Site
Web

+49 (6251) 10 58-0 OneIdentity@MORAWIETZ.de

Site
Web

One Identity Privilege Manager

Der One Identity Privilege Manager erlaubt IT-Administratoren, lokale Benutzerrechte schnell und präzise zu evaluieren und zu verwalten. Verwenden Sie die bereits vordefinierten Regeln oder erstellen Sie Ihre eigenen, die den (privilegierten) Zugriff auf genau die Anwendungen, Windows-Prozesse und ActiveX-Steuerelemente erlauben, die Sie für sicher halten. Somit benötigt kein Benutzer mehr lokale Adminrechte, wenn eine Anwendung mit den normalen Benutzerrechten nicht richtig funktioniert.

Mit Hilfe der Validation Logic kann, wie bei Desktop Authority, genau definiert werden, unter welchen Umständen eine Regel greifen soll. Durch diese Auswahlmöglichkeiten reagieren Sie schnell und präzise auf Änderungen.

Warum Privilege Manager?

Im Konzept des “Least Privileged Environment” hat kein Benutzer administrative Berechtigungen auf seiner Workstation.
Zu viele Applikationen benötigen privilegierte Rechte um richtig zu funktionieren. Windows 7 verstärkt dieses Problem noch weiter durch die Ergänzung von UAC (Benutzerkontensteuerung).
Applikationen zu identifizieren und zu modifizieren, damit sie mit Benutzerrechten richtig funktionieren, ist eine enorm zeitaufwendige Aufgabe.
Ins Betriebssystem eingebaute Applikationen bleiben problematisch.
Der Privilege Manager addresiert diese Problemstellung als zentrale und granulare Rechte-Evaluations-Lösung.

Die Kernfunktionen im Überblick

Privileged Application Discovery

Die Privileged Application Discovery Funktion erlaubt es Administratoren herauszufinden, welche Applikationen innerhalb des Netzwerkes mit privilegierten Berechtigungen ausgeführt werden. Auch ein fehlgeschlagener Ausführungsversuch mit zu wenigen Berechtigungen wird protokolliert. Die daraus gewonnenen Informationen können anschließend zur Regelerstellung weiterverwendet werden.

Self-Service Requests

Über ein integriertes Ticketsystem können Benutzer eine Anfrage zur privilegierten Ausführung einer spezifischen Anwendung an den Administrator senden. Startet ein Anwender eine Applikation, welche höhere Berechtigungen erfordert, muss er lediglich das UAC-Fenster wegklicken. In einem darauf folgenden Fenster des Privilege Managers kann ein Request samt einer Begründung an die IT übermittelt werden. Dem Administrator werden automatisch weitere Details zur Applikation mitgeteilt, die zur Regelerstellung verwendet werden können.

Auffinden von lokalen Adminberechtigungen

Über die Funktion Users with Local Admin Rights können Sie einen Suchlauf über mehrere Computer starten, um Domänen-Benutzer mit lokalen Adminberechtigungen ausfindig zu machen. Die gefunden Accounts können sodann aus der Gruppe der lokalen Administratoren entfernt werden.

Instant-Elevation

Mit der Instant-Elevation Funktion kann einem vertrauenswürdigen Benutzer die Berechtigung erteilt werden, Anwendungen nach eigenem Ermessen mit privilegierten Berechtigungen auszuführen. Hierzu wird ein neuer Eintrag im Kontextmenü von Anwendungen erzeugt. Dies erlaubt die schnelle Ausführung von (sicheren) Anwendungen ohne stetige Kennworteingabe.

Lizenzierung und Investitionskosten

Lizenzierung

Der One Identity Privilege Manager wird pro Arbeitsplatz (Seat) lizenziert. 10 Arbeitsplätze sind Minimum. Die Software ist mit 1, 2 oder 3 Jahren Wartung erhältlich. Während der Wartung erhalten Sie kostenfreien Support durch den Hersteller sowie Zugriff auf alle Produktupdates.

Der Privilege Manager ist als Einzelprodukt oder als Bestandteil der Desktop Authority Management Suite erhältlich.

Investitionskosten

Privilege Manager:

0,60 Euro pro Monat bei 100 Seats¹

(1) Berechnungsgrundlage ist eine Vertragslaufzeit von 36 Monaten (Stand: Juni 2022). Alle Preisangaben netto, zzgl. gesetzlicher MwSt.

Projektpreis

Sie erwägen den Kauf mehrerer Lösungen? Kommen Sie auf uns zu, gerne erstellen wir Ihnen einen Projektpreis.

Wir stehen Ihnen telefonisch oder per E-Mail für Fragen oder eine Angebotsstellung zur Verfügung.

One Identity Software Team:

+49 (6251) 1058-24

Zentrale: +49 (6251) 1058-0

E-Mail: OneIdentity@MORAWIETZ.de

Datenblätter

Unser Partnerstatus

Webcasts

Über uns

Die Dr. MORAWIETZ GmbH ist eines der führenden Beratungs- & Implementierungsunternehmen in den Bereichen Microsoft E-Mail-Systeme (Exchange) sowie IT-Sicherheit und Microsoft-basierter IT-Infrastruktur (ADS) sowie Client-Life-Cycle Management. Von der Planung bis zur schlüsselfertigen Installation begleiten wir die Einführung oder Migration von Active Directory-Umgebungen, Microsoft Exchange, Microsoft Teams und weiteren Microsoft-Lösungen (On-Premises, Cloud & Hybrid). Als Microsoft InnerCircle Partner für Unified Communication und Security zählen wir zu den Top-30-Partnern von Microsoft im Bereich Consulting-Services. Darüber hinaus sind wir auf das Lösungsportfolio von Quest Software spezialisiert.