Merkezi yönetim fikri
Şirkette her bilgisayarı ve kullanıcıyı ayrı ayrı yönetmek zamanla zorlaşabilir. Active Directory Domain Services, Windows tabanlı ortamlarda kimlik ve erişim yönetiminde kullanılan bir dizin hizmetidir. Kullanıcı, bilgisayar ve grupları düzenlemeye yardımcı olur. Kurulum kararı mevcut uygulamalar ve çalışma modeliyle birlikte verilmelidir.
Gruplarla yetki vermek
Bir çalışana çok sayıda klasör iznini tek tek tanımlamak yerine görev grupları üzerinden yönetim yapılabilir. Muhasebe ve satış ekiplerinin farklı kaynaklara erişmesi buna örnektir. Grup isimleri ve amaçları anlaşılır olmalıdır. Kullanıcıların ihtiyaç dışı erişimlerini dönemsel olarak gözden geçirmek gerekir.
Çalışan yaşam döngüsü
Yeni çalışanın hangi hesap ve uygulamalara ihtiyacı olduğunu işe başlamadan belirleyin. Görev değişikliğinde eski yetkileri kaldırın; yalnızca yeni izin eklemek zamanla aşırı erişim oluşturur. Ayrılışta hesap kapatma, dosya devri ve cihaz teslimi birlikte yürütülmelidir. Sürecin sorumlusu ve onaylayanı belli olmalıdır.
Yönetici hesaplarını ayırın
Günlük e-posta ve internet kullanımı için sürekli yüksek yetkili hesap kullanmayın. Yönetim erişimini iş ihtiyacına göre sınırlayın ve yapılan değişiklikleri kayıt altına alın. Kimlik altyapısının yedeği ve kurtarma planı özel dikkat gerektirir. Bir sunucunun çalışıyor görünmesi dizin hizmetinin tamamen sağlıklı olduğu anlamına gelmez.
Bulut kimliğiyle karıştırmayın
Şirket içi dizin hizmetiyle bulut kimlik çözümleri farklı rollere sahip olabilir. Bazı ortamlarda birlikte kullanılırlar; bu ek planlama ve sorumluluk getirir. Kullanıcı sayısı tek başına doğru mimariyi belirlemez. Uygulamalarınız, cihaz yönetiminiz ve uzaktan çalışma ihtiyaçlarınız üzerinden karar verin.
Yetki talebinde iş ihtiyacını yazın
Bir çalışanın dosya grubuna erişmesi istendiğinde yalnızca kullanıcı adını değil, görevini ve gerekli erişim seviyesini belirtin. Okuma izni yeterliyken yazma veya yönetim izni verilmemelidir. Geçici erişimlerde bitiş tarihini kaydedin. İş birimi onayı ve BT uygulaması ayrıldığında hem sorumluluk hem sonradan inceleme daha anlaşılır olur.
Kaynaklar ve ileri okuma
Ürün adımları ve seçenekleri sürüme, hesap türüne veya kurum politikasına göre değişebilir.
Uygulamada desteğe ihtiyaç duyarsanız
Mevcut durumunuzu birlikte değerlendirelim. Destek saatlerimiz Pazartesi - Cumartesi 08:30 - 18:30.
Hizmeti inceleyin ↗ 0552 402 02 12