Đánh giá sản phẩm: Bộ quản lý danh tính Netwrix
Dưới đây là bản dịch tiếng Anh của bài đánh giá sản phẩm Netwrix Identity Management Suite. Điều này ban đầu được Damir Dizdarevic đăng trên blog của anh ấy vào tháng trước. Nó cũng đã được xuất bản trong cộng đồng CNTT Bosnia-Herzegovinian địa phương trên trang web Info.ba. Chúng tôi luôn vui mừng và tự hào khi thấy các chuyên gia CNTT từ nước ngoài xem xét các giải pháp của chúng tôi và trải nghiệm giá trị của chúng.
ĐÁNH GIÁ SẢN PHẨM: BỘ QUẢN LÝ NHẬN DẠNG Netwrix: “VỪA ĐÚNG”
Một vài tháng trước, chúng tôi đã viết về công cụ Change Reporter của Netwrix Corporation và ấn tượng thực sự rất tốt. Hãy xem liệu bộ công cụ Netwrix để quản lý danh tính có chia sẻ các thuộc tính giống nhau hay không.
Nhận dạng và quản lý chung đối với dịch vụ và tài khoản người dùng, mật khẩu cũng như nội dung liên quan là công việc hàng ngày của hầu hết mọi quản trị viên AD. Tự động hóa các quy trình này thường yêu cầu mua và triển khai các giải pháp đắt tiền và phức tạp như Microsoft Forefront Identity Manager hoặc các công cụ tương tự từ các nhà cung cấp phần mềm khác. Ngoài ra, bạn có thể viết và sử dụng tập lệnh cho những tác vụ này, nhưng giải pháp như vậy thường khó hỗ trợ và chắc chắn không dễ thực hiện. Và đây là lúc giải pháp quản lý danh tính tích hợp từ Netwrix xuất hiện.
Bộ quản lý danh tính Netwrix bao gồm một số sản phẩm độc lập, có thể được cài đặt riêng lẻ hoặc cùng nhau. Điều kiện tiên quyết không đặc biệt lớn. Bạn sẽ cần một máy chủ thành viên chạy Windows 2003 hoặc mới hơn (có thể được cài đặt trên bộ điều khiển miền nhưng điều đó không cần thiết và không được khuyến nghị) được cài đặt với vai trò Máy chủ Web đi kèm hoặc IIS .NET Framework và Silverlight. Để có các tính năng báo cáo, một số công cụ yêu cầu phiên bản đầy đủ của SQL Server Express/SQL Server (nếu có).
Trình quản lý mật khẩu Netwrix
Bây giờ hãy xem những thành phần nào tạo nên Bộ quản lý danh tính Netwrix. Đối với tôi phần thú vị nhất là Trình quản lý mật khẩu Netwrix. Dịch vụ hỗ trợ khách hàng do các vấn đề về mật khẩu và tài khoản bị khóa giúp ích rất nhiều cho từng quản trị viên hoặc dịch vụ hỗ trợ - Active Directory không cho phép bất kỳ hình thức tự phục vụ nào đối với người dùng (về mặt tự đặt lại mật khẩu đã quên và tài khoản đã mở khóa) và do đó mọi công việc đều được chuyển sang phía hành chính. Chỉ những sản phẩm như ForeFront Identity Manager mới cung cấp mức độ chức năng nhất định về mặt này, nhưng việc triển khai FIM chỉ để đạt được chức năng này không phải là giải pháp tối ưu.
Trình quản lý mật khẩu Netwrix chỉ tự phục vụ về tài khoản và mật khẩu cho người dùng. Sau khi triển khai thành phần này và người dùng có cấu hình phù hợp sẽ có cơ hội đặt lại mật khẩu đã quên của mình hoặc mở khóa tài khoản bị khóa thông qua giao diện dựa trên web rất đơn giản. Trước khi có chức năng này, quản trị viên phải thực hiện một số điều liên quan đến cấu hình. Trong cổng quản trị, bạn có thể định cấu hình tiêu đề và văn bản của trang web tự phục vụ, thiết lập logo công ty, thông tin liên hệ để được hỗ trợ và liên kết đến các tài liệu chỉ định các yêu cầu về mật khẩu.
Ngoài ra, có thể quản lý chức năng có sẵn - người dùng có thể kích hoạt một hoặc nhiều tính năng sau: đặt lại mật khẩu, đặt tùy chọn thay đổi mật khẩu trong lần đăng nhập tiếp theo, đặt tùy chọn “Mật khẩu không bao giờ hết hạn” trên tài khoản, mở khóa tài khoản và cập nhật mật khẩu hiện có (theo kiến thức trước đó). Những tính năng riêng lẻ này có thể được bật hoặc tắt khi cần thiết.
Có lẽ nhiều người sẽ chọn không cho phép người dùng đặt các thuộc tính như “Mật khẩu không bao giờ hết hạn” trên tài khoản của họ. Rất tiếc, trong phiên bản này, bạn không thể kiểm soát trên cơ sở từng người dùng (hoặc nhóm người dùng) vì các tùy chọn điều chỉnh phần quản trị áp dụng cho tất cả người dùng tự phục vụ. Mặt khác, hầu hết tất cả các tùy chọn tự phục vụ đều dựa trên kỹ thuật phản hồi thử thách và các câu trả lời được xác định trước cho các câu hỏi. Đây là một kỹ thuật nổi tiếng để đặt lại mật khẩu đã được sử dụng trên Internet trong nhiều năm, nhưng theo thiết kế, kỹ thuật này không được hỗ trợ. Bạn có thể xác định tổng cộng 8 câu hỏi được sử dụng cho mục đích này (chẳng hạn như tên thời con gái của mẹ, tên của con vật cưng đầu tiên, v.v.), nhưng bạn cũng có thể thêm câu hỏi của riêng mình hoặc sửa đổi những câu hỏi hiện có. Mỗi người dùng trong quá trình đăng ký phải chọn câu hỏi nào sẽ được sử dụng làm câu hỏi của riêng mình và đặt câu trả lời mà chỉ họ mới biết.
Phía quản trị cho phép cấu hình theo nghĩa là bạn có thể xác định độ dài tối thiểu của câu trả lời cho bất kỳ câu hỏi nào, số lượng câu hỏi bắt buộc tối thiểu phải được đặt khi đăng ký và số lượng câu trả lời tối thiểu phải được đưa ra chính xác để mở khóa tài khoản và thực hiện đặt lại mật khẩu. Hơn nữa, có thể đặt giới hạn là nhiều câu hỏi có cùng một câu trả lời hoặc câu trả lời đó chứa bất kỳ chuỗi nào được đề cập trong câu hỏi. Một tùy chọn rất hữu ích, chắc chắn sẽ tăng cường sức mạnh cho toàn bộ hệ thống bảo mật. Điều đặc biệt thú vị là người dùng có thể buộc phải xác định không chỉ các câu trả lời mà còn cả các câu hỏi.. Bằng cách này, chúng tôi đạt được mức độ an toàn cao nhưng cũng có cấu hình tương đối không nhất quán, vì vậy nên cân nhắc điều này trước khi cho phép người dùng xác định những câu hỏi của riêng họ.
Các sự kiện hoặc hành động được thực hiện bằng cách sử dụng cổng thông tin tự phục vụ có thể được chuyển tiếp qua e-mail đến quản trị viên hoặc bất kỳ ai khác đang thực hiện kiểm tra. Ngoài bảng điều khiển quản trị và bảng điều khiển dành cho người dùng cuối, Trình quản lý mật khẩu Netwrix còn cung cấp Cổng thông tin trợ giúp. Cổng web này, như tên gọi của nó, dành cho những người làm việc ở bộ phận trợ giúp. Là một giải pháp thay thế cho cổng Tự phục vụ, cổng web thông qua giao diện của nó cho phép kỹ thuật viên hỗ trợ thực hiện nhanh chóng và hiệu quả các tác vụ mở khóa tài khoản bị khóa và đặt lại mật khẩu. Ngoài ra, cổng thông tin này cung cấp khả năng báo cáo nhanh chóng và đơn giản về các hành động được thực hiện thông qua nó và những khách hàng đã thực hiện việc này trong hệ thống đăng ký.
Ngoài ra, nếu bạn không muốn hướng người dùng đến cổng web để thực hiện các tác vụ này, bạn có thể cài đặt phần mềm máy khách Trình quản lý mật khẩu trên máy khách để truy cập mật khẩu/tài khoản tự phục vụ cho các thao tác bằng màn hình đăng nhập. Trong trường hợp máy khách được cài đặt, người dùng sẽ được đề nghị đăng ký vào hệ thống ở lần đăng nhập đầu tiên sau khi cài đặt máy khách.
Toàn bộ hệ thống quản lý tài khoản và chức năng mật khẩu tương đối đơn giản. Tất cả các hoạt động được thực hiện trong bối cảnh dịch vụ được cài đặt trên máy tính/máy chủ mà Trình quản lý mật khẩu Netwrix và cổng thông tin chạy trên đó. Tài khoản mà dịch vụ chạy có thể được chỉ định trong quá trình cài đặt phần mềm và nó phải được ủy quyền thao tác tài khoản người dùng về việc đặt lại mật khẩu và mở khóa cũng như một số thao tác bổ sung được liệt kê trong tài liệu phần mềm. Cách tiếp cận này hơi thủ công nhưng nó cho phép quản trị viên giữ toàn quyền kiểm soát phần mềm.
Người kiểm tra khóa tài khoản Netwrix
Netwrix Account Lockout Examiner là một phần mềm khá đơn giản nhưng rất hữu ích được thiết kế để quản lý các tài khoản AD bị khóa và kiểm tra nguyên nhân khóa tài khoản người dùng. Khi khởi chạy, nó sẽ hiển thị danh sách các tài khoản người dùng đã bị khóa trước đó vì bất kỳ lý do gì cùng với thông tin về máy trạm đã xảy ra khóa, bộ điều khiển miền đã khóa tài khoản và một số chi tiết khác.
Ngoại trừ khả năng mở khóa tài khoản trực tiếp từ bảng điều khiển, nó cũng có thể được sử dụng để khám phá lý do tại sao tài khoản bị khóa. Điều này được thực hiện bằng cách chạy một loạt kiểm tra bao gồm kiểm tra tác vụ đã lên lịch chạy trong tài khoản đó (và ai có thể có mật khẩu cũ và gây ra khóa), ai sử dụng tài khoản dịch vụ, ổ đĩa được ánh xạ hoặc chia sẻ ứng dụng này. Mục đích là quản trị viên nhận được thông tin chi tiết hơn về lý do có thể khiến tài khoản bị khóa, nếu đó không phải là lý do tầm thường nào đó, chẳng hạn như quên mật khẩu. Cũng có thể thiết lập một mức độ tự động hóa nhất định trong việc quản lý tài khoản bị khóa, chẳng hạn như khả năng mở khóa qua e-mail từ quản trị viên hoặc thông báo qua thư khi khóa xảy ra.
Trình theo dõi người dùng không hoạt động của Netwrix và Trình thông báo hết hạn mật khẩu Netwrix
Trình theo dõi người dùng không hoạt động của Netwrix là một phần của Bộ quản lý danh tính Netwrix giúp giám sát hoạt động của người dùng cũng như tài khoản và gửi thông báo tương ứng hoặc thực hiện hành động cụ thể. Cực kỳ hữu ích và dễ sử dụng, công cụ này giúp quản trị viên xử lý một mối quan tâm khá phổ biến như tài khoản cũ và tài khoản còn sót lại trong AD.
Cài đặt đầu tiên bạn nên xác định là số ngày kể từ lần đăng nhập cuối cùng, sau đó tài khoản được coi là không hoạt động. Sau đó, bạn có thể thực hiện nhiều hành động hơn. Ví dụ: bạn có thể gửi e-mail đến người quản lý người dùng không hoạt động hoặc bạn có thể tự động đặt mật khẩu ngẫu nhiên cho tài khoản, vô hiệu hóa tài khoản hoặc chuyển nó sang OU khác. Tùy chọn cuối cùng là xóa tài khoản. Mỗi hành động này đều có thể được cấu hình riêng và có thể được điều chỉnh theo số ngày kể từ lần đăng nhập cuối cùng. Về mặt kỹ thuật, công cụ này thực sự đọc thuộc tính Logon mới nhất trên tài khoản người dùng và dựa trên kết quả, sử dụng tài khoản dịch vụ phù hợp để chạy một số hoạt động nhất định.
Một công cụ liên quan cũng nằm trong cùng bảng điều khiển và nó được gọi là Trình thông báo hết hạn mật khẩu Netwrix. Thành phần này theo dõi lần thay đổi mật khẩu cuối cùng trên tài khoản người dùng và liên quan đến giá trị đã đặt của thời lượng tối đa của mật khẩu, thông báo cho quản trị viên hoặc người dùng rằng thời điểm thay đổi mật khẩu đã gần kề. Đây là một công cụ rất đơn giản nhưng thực hiện công việc của nó và cho phép người dùng bắt đầu nghĩ trước về mật khẩu mới.
Kết luận
Cuối cùng, thật khó để nói điều gì ngoại trừ việc bộ công cụ này chắc chắn nằm trong danh sách mong muốn của mọi quản trị viên Active Directory. Giống như bộ giải pháp kiểm tra thay đổi mà chúng tôi đã xem xét trước đó, Netwrix Identity Management Suite có cùng thuộc tính, cụ thể là dễ sử dụng và cấu hình, yêu cầu phần cứng-phần mềm tối thiểu và tất cả các thành phần của Suite đã thực hiện chính xác những gì chúng tôi mong đợi. Thoạt nhìn, bất kỳ ai cũng có thể thấy rằng nó cải thiện đáng kể công việc với danh tính kỹ thuật số và tài khoản nói chung. Tuy nhiên, cần lưu ý rằng lĩnh vực hoạt động của các công cụ này rất nhạy cảm và do đó, việc hiểu cách thức hoạt động của từng công cụ cũng như kiểm soát việc sử dụng chúng là rất quan trọng. Phí giấy phép dao động từ 5,25 USD cho mỗi người dùng cũng rất hợp lý và chúng tôi có thể nói rằng nó thực sự phù hợp với chức năng. Sau 13 năm kinh nghiệm làm việc với dịch vụ Active Directory, tôi thực sự có thể giới thiệu phần mềm này cho tất cả quản trị viên hệ thống.