2
Tool zum automatisierten anlegen personalisierten Administrationsaccounts
Moin zusammen,
Ich suche derzeit ein Tool, welches folgenden Workflow abbilden kann:
User aus Domäne A benötigt Administrativen Zugriff auf Domäne B - Z. Benötigtes Tool liest den User aus, welcher den Workflow startet, User wählt Domäne aus, Tool generiert in der ausgewählten Domäne einen personalisierten Adminaccount für den User mit einem Ablaufdatum in x Tagen und protokolliert den ganzen Prozess.
Ja, ist etwas, dass man prinzipiell in PowerShell scripten könnte allerdings muss man das Rad ja nicht immer neu erfinden und wenn es da schon was fertiges gibt, ist es nur noch eine Frage des Preises ;)
Grüße Oni
Ich suche derzeit ein Tool, welches folgenden Workflow abbilden kann:
User aus Domäne A benötigt Administrativen Zugriff auf Domäne B - Z. Benötigtes Tool liest den User aus, welcher den Workflow startet, User wählt Domäne aus, Tool generiert in der ausgewählten Domäne einen personalisierten Adminaccount für den User mit einem Ablaufdatum in x Tagen und protokolliert den ganzen Prozess.
Ja, ist etwas, dass man prinzipiell in PowerShell scripten könnte allerdings muss man das Rad ja nicht immer neu erfinden und wenn es da schon was fertiges gibt, ist es nur noch eine Frage des Preises ;)
Grüße Oni
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 515661
Url: https://administrator.de/contentid/515661
Printed on: April 19, 2024 at 02:04 o'clock
2 Comments
Latest comment
Hi,
sorry, aber was soll das bringen?
Wenn es eh personalisierte Konten sind, dann kann man diese auch als dauerhafte Konten in der Zieldomäne erstellen und mit den erforderlichen Berechtigungen versehen.
Weiterhin: Wenn diese Domänen eine entsprechende Vertrauensstellung haben, dann kann man sogar direkt den Konten aus der Domäne A die erforderlichen Berechtigungen für die Domäne B erteilen, ohne dafür extra doppelte Konten zu erstellen.
E.
sorry, aber was soll das bringen?
Wenn es eh personalisierte Konten sind, dann kann man diese auch als dauerhafte Konten in der Zieldomäne erstellen und mit den erforderlichen Berechtigungen versehen.
Weiterhin: Wenn diese Domänen eine entsprechende Vertrauensstellung haben, dann kann man sogar direkt den Konten aus der Domäne A die erforderlichen Berechtigungen für die Domäne B erteilen, ohne dafür extra doppelte Konten zu erstellen.
E.
1
Moin,
Das Tool heißt bei uns IT-Abteilung.
Das kannst Du Dir sparen. Wenn er Adminrechte hat, dann kann er auch die Protokolle löschen und das Ablaufdatum außer Kraft setzen.
Wozu soll das Ganze denn gut sein? Warum werden nicht einfach für die berechtigten Personen Adminaccounts eingerichtet? Was ist das für ein Workflow?
Liebe Grüße
Erik
Das Tool heißt bei uns IT-Abteilung.
User aus Domäne A benötigt Administrativen Zugriff auf Domäne B - Z. Benötigtes Tool liest den User aus, welcher den Workflow startet, User wählt Domäne aus, Tool generiert in der ausgewählten Domäne einen personalisierten Adminaccount für den User mit einem Ablaufdatum in x Tagen und protokolliert den ganzen Prozess.
Das kannst Du Dir sparen. Wenn er Adminrechte hat, dann kann er auch die Protokolle löschen und das Ablaufdatum außer Kraft setzen.
Wozu soll das Ganze denn gut sein? Warum werden nicht einfach für die berechtigten Personen Adminaccounts eingerichtet? Was ist das für ein Workflow?
Liebe Grüße
Erik
