ADManager Plus: käyttövaltuushallinnan prosessien optimointi
Tolppi, Tapio (2024)
Julkaisun pysyvä osoite on
https://urn.fi/URN:NBN:fi:amk-202404055813
https://urn.fi/URN:NBN:fi:amk-202404055813
Tiivistelmä
Opinnäytetyön tarkoituksena oli selvittää käyttövaltuushallinnan prosessien osalta millaiseen tarkoitukseen ADManager Plus -ohjelma soveltuu. Perinteisillä työkaluilla toteutettu ylläpito voi olla hidasta ja henkilöstöresursseja kuluttavaa eikä välttämättä vastaa kovinkaan hyvin suurien organisaatioiden tarpeisiin.
Opinnäytetyön teoreettisessa osuudessa määritellään käyttövaltuushallinnan kannalta tärkeät ja ehkä yleisimmät rakennuspalikat: Active Directory ja Windows Server, joiden päällä koko toiminta pyörii. Näiden lisäksi esitellään käyttövaltuushallinnan prosessien suorittamisessa tärkeä Windows PowerShell sekä varsinainen opinnäytetyön kohde eli ManageEnginen ADManager Plus -ohjelma. Opinnäytetyö on toiminnallinen ja rakentuu eri työkaluilla toteutettujen käyttövaltuushallinnan prosessien ympärille.
Johtopäätöksenä voidaan todeta ADManager Plus -ohjelman soveltuvan hyvin erilaisten organisaatioiden käyttövaltuustarpeisiin. Toisaalta kävi hyvin ilmi, ettei voida yksinomaan todeta jonkin vaihtoehdon tai työkalun olevan paras tai ainoa vaihtoehto yksittäisen organisaation tarpeisiin. Kaiken kaikkiaan suositeltavaa olisi organisaatioiden tutustua erilaisiin vaihtoehtoihin ja vertaamaan näitä omiin yksilöllisiin tarpeisiin sekä tarvittaessa räätälöimään oman ratkaisun eri työkaluja yhdistämällä. The purpose of the thesis was to explore use cases for ADManager Plus program regarding Identity and Access Management (IAM). Maintenance with traditional tools can be slow and draining of human resources and may not respond very well to the needs of large organizations.
The theoretical part of the thesis defines the building blocks that are important and perhaps the most common in terms of access control: Active Directory and Windows Server, on which the entire operation revolves. In addition to these, Windows PowerShell is introduced, an important tool in the execution of user authorization management processes. As well as the actual subject of the thesis, ManageEngine ADManager Plus. The thesis is functional and is built around the processes of user authority management implemented with different tools.
In conclusion, the ADManager Plus program is well suited to the needs of various organizations with needs to maintain access rights. On the other hand, it turned out that one cannot explicitly conclude that one option or tool is the best or only option for the needs of an individual organization. It is rather recommended for organizations to explore different options and compare these to their own individual needs and, if necessary, to tailor their own solutions by combining different tools.
Opinnäytetyön teoreettisessa osuudessa määritellään käyttövaltuushallinnan kannalta tärkeät ja ehkä yleisimmät rakennuspalikat: Active Directory ja Windows Server, joiden päällä koko toiminta pyörii. Näiden lisäksi esitellään käyttövaltuushallinnan prosessien suorittamisessa tärkeä Windows PowerShell sekä varsinainen opinnäytetyön kohde eli ManageEnginen ADManager Plus -ohjelma. Opinnäytetyö on toiminnallinen ja rakentuu eri työkaluilla toteutettujen käyttövaltuushallinnan prosessien ympärille.
Johtopäätöksenä voidaan todeta ADManager Plus -ohjelman soveltuvan hyvin erilaisten organisaatioiden käyttövaltuustarpeisiin. Toisaalta kävi hyvin ilmi, ettei voida yksinomaan todeta jonkin vaihtoehdon tai työkalun olevan paras tai ainoa vaihtoehto yksittäisen organisaation tarpeisiin. Kaiken kaikkiaan suositeltavaa olisi organisaatioiden tutustua erilaisiin vaihtoehtoihin ja vertaamaan näitä omiin yksilöllisiin tarpeisiin sekä tarvittaessa räätälöimään oman ratkaisun eri työkaluja yhdistämällä.
The theoretical part of the thesis defines the building blocks that are important and perhaps the most common in terms of access control: Active Directory and Windows Server, on which the entire operation revolves. In addition to these, Windows PowerShell is introduced, an important tool in the execution of user authorization management processes. As well as the actual subject of the thesis, ManageEngine ADManager Plus. The thesis is functional and is built around the processes of user authority management implemented with different tools.
In conclusion, the ADManager Plus program is well suited to the needs of various organizations with needs to maintain access rights. On the other hand, it turned out that one cannot explicitly conclude that one option or tool is the best or only option for the needs of an individual organization. It is rather recommended for organizations to explore different options and compare these to their own individual needs and, if necessary, to tailor their own solutions by combining different tools.