1.2 Caratteristiche dei componenti di Directory and Resource Administrator

I componenti di DRA che si utilizzano regolarmente per gestire l'accesso con privilegi sono i server primario e secondario, le console di amministrazione, i componenti di generazione di rapporti e il motore di workflow Aegis che automatizza i processi di workflow.

Nella tabella seguente sono riportate le interfacce utente e i server di amministrazione utilizzati tipicamente da ciascun tipo di utente DRA:

Tipo di utente DRA	Interfacce utente	Server di amministrazione
Amministratore di DRA (la persona che si occuperà della configurazione del prodotto)	Console di delega e configurazione	Server primario
	Funzione di generazione rapporti di DRA Configurazione di Reporting Center (NRC) Interfaccia della riga di comando (facoltativo) Provider ADSI di DRA (facoltativo)	Server secondario
Amministratore occasionale dell'help desk	Console di gestione account e risorse	Server secondario
Amministratore occasionale dell'help desk	Console Web	Qualsiasi server DRA con REST di DRA installato

1.2.1 Server di amministrazione DRA

Il server di amministrazione DRA archivia i dati di configurazione (relativi ad ambiente, accesso delegato e policy), esegue i task di operatore e automazione e revisiona l'attività di tutto il sistema. Oltre a supportare numerose console e client a livello di API, il server è concepito per garantire un'elevata disponibilità sia ai fini della ridondanza che per l'isolamento geografico tramite un modello scalabile orizzontalmente basato su un set multimaster (MMS). In questo modello, tutti gli ambienti DRA necessitano di un server di amministrazione DRA primario che esegue la sincronizzazione con vari server di amministrazione DRA secondari aggiuntivi.

Si raccomanda di non installare i server di amministrazione nei controller di dominio di Active Directory. Per ciascun dominio gestito da DRA, verificare che vi sia almeno un controller di dominio nello stesso sito del server di amministrazione. Per default, il server di amministrazione accede al controller di dominio più vicino per tutte le operazioni di lettura e scrittura. Quando si eseguono task specifici del sito, ad esempio reimpostazioni delle password, è possibile indicare un controller di dominio specifico del sito per l'elaborazione dell'operazione. Come best practice, valutare la possibilità di riservare un server di amministrazione secondario alla generazione di rapporti, all'elaborazione batch e ai workload automatizzati.

1.2.2 Console di delega e configurazione

La console di delega e configurazione è un'interfaccia utente installabile che fornisce agli amministratori di sistema l'accesso alle funzioni di configurazione e amministrazione di DRA.

Gestione della delega: consente di specificare e assegnare in modo differenziato l'accesso a risorse gestite e task ad amministratori aggiunti.
Gestione di policy e automazione: consente di definire e applicare policy per garantire la conformità a standard e convenzioni dell'ambiente.
Gestione della configurazione: consente di aggiornare le impostazioni di sistema e le opzioni di DRA, aggiungere personalizzazioni e configurare servizi gestiti (Active Directory, Exchange, Office 365 e così via).

1.2.3 Console di gestione account e risorse

La console di gestione account e risorse è un'interfaccia utente installabile per gli amministratori aggiunti di DRA, che consente di visualizzare e gestire gli oggetti delegati di domini e servizi connessi.

1.2.4 Console Web

La Console Web è un'interfaccia utente basata sul Web che fornisce un accesso rapido e semplice agli amministratori aggiunti, affinché possano visualizzare e gestire gli oggetti delegati di domini e servizi connessi. Gli amministratori possono personalizzare l'aspetto e le modalità di utilizzo della Console Web includendo branding aziendale personalizzato e proprietà personalizzate degli oggetti.

L'amministratore di DRA può anche creare e modificare moduli di workflow automatizzati per eseguire task di routine automatizzati quando attivati.

Cronologia modifiche unificata è un'altra funzione della Console Web che consente l'integrazione con i server di cronologia delle modifiche per la revisione delle modifiche apportate a oggetti AD al di fuori di DRA. Le opzioni dei rapporti di cronologia delle modifiche includono:

Modifiche apportate a...
Modifiche apportate da...
Casella postale creata da...
Utente, gruppo e indirizzo e-mail di contatto creati da...
Utente, gruppo e indirizzo e-mail di contatto eliminati da...
Attributo virtuale creato da...
Oggetti spostati da...

1.2.5 Componenti per la generazione di rapporti

La funzione di generazione rapporti di DRA include modelli integrati personalizzabili per la gestione di DRA e i dettagli dei domini e sistemi gestiti da DRA:

Rapporti sulle risorse per oggetti AD
Rapporti sui dati degli oggetti AD
Rapporti di riepilogo di AD
Rapporti di configurazione di DRA
Rapporti di configurazione di Exchange
Rapporti di Exchange Online di Office 365
Rapporti dettagliati sulle tendenze delle attività (per mese, dominio e picco)
Rapporti di riepilogo delle attività di DRA

I rapporti di DRA possono essere pianificati e pubblicati tramite SQL Server Reporting Services per una pratica distribuzione alle parti interessate.

1.2.6 Motore di workflow

DRA si integra con il motore di workflow Aegis per automatizzare i task di workflow mediante la Console Web, in cui gli amministratori aggiunti possono configurare il server di workflow ed eseguire moduli di automazione dei workflow personalizzati, per poi visualizzare lo stato di tali workflow. Per ulteriori informazioni sul motore di workflow, vedere il sito della documentazione di DRA.