1.2 Présentation des composants de Directory and Resource Administrator (DRA)

Les composants de DRA que vous utiliserez systématiquement pour gérer les accès privilégiés incluent les serveurs primaire et secondaires, les consoles de l'administrateur, les composants de création de rapports et le moteur de workflow Aegis permettant d'automatiser les processus de workflow.

Le tableau suivant identifie les interfaces utilisateur et les serveurs d'administration habituellement utilisés par chaque type d'utilisateur de DRA :

Type d'utilisateur de DRA	Interfaces utilisateur	Serveur d'administration
Administrateur DRA (Personne en charge de la configuration du produit)	Console de délégation et de configuration	Serveur primaire
	DRA Reporting Center Setup (NRC) CLI (facultatif) Fournisseur ADSI DRA(facultatif)	Serveur secondaire
Administrateur occasionnel du service d'assistance	Console de gestion des comptes et des ressources	Serveur secondaire
Administrateur occasionnel du service d'assistance	Console Web	Tout serveur DRA sur lequel le service REST DRA est installé

1.2.1 Serveur d'administration DRA

Le serveur d'administration DRA stocke les données de configuration (environnementales, accès délégué et stratégie), exécute les tâches de l'opérateur et d'automatisation et audite l'activité de l'ensemble du système. Tout en prenant en charge plusieurs clients au niveau de la console et de l'API, le serveur est conçu pour offrir une haute disponibilité pour la redondance et l'isolement géographique via un modèle d'évolutivité d'ensemble multi-maître (MMS, Multi-Master Set). Dans ce modèle, chaque environnement DRA nécessite un serveur d'administration DRA primaire qui se synchronise avec un certain nombre de serveurs d'administration DRA secondaires supplémentaires.

Nous recommandons vivement de ne pas installer les serveurs d'administration sur les contrôleurs de domaine Active Directory. Pour chaque domaine géré par DRA, assurez-vous qu'il existe au moins un contrôleur de domaine sur le même site que le serveur d'administration. Par défaut, le serveur d'administration accède au contrôleur de domaine le plus proche pour toutes les opérations de lecture et d'écriture. Lors de l'exécution de tâches spécifiques à un site, telles que les réinitialisations de mots de passe, vous pouvez spécifier un contrôleur de domaine spécifique du site pour traiter l'opération. Il est conseillé d'envisager de consacrer un serveur d'administration secondaire à la création de rapports, au traitement par lots et aux workloads automatisés.

1.2.2 Console de délégation et de configuration

La console de délégation et de configuration est une interface utilisateur à installer qui permet aux administrateurs système d'accéder aux fonctions de configuration et d'administration de DRA.

Delegation Management (Gestion de la délégation) : permet de spécifier et d'assigner de façon granulaire l'accès aux ressources et tâches gérées aux assistants administrateur.
Policy and Automation Management (Gestion des stratégies et de l'automatisation) : permet de définir et d'appliquer une stratégie pour garantir la conformité aux normes et conventions applicables à l'environnement.
Configuration Management (Gestion de la configuration) : permet de mettre à jour les paramètres et les options système DRA, d'ajouter des personnalisations et de configurer les services gérés (Active Directory, Exchange, Office 365, etc.).

1.2.3 Console de gestion des comptes et des ressources

La console de gestion des comptes et des ressources est une interface utilisateur à installer permettant aux assistants administrateur de DRA d'afficher et de gérer les objets délégués des domaines et services connectés.

1.2.4 Console Web

La console Web est une interface utilisateur Web qui fournit un accès rapide et simple aux assistants administrateur de DRA pour afficher et gérer les objets délégués des domaines et des services connectés.

Les administrateurs peuvent personnaliser l'apparence et l'utilisation de la console Web afin d'inclure une image de marque d'entreprise personnalisée et des propriétés d'objet personnalisées. Ils peuvent également configurer l'intégration avec les serveurs Change Guardian pour permettre l'audit des modifications effectué en dehors de DRA.

L'administrateur DRA peut également créer et modifier des formulaires de workflow automatisés pour déclencher le cas échéant des tâches de routine automatisées.

L'historique des modifications unifiées est une autre fonction de la console Web qui permet l'intégration avec les serveurs d'historique des modifications afin d'auditer les modifications apportées aux objets Active Directory en dehors de DRA. Les options des rapports de l'historique des modifications incluent :

Modifications apportées à...
Modifications apportées par...
Boîte aux lettres créée par...
Utilisateur, groupe et adresse électronique du contact créés par...
Utilisateur, groupe et adresse électronique du contact supprimés par...
Attribut virtuel créé par...
Objets déplacés par...

1.2.5 Composants de création de rapports

DRA Reporting fournit des modèles intégrés et personnalisables pour la gestion de DRA et des détails sur les domaines et les systèmes gérés par DRA :

Rapports sur les ressources pour les objets Active Directory
Rapports sur les données d'objet Active Directory
Rapports récapitulatifs Active Directory
Rapports sur la configuration de DRA
Rapports sur la configuration d'Exchange
Rapports sur Office 365 Exchange Online
Rapports détaillés sur les tendances d'activité (par mois, domaine et pic)
Rapports d'activité DRA récapitulatifs

Les rapports DRA peuvent être planifiés et publiés via SQL Server Reporting Services pour être facilement distribués aux participants.

1.2.6 Moteur de workflow

DRA s'intègre au moteur de workflow Aegis pour automatiser les tâches de workflow via la console Web dans laquelle les assistants administrateur peuvent configurer le serveur de workflow et exécuter des formulaires d'automatisation de workflow personnalisés, puis afficher l'état de ces workflows. Pour plus d'informations sur le moteur de workflow, reportez-vous au site de documentation DRA.