• IAM in Teams
  • IAM Hybrid
  • Referenzen
  • Unternehmen
FirstAttribute AGFirstAttribute AG
FirstAttribute AGFirstAttribute AG
  • IAM in Teams
    • Teams-Ressourcen im Griff
    • Zentralisiertes M365 Identitätsmanagement
  • IAM Hybrid
    • Single Point of Access
    • Split the Admin Load
  • Referenzen
    • Unsere Kunden
    • Unsere Projekte
    • Partnerschaft
    • Presse
  • Unternehmen
    • Wir über uns
    • Karriere
    • News
    • Kontakt
  • Deutsch

Automatische AD Gruppen

Mrz 11, 2021 (Letztes Update) | DynamicGroup |

 

Durch clevere Automatisierung von AD Gruppen vermeiden Sie häufige Korrekturen – und sparen Zeit. Lesen Sie, wie Sie automatische Gruppen einrichten.

Welche Vorteile hat der Einsatz von dynamischen Gruppen?

Sie können durch das Automatisieren von AD Gruppen:

  • Sicherheitsrisiken senken
  • Berechtigungen aktuell halten
  • Administrationsaufwand reduzieren

Video: Dynamische Gruppen in Active Directory

Wofür werden dynamische Gruppen eingesetzt?

  • Automatische E-Mail-Verteilerlisten
  • Sich selbst aktualisierende Abteilungsgruppen
  • Automatisierte Vergabe von Ressourcen
  • Selbstpflegende Zugriffs- und Datei-Berechtigungsgruppen
  • Dynamische Group Policy Verteilung
  • Verschachtelte dynamische Gruppen (mit Priorisierung)

Wie richte ich automatische AD Gruppen ein?

Es gibt grundsätzlich 3 Wege:

  1. Eigenes Powershell Skript
    Schreiben Sie ein Skript und hoffen Sie auf dessen Zuverlässigkeit.
  2. Sie lassen programmieren
    Eigenentwicklungen sind
    – maßgeschneidert
    – werden nur gefixt oder erweitert, wenn Sie etwas beauftragen
    – hängen von Ihnen als alleinigem Nutzer ab
    Sie können aber auch mehr Funktionen und eine erprobte Software erhalten, die immer weiterentwickelt wird und für die es Support gibt:
  3. DynamicGroup
    DynamicGroup wurde von uns als Standard-Software entwickelt. Sie wird in Unternehmen eingesetzt, die damit bis zu 20.000 und mehr AD Objekte pflegen.
    Die Software wird
    – gewartet und supportet,
    – hat einen nutzerfreundlichen Query Builder
    – löst Verschachtelungen auf,
    – bietet einen individuell konfigurierbaren Service.

Auf welchen Kriterien basieren automatische AD Gruppen?

Basis einer DynamicGroup können sein:

  • Attribute
  • Objekttypen
  • Organizational Units (OU) – auch mehrere
  • Include- und Exclude-Listen
  • andere normale und dynamische Gruppen
  • Verkettete Abfragen verschiedener Art
  • Alle basierend auf LDAP Abfragen

Dynamische Abteilungsgruppe in 5 Minuten einrichten

  1. DynamicGroup starten
  2. Gruppe anlegen und zur dynamischen Gruppe machen
  3. Member Query konfigurieren (Attribut „department“)
  4. Speichern
  5. Service-Intervall einstellen oder manuell updaten

Video: Dynamische Abteilungsgruppe anlegen

Beispiel Überberechtigung – ein Sicherheitsrisiko

Wechselt ein Mitarbeiter die Abteilung, müssen auch Berechtigungen geändert werden:

  1. In der neuen Abteilung soll er Zugriff auf Laufwerke und Ordner erhalten.
  2. In der alten Abteilung müssen Zugriffe auf Laufwerke und Systeme entzogen werden.

In der Praxis kommt es fast immer (zumindest vorübergehend) zu einer Überberechtigung.
Die Folge: Der Anwender hat zu viele Berechtigungen – viel mehr als ihm zustehen – ein Risiko!

Manuelle Pflege von AD Gruppen kostet:

  • Zeit
  • Ressourcen
  • Geld
  • oft Nerven, da z.B. Fehleranfälligkeit durch Abspracheschwierigkeiten

Die Berechtigung auf Dateien und Laufwerke können Sie aber auch durch automatische Gruppen pflegen lassen.

Kontaktieren Sie uns für weitere Informationen zu DynamicGroup und zur Optimierung Ihres Identitätsmanagements.

Artikel erstellt am: 28.02.2019
Share

You also might be interested in

my-IAM – Das Sofort-Telefonbuch für Microsoft 365

Jun 19, 2020

Microsoft 365, ehemals Office 365, gehört zu den in Unternehmen[...]

Genehmigungs-Workflow-Management

Jan 12, 2019

Wir analysieren gemeinsam mit Ihnen die Anforderungen des Genehmigungs-Workflows in[...]

AD Migration und Exchange- Projekt in der Chemieindustrie

Sep 12, 2015

Die FirstAttribute AG hat die Benutzer- und E-Mail-Migration bei einem[...]

Wissen

Neueste Artikel

  • Die Zukunft von Active Directory: Welchen Weg nimmt das AD?
  • Release von DynamicGroup 5 – Große AD Gruppen schnell bearbeiten
  • Microsoft Entra ist das neue Dach von Azure Active Directory
  • Komponenten der IT Compliance verstehen
  • my-IAM PeopleConnect Release – Bessere Kontaktsuche in Teams

Kategorien

  • DynamicGroup
  • IDM-Portal
  • Konzepte
  • my-IAM
  • News
  • Projekte

LINKS

Home Office Service

FirstAttribute – Software

FirstAttribute – Tech Blog

Jobs bei FirstAttribute

Contact Info

  • FirstAttribute AG
  • Am Büchele 18, 86928 Hofstetten, Germany
  • +49 89 215 442 40
  • https://www.firstattribute.com

Themen

  • Impressum
  • Datenschutzerklärung

Latest News

  • Die Zukunft von Active Directory: Welchen Weg nimmt das AD?
  • Release von DynamicGroup 5 – Große AD Gruppen schnell bearbeiten
  • Microsoft Entra ist das neue Dach von Azure Active Directory
  • Komponenten der IT Compliance verstehen
  • my-IAM PeopleConnect Release – Bessere Kontaktsuche in Teams

Siegel FirstAttribute

© 2023 · FirstAttribute AG.

  • Impressum
  • Datenschutzerklärung
Prev Next