BeyondTrust Active Directory Bridge centralizează gestionarea utilizatorilor pentru medii Unix și Linux. Soluția extinde autentificarea Kerberos în Active Directory și oferă posibilitatea de a vă autentifica cu acreditări AD pe platforme non-Windows.
Funcții și capabilități
Autentificare cu Active Directory
Soluția BeyondTrust Active Directory Bridge permite utilizatorilor să folosească acreditări Active Directory (nume de utilizator și parolă) pentru a accesa sistemele Unix și Linux.
Politici de grup
Extinderea funcțiilor de gestionare a politicilor de grup în Active Directory permite includerea setărilor pentru sistemele Unix și Linux, realizând astfel o configurație coerentă în întreaga infrastructură.
Catalog unic de utilizatori
Migrați utilizatorii de la desktopuri la mașini virtuale sau între sisteme, fără a fi nevoie să reintroduceți în mod constant credențialele. Utilizarea Kerberos, protocolul de autentificare Active Directory, facilitează autentificarea utilizatorilor, indiferent de platformă.
Definirea globală a permisiunilor
Utilizați mecanismele de gestionare a fișierelor „sudoers” și gestionați permisiunile în sistemele Linux/Unix de la nivelul Active Directory.
Beneficii
Exploatează în întregime AD
Utilizați un singur set de instrumente pentru gestionarea utilizatorilor atât în sistemele Windows, cât și în cele Unix/Linux.
Conformitate crescută
Oferă acces echipelor de securitate la datele de audit și gestionează central politici de grup și utilizatori.
Securitate sporită
Utilizați exclusiv conturile Active Directory pentru autentificare și definiți central permisiunile în sisteme non-Windows.
Caracteristici
- Utilizarea acreditărilor AD pentru accesul la sisteme Unix, Linux și Mac OSX.
- Întreținerea conturilor și actualizarea parolelor utilizând ADUC.
- Unificarea politicilor și simplificarea propagării utilizatorilor.
- Informații de audit și rapoarte de autentificare în întreaga infrastructură.
- Definirea coerentă a utilizatorilor și politicilor în întreaga organizație.
- Autentificare unică pentru fiecare aplicație care acceptă Kerberos sau LDAP.
- Acces unificat la resursele partajate de fișiere.
- Control centralizat asupra accesului la sisteme non-Windows.
- „Sudoers” gestionate central pentru toate sistemele Linux/Unix.
