Active Roles - Dell Software

ActiveRoles Server
™
Active Directoryをシンプルかつ安全に管理
Microsoft® Active Directory®(AD)管理
者は、重要なActive Directoryデータの
セキュリティを維持して社内のポリシーと
社外の法規に準拠し、ユーザーとグループ
が必要なリソースにのみ確実にアクセスで
きるようにする責任を負っています。
しかし、変化の激しい今日のビジネス環境
の中で、管理者はADへのアクセス権の
作成、変更、削除の要求へのタイムリーな
対応に苦慮しています。また、重要な知的
財産に対して退職した従業員のアクセス
権が維持されたままになっているなど、
セキュリティ上の課題に直面し、ビジネス
要件のサポートや監査人からのレポート
提出の要求に対応するため、夜間も含
め何日も費やさなければならないなど
の問題も抱えています。さらに、Active
Directoryの制御をさまざまな管理グルー
プに確実に委任しなければならず、変更
承認のITプロセスには重要な立場の人々
とのやり取りも必要であることを考えると、
今日のActive Directory管理者たちはまさ
に支援を必要としています。
しかし、これを実現できるソリューション
™
があります。ActiveRoles Serverを使用す
れば、Active Directoryのセキュリティ保
護をシンプルに効率よく実現してセキュ
リティの課題を解決し、際限なく発生す
るコンプライアンス要求に対応できます。
ActiveRoles Serverはユーザーとグループ
のアカウントを管理する自動化ツールを
提供してActive Directoryの本質的な欠点
を克服し、業務の迅速な処理を可能にし
ます。モジュラー型アーキテクチャに基づ
いて設計されているため、組織は現在お
よび将来のビジネス要件に対応できます。
ディレクトリの管理
Roles Ser
v
it ve
セキュリティ
• ポリシーの厳格な適用、リソースへの
無秩序なアクセスの排除、および最
も権限の少ないモデルによる管理者
権限の規制によって、重要なActive
Directoryデータを保護
• アカウントの作成と削除を自動化し、
ADとADを組み合わせたシステム、
Exchange、Lync、SharePoint、および
Office 365におけるユーザーおよびグ
ループ管理のセキュリティと効率化を
実現
• ADを安全に効率よく管理するために
必要なあらゆるツールを提供し、ITの
ワークロードとエラーを削減してAD
の本質的な欠点を克服
• ヘルプデスク担当者とデータ所有者
がActive Directoryにユニバーサルに
アクセスして直感的に操作できるコン
ソールを提供して、Active Directoryの
管理コストを削減
• 監査に対応したレポートを生成する
ツールとプロセスにより、セキュリティ
の抜け道を排除
• 数週間程度で導入でき、短期間で導入
効果を実現
• AD管理の変更承認プロセスを標準化
して、誰が、いつ、どの変更を実行した
かを把握可能
• モジュラー型アーキテクチャによる統合
er
Ac
™
メリット:
ソリューションを提供し、現在および
将来のビジネスニーズへの対応を実現
アカウント管理
拡張性
Active Directoryを
シンプルかつ安全に管理
ユーザーのアクセスニー
ズが変更または削除さ
れると、AD、Exchange、
SharePoint、OCS、
Lync、Windowsで、
また、Unix、Linux、
Mac OS Xなど ADを
組み合わせたあらゆる
システムで、自動的に
更新が行われます。
最新のシステム要件の詳細な一覧に
ついては、次のサイト software.dell.com/
products/activeroles-server をご覧く
ださい。
特長
ActiveRoles Serverには直感的なインター
安全なアクセス
フェイスも含まれ、MMCスナップインと
ActiveRoles ServerはActive Directoryの
Webインターフェイスによって日常の管理
周囲で仮想ファイアウォールとして機能し、
業務とヘルプデスクの業務が改善されます。
最も権限の少ないモデルを使用した委任
ホスト環境におけるグループとユーザーの
を行うことでアクセス制御を可能にします。
管理
定義済みの管理ポリシーと関連付けられ
た権限に基づいてアクセスルールを生成し、 ActiveRoles Serverは、クライアントADドメ
インのアカウントがホストADドメインと同
それを厳密に適用することによって、AD管
理のネイティブアプローチに共通するエ
期するホスティング環境でQuick Connect
と連携して動作します。ActiveRoles Server
ラーや不整合をなくします。さらに、パーソ
は属性やパスワードも同期し、クライアン
ナライズされた堅牢な承認手続きにより、
トのドメインからホストされたドメインへ
ディレクトリデータの自動管理を補完する
のユーザーおよびグループアカウントの管
責任チェーンを提供し、ビジネス要件との
理を可能にします。設定不要のコネクタを
整合性が維持されたITプロセスと監視を
確立します。
使用して、オンプレミスのADアカウントを
Salesforce.com、Google Apps、Microsoft
アカウント作成の自動化
Office 365、Lync Online、SharePoint
Online、Workday、ServiceNowなど、
ActiveRoles Serverを使用して、次のような
クラウドベースのサービスと同期できます。
さまざまなタスクを自動化できます。
• Active Directoryのユーザーとグループの
アカウント作成
• Exchangeのメールボックス作成
• グループのポピュレーション
• Windowsのリソース割り当て
ActiveRoles ServerはADおよびADを組み
合わせたシステムにおけるユーザーのアク
セス権の再付与と削除のプロセス(ユー
ザーとグループのプロビジョニング解除を
含む)も自動化し、ユーザーやグループの
ライフタイム全体に渡って効率的で安全
な管理プロセスを実現します。ユーザーの
アクセスニーズが変更または削除されると、
AD、Exchange、SharePoint、OCS、Lync、
Windowsで、また、Unix、Linux、Mac OS X
などADを組み合わせたあらゆるシステムで、
自動的に更新が行われます。
日常的なディレクトリ管理
ActiveRoles Serverを使用すると、以下を
すべて簡単に管理できます。
• Exchange受信者(メールボックスやOCSの
割り当て、作成、移動、削除、アクセス許可
および配布リストの管理などを含む)
• グループ
• コンピューター(共有、プリンタ、ローカル
ユーザーおよびローカルグループなどを
ソフトウェアを統合して管理ポイントも
統合
ActiveRoles Serverは、既存のテクノロジー
とアイデンティティ管理およびアクセス
管理戦略を補完します。Quick Connect、
Identity Manager、Privileged Password
Manager、Authentication Services、
Defender、Password Manager、
Webthority、ChangeAuditorなど、多くの
デルソフトウェア製品を簡単に統合でき
るため、管理ポイントを簡略化して統合で
きます。さらに、ActiveRoles Serverでは、
PowerShell、ADSI、SPML、およびカスタマ
イズ可能なWebインターフェイスの機能を
自動化し、拡張することもできます。
Dell Softwareについて
Dell Softwareは、お客様の可能性を引き出
すため、テクノロジーを駆使した、スケーラ
ブル、低コストで使いやすいソリューション
によって、ITのシンプル化やリスクの軽減
を図っています。こうしたソフトウェアをデ
ルのハードウェアやサービスと組み合わせ
ることで、効率性と生産性を最大限に高め、
ビジネスの成果を向上させることができま
す。www.dellsoftware.com
含む)
• Active Directory
Dell Software
5 Polaris Way, Aliso Viejo, CA 92656 | www.dell.com
北米以外のお客様は、デルのWebサイトに掲載されている最寄
りのオフィス情報をご覧ください。
© 2013 Dell, Inc. ALL RIGHTS RESERVED. 本書で示されているDell、Dell Software、Dell Softwareロゴおよび
製品は、米国およびその他の国におけるDell, Inc. の登録商標です。その他すべての商標および登録商標は各所
有者に帰属します。
Datasheet-ActiveRolesSer-US-VG-2013-11-01