HARDWARE

Què aporta el directori actiu a la teva empresa?

Posar els ordinadors de la teva empresa en domini o tenir un directori actiu implica, principalment, l’administració i gestió centralitzada dels recursos de xarxa, dels equips i dels usuaris. A continuació, desglossem els principals avantatges que ofereix:

1. Organització
Permet crear grup/s de treball amb els usuaris que pertanyen a un mateix departament.

2. Autenticació
Cada usuari s’identifica dins de la xarxa amb unes determinades credencials. Serà indiferent quin equip utilitzi, ja que amb el seu usuari i clau tindrà només accés als permisos que se li han assignat. Així, quan la persona canviï d’ordinador no serà necessari fer cap alta d’usuari nova.

3. Integració amb aplicacions de tercers
La gran majoria de les aplicacions del mercat s’integren amb el directori actiu per facilitar-ne l’autenticació. D’aquesta manera, no cal que els usuaris es validin al servidor i després a l’aplicació amb altres credencials, sinó que directament l’aplicació llegeix les que té l’usuari al directori actiu.

4. Permisos
Els permisos ens permeten denegar o donar accés a recursos compartits de la xarxa (ja siguin impressores, carpetes o programes). Podem, per exemple, assignar accés de lectura a una carpeta a un departament determinat, que un altre tingui l’accés restringit i que determinats usuaris tinguin un control total de lectura i escriptura.

5. Polítiques
Les directives de grup de directori actiu ens permeten controlar i limitar el comportament dels usuaris per accedir als recursos de la xarxa. Solen utilitzar-se per restringir certes accions dels usuaris que poden ser potencialment insegures:
– Restringir la lliure instal·lació de programari.
– Automatitzar el desplegament d’aplicacions.
– Configurar la caducitat o longitud mínima de les contrasenyes.
– Restringir la instal·lació d’impressores, desactivar el tallafocs de Windows dels equips, etc.
– Bloquejar l’accés a l’administrador de tasques i al panell de control.

6. Replicació
Si configurem la replicació entre dos servidors, estaran sincronitzats usuaris, permisos, etc.

Si la teva empresa disposa de certificació de seguretat és probable que els col·laboradores us demanin passar un pentesting.

El pentesting, o test de penetració, consisteix en simular un atac a diferents entorns o sistemes amb l’objectiu de detectar i prevenir possibles errors. És una tècnica per detectar vulnerabilitats del sistema que permet que les empreses solucionin les seves febleses abans que ho facin els ciberdelinqüents.

De la mateixa manera, la posta en marxa d’una xarxa amb directori actiu serà un dels requeriments mínims, junt amb la correcta implementació d’antivirus i el correcte funcionament del tallafocs, que la teva empresa haurà de complir per obtenir qualsevol certificació de seguretat.

L’equip de sistemes d’Inducontrol som especialistes en implementar xarxes amb directori actiu. Contacta amb nosaltres per conèixer com el podem activar a la teva empresa.

Mario Ruiz, Systems Manager