Directory
• Exchange Server
• Lotus Notes/Domino
• NDS
• NetWare Binderies
• Несколько платформ UNIX, NIS, NIS+
• Linux Red Hat
• Oracle
• eTrust Single Sign-On
• eTrustAccess Control
• eTrust CA-ACF2 Security
• eTrust CA-Top Secret Security
• IBM RACF
  

Дополнительную информацию Вы можете получить в компании Interface Ltd.

Отправить ссылку на страницу по e-mail
Обсудить на форуме Computer Associates