Effiziente Administration Ihrer Netzwerkumgebung

Transkript

1 Admin Anwender Aufträge, Freigaben Verwaltet Benutzer, Mailboxen, Ordner und vergibt Berechtigungen Anbindung von Fremdsystemen Erzeugt und pflegt Mailboxen und Datenbanken Benutzerinformationen und Konventionen Verwaltet Benutzer, Mailboxen und vergibt Berechtigungen *Alle Firmensymbole sind eingetragene Warenzeichen der Inhaberfirmen Effiziente Administration Ihrer Netzwerkumgebung

2 Inhaltsverzeichnis 1. Allgemeines 3 2. Prozess 1 Kennwortreset durch IT-Mitarbeiter 4 3. Prozess 2 Kennwortreset durch Sekretärin 5 4. Prozess 3 Kennwortreset im self-service 7

3 1. Allgemeines Im vorliegenden Dokument werden unterschiedliche Möglichkeiten beschrieben, mit Hilfe der Operations Manager-Technologie das Kennwort eines Active Directory Benutzerkontos zurückzusetzen. Besonderes Augenmerk wird hierbei auf verschiedene Prozessabläufe gelegt, die sich jeweils abhängig von den ausführenden Personen unterschiedlich gestalten lassen. Folgende Prozessabläufe werden exemplarisch beschrieben: 1. Zurücksetzen des Kennworts durch einen Mitarbeiter der zuständigen IT-Abteilung 2. Zurücksetzen des Kennworts durch eine Sekretärin mit Zustimmung des Personalvorgesetzten 3. Zurücksetzen des Kennworts durch den Benutzer selbst mit Beantwortung einer Passwort-Phrase Stand: Seite 3 von 8

4 2. Prozess 1 Kennwortreset durch IT-Mitarbeiter Wird ein fachkundiger Mitarbeiter der IT-Abteilung mit der Aufgabe betraut, Kennwörter von Active Directory-Benutzern zurückzusetzen, ist im Normalfall davon auszugehen, dass dieser Mitarbeiter beispielsweise telefonisch oder per dazu beauftragt wird. Mit Hilfe der Operations Manager-Technologie ist es möglich, den IT-Mitarbeiter in die Lage zu versetzen, auch ohne delegierte Berechtigungen im Active Directory Kennworte zurücksetzen zu können. Jede vom IT-Mitarbeiter durchgeführete Kennwortrücksetzung wird manipulationssicher und lückenlos protokolliert, so dass jede durchgeführte Aktion nachvollzogen oder auch abgerechnet werden kann. Das folgende Bild zeigt beispielhaft ein Operations Manager Web-Formular zum Zurücksetzen eines Kennwortes. Bild 1: Operations Manager Web-Formular für IT-Mitarbeiter zum Kennwortreset Durch ein integriertes Sicherheitskonzept im Operations Manager System ist eine Eingrenzung derjenigen Konten möglich, deren Kennworte durch den OM-Anwender zurückgesetzt werden können. Auf diese Weise werden z. B. sensitive Benutzer- und Dienstekonten von der Kennwort-Rücksetzung durch einen OM-Anwender ausgenommen. Außerdem kann der Mitarbeiter auf Basis seiner Anmeldung bei einem spezifischen Mandanten, auf den Anwenderbereich dieses Mandanten (Teil-Organisation) begrenzt werden. Stand: Seite 4 von 8

5 3. Prozess 2 Kennwortreset durch Sekretärin Werden Personen außerhalb der IT-Abteilung mit der Kennwortrücksetzung beauftragt, ist es mit Hilfe der Operations Manager-Technologie möglich den Prozessablauf so zu gestalten, dass eine oder auch mehrere zwischengeschaltete Instanz(en) der Kennwortrücksetzung zustimmen müssen, bevor diese in der IT-Infrastruktur umgesetzt wird. Auf diese Weise wird es z. B. möglich, dass eine Sekretärin das Kennwort eines Benutzers zurücksetzt, der Personalverantwortliche und/oder ein Mitarbeiter der IT-Abteilung der Kennwortrücksetzung zustimmen muss und der Personalvorgesetzte des Benutzers dann per das neue Kennwort des Benutzers erhält und es ihm dann mitteilen kann. Bild 2: Operations Manager Web-Formular für Sekretärin zum Kennwortreset Stand: Seite 5 von 8

6 Bild 3: zur Bestätigung des Kennwortresets an Personalverantwortlichen Bild 4: an Personalverantwortlichen mit neuem Benutzerkennwort Stand: Seite 6 von 8

7 4. Prozess 3 Kennwortreset im self-service Wenn die Kennwortrücksetzung durch den Benutzer selbst durchgeführt werden soll, kann dies z. B. durch die Beantwortung einer benutzerbezogenen Legitimationsfrage abgesichert werden. Der Benutzer, der sein Passwort zurücksetzen will, ruft von einem beliebigen im Netzwerk angemeldeten Rechner das Operations Manager Web-Formular zur Passwort-Rücksetzung auf. Er wählt sein Benutzerkonto aus und es wird ihm eine Frage angezeigt, deren Beantwortung nur er selbst leisten kann. Wird die Frage korrekt beantwortet, werden die Felder zur Eingabe des neuen Passwortes aktiv und der Benutzer kann sein Kennwort zurücksetzen. Die jeweilige benutzerspezifische Legitimationsfrage und deren Antwort liegen dabei verschlüsselt in der Operations Manager Datenbank, so dass sie vor unberechtigter Benutzung/Änderung geschützt sind. Bild 5: Operations Manager Web-Formular zum Kennwortreset im self-service (Schritt 1) Stand: Seite 7 von 8

8 Bild 6: Nach korrekt beantworteter Legitimationsfrage werden Felder zur Kennwort-Eingabe sichtbar / aktiv Stand: Seite 8 von 8