1.1 Directory and Resource Administrator 是什么

Directory and Resource Administrator 提供安全高效的 Microsoft Active Directory (AD) 特权身份管理。DRA 执行“最小特权”细粒度委托,这样管理员和用户将只接收完成他们自己特定任务所需的许可权限。DRA 强制遵守策略,提供详细的活动审计和报告,通过 IT 流程自动化简化完成重复任务。所有这些功能都有助于保护客户的 AD 和 Exchange 环境,杜绝多种风险的威胁,包括特权升级、错误、恶意活动以及监管方面的不合规性,同时通过向用户、业务管理者和 Help Desk 人员授予自助功能来减轻管理员的负担。

Exchange Administrator (ExA) 进一步扩展 DRA 的强大功能,提供对 Microsoft Exchange 的无缝管理。ExA 通过一个通用的用户界面,根据策略来管理邮箱、公共文件夹及跨 Microsoft Exchange 环境的通讯组列表。

DRA 和 ExA 可共同提供控制和管理 Active Directory、Microsoft Windows、Microsoft Exchange 和 Microsoft Office 365 环境所需的解决方案。

  • 支持 Active Directory、Office 365、Exchange 以及 Skype for Business: 提供对 Active Directory、本地 Exchange Server、本地 Skype for Business、Exchange Online 以及 Skype for Business Online 的一般性管理。

  • 细粒度用户和管理特权访问控制: 专利 ActiveView 技术仅委派完成特定任务所需的特权,防止特权升级。

  • 可自定义的 Web 控制台: 直观的方法方便非技术人员轻松安全地通过有限(及指派的)功能和访问权限执行管理任务。

  • 深度活动审计和报告: 提供产品内所执行所有活动的综合性审计记录。安全存储长期数据并向审计方(如 PCI DSS、FISMA、HIPAA 和 NERC CIP)展示控制对 AD 的访问的流程均已到位。

  • IT 流程自动化: 自动执行多种任务工作流程,如供应和取回、用户和邮箱操作、策略实施和受控自助任务;提高业务效率,减少手动及重复性管理工作。

  • 操作完整性: 通过为管理员提供细粒度访问控制及管理系统和资源访问权限,阻止那些对系统和服务的性能及可用性产生影响的恶意或错误篡改。

  • 严格执行流程: 保持关键变革管理流程的健全,使其得以提高生产率、减少错误、节省时间并改进管理效率。

  • 与 Change Guardian 集成: 增强对 DRA 和工作流程自动化之外 Active Directory 内生成的事件的审计。