La agencia gubernamental automatiza la gestión de grupos de AD y tarda 15 minutos en completar una tarea de RRHH con Netwrix Directory Manager

Desafío

• El personal de TI estaba inundado con el mantenimiento manual de cuentas y las cosas empeoraban a medida que la organización crecía. Todos los cambios en más de 1,000 cuentas administradas y cientos de grupos en la Oficina tenían que hacerse manualmente y esto tenía que automatizarse.

• La integración con diversas versiones de MS Exchange es obligatoria. La Oficina del Fiscal General de PA utiliza MS Exchange 2003 para aproximadamente el 90% de sus sistemas, pero también está ejecutando MS Exchange 2007 para el resto, como parte del Programa de Despliegue Rápido (RDP) de Microsoft.
• Mientras simplifica la rutina con la automatización de las tareas de gestión de grupos, el cliente requería que la nueva solución mantuviera estrictos estándares de seguridad de la entidad gubernamental y no expusiera en exceso la información personal.
• El equipo de TI está ocupado con otras tareas y no quería que la nueva solución consumiera mucho tiempo en términos de implementación y curva de aprendizaje. También sería beneficioso si los usuarios finales pudieran auto-servirse y aliviar al equipo de TI actualizando la información del directorio por su cuenta.

Solución de Netwrix

Con el poder de Netwrix Directory Manager, la Oficina del Fiscal General de PA se ha convertido en una organización de servicios de primera clase. Netwrix Directory Manager no solo ahorra tiempo, sino que también libera al personal de TI experimentado para construir nuevos sistemas y optimizar los sistemas existentes para una operación aún más eficiente, lo que a su vez, ayuda a la Oficina a brindar un mejor servicio público. La organización ahora puede aprovisionar/desaprovisionar cuentas, administrar grupos, crear directorios y gestionar la información de contacto de manera precisa y con facilidad y control excepcional. Hoy en día, el departamento de TI funciona mucho más rápido, puede ayudar a otros grupos a funcionar de manera más eficiente y tienen el ancho de banda para pensar de manera creativa para mantenerse a la vanguardia de la curva tecnológica y mantener su estatus como líder tecnológico en el Gobierno del Estado de Pennsylvania. Netwrix Directory Manager permitió al cliente lograr los siguientes resultados:

• Gestión dinámica de grupos. Netwrix Directory Manager es una aplicación potente y fácil de usar que mantiene dinámicamente listas de distribución basadas en reglas aplicadas a los datos del directorio. Cuando la información del directorio de los usuarios cambia, Netwrix Directory Manager actualiza automáticamente las listas de distribución y grupos de seguridad adecuados mediante consultas LDAP definidas por reglas. Llevó la gestión de grupos de la Oficina del Fiscal General de PA a un nivel completamente nuevo al proporcionar una interfaz fácil de usar, actualizaciones programadas y creación automática de grupos.
  Paul dio el siguiente ejemplo para demostrar cuán eficientes se han vuelto:

• No más carga de Directory Management. Netwrix Directory Manager proporciona una potente solución de gestión de directorios basada en la web que permite el autoservicio a los usuarios para actualizar su propia información de directorio, buscar en el catálogo global, modificar objetos en diferentes dominios y gestionar sus propios grupos. Esto quita la carga de Directory Management de IT, Recursos Humanos y otros grupos, ahorrando mucho tiempo en el mantenimiento de libretas de direcciones manuales.
• Mayor control y seguridad. Netwrix Directory Manager también permite a la Sección de Tecnología de la Información de la Oficina del Fiscal General de PA mantener tanto control y seguridad como requiera la organización; y debido a que es basado en web, se integra fácilmente en un Intranet corporativo para reemplazar aplicaciones de directorio telefónico menos confiables.
• Provisionamiento y desprovisionamiento simplificados. Netwrix Directory Manager ayudó al cliente a convertir AD en un repositorio autorizado para la información de identidad sincronizando la mayoría de las bases de datos y almacenes de identidad con AD. Hoy, utilizando scripts en el producto, el cliente puede provisionar/desprovisionar cuentas y puede mapear procesos de negocio a la automatización.

Beneficios clave

• Procesos rutinarios diarios automatizados
• Libere a la fuerza laboral de TI para proyectos avanzados
• Refuerce los controles de seguridad mediante la desactivación oportuna de los usuarios que se van