Anbindung des lokalen AD
Die klassische AD-Administration erfolgt in der Regel über eine Domänenstruktur im unternehmenseigenen Netzwerk. Auch bei einer Organisation über diverse Domänen mit uni- und/oder bidirektionalen Trusts untereinander automatisiert SecuIAM die Anlage, Änderung, Berechtigung, Sperrung und Löschung sämtlicher AD-Accounts. Accounts und deren Berechtigungen werden durch die SecuIAM Reconciliation regelmäßig geprüft und Differenzen zur Auflösung angezeigt. Darüber hinaus kann automatisiert Filespace (wie Benutzerverzeichnisse oder Abteilungslaufwerke) angelegt und die User daran berechtigt werden. Durch die Option, Ressourcen für sich selbst oder andere Nutzende zu beantragen, ist es auch ohne Eingriff durch die Administration möglich, notwendige Zugriffe zu erhalten. Auch die Versorgung von Accounts mit Postfächern, Verteilergruppen und Shared Mailboxes via Microsoft Exchange ist realisierbar.
Anbindung eines lokalen AD und
Azure AD im Hybridbetrieb
Der Vorteil des Einsatzes eines hybriden Betriebs, also einer Kombination aus der Verwaltung im lokalen sowie im Azure AD, besteht im Wesentlichen in der Bereitstellung von Diensten aus beiden „Welten“. So können nicht nur Filespace im firmeneigenen Netzwerk angelegt und Berechtigungen vergeben, sondern auch Cloud-Dienste für Microsoft 365 genutzt werden. Postfachanlagen könnten z. B. direkt in Exchange Online erfolgen.
Grundsätzlich sind drei verschiedene Szenarien der Nutzung eines hybriden Modells denkbar, wobei eine Synchronisation zwischen dem Azure AD und dem lokalen AD über die Microsoft Azure AD Connect-Dienste erfolgt.
- Unidirektionale Synchronisation des lokalen AD nach Azure AD
- Unidirektionale Synchronisation des Azure AD in das lokale AD
- Bidirektionale Synchronisation zwischen Azure AD und dem lokalen AD
Die Provisionierung der Accountdaten und Verwaltung von AD-Objekten ist hier vom jeweiligen Nutzungsmodell abhängig und kann den Anforderungen des Kundenunternehmens entsprechend in SecuIAM modelliert und konfiguriert werden, um ein Höchstmaß an Automatisierung und Nachvollziehbarkeit zu erreichen. Natürlich können auch das lokale AD und Azure AD parallel und unabhängig voneinander verwendet werden.
Anbindung des Azure AD (cloud only) an SecuIAM
Bei Anbindung des Azure AD unterstützt SecuIAM die Administration durch die manuelle und vor allem automatisierte Anlage, Sperrung und Löschung von Azure AD-Usern. Aufgrund der zukünftig immer weiter ausgebauten Integration der M365-Services bietet SecuIAM neben der Basisprovisionierung von Azure AD-Usern zudem die Möglichkeit, Lizenzvergaben im M365-Umfeld über eine direkte Vergabe oder aber durch Sicherheitsgruppen zu steuern, die auch automatisiert über das Businessrollen-Modell zugeordnet werden können.