HARDWARE

¿Qué aporta el directorio activo a tu empresa?

Poner los pc’s de tu empresa en dominio o tener un directorio activo implica, principalmente, la administración y gestión centralizada de los recursos de red, equipos y usuarios. A continuación, desglosamos las principales ventajas que ofrece:

1. Organización
Permite crear grupo/s de trabajo con los usuarios que pertenecen a un mismo departamento.

2. Autenticación
Cada usuario se identifica dentro de la red con determinadas credenciales. Será indiferente qué equipo utilice, ya que con su usuario y clave sólo tendrá acceso a los permisos que se le han asignado. Así, cuando la persona cambie de ordenador no será necesario realizar ninguna alta de usuario nueva.

3. Integración con aplicaciones de terceros
La gran mayoría de las aplicaciones del mercado se integran con el directorio activo para facilitar su autenticación. De esta forma, no es necesario que los usuarios se validen en el servidor y después en la aplicación con otras credenciales, sino que directamente la aplicación lee las que tiene el usuario en el directorio activo.

4. Permisos
Los permisos nos permiten denegar o dar acceso a recursos compartidos de la red (ya sean impresoras, carpetas o programas). Por ejemplo, podemos asignar acceso de lectura a una carpeta a un departamento determinado, que otro tenga el acceso restringido y que determinados usuarios tengan un control total de lectura y escritura.

5. Políticas
Las directivas de grupo de directorio activo nos permiten controlar y limitar el comportamiento de los usuarios para acceder a los recursos de la red. Suelen utilizarse para restringir ciertas acciones de los usuarios que pueden ser potencialmente inseguras:
– Restringir la libre instalación de software.
– Automatizar el despliegue de aplicaciones.
– Configurar la caducidad o longitud mínima de las contraseñas.
– Restringir la instalación de impresoras, desactivar el firewall de Windows de los equipos, etc.
– Bloquear el acceso al administrador de tareas y al panel de control.

6. Replicación
Si configuramos la replicación entre dos servidores, estarán sincronizados usuarios, permisos, etc.

Si tu empresa dispone de certificación de seguridad es probable que los colaboradores os pidan pasar un pentesting.

El pentesting, o test de penetración, consiste en simular un ataque a distintos entornos o sistemas con el objetivo de detectar y prevenir posibles errores. Es una técnica para detectar vulnerabilidades del sistema que permite que las empresas solucionen sus debilidades antes de que lo hagan los ciberdelincuentes.

De la misma forma, la puesta en marcha de una red con directorio activo será uno de los requerimientos mínimos, junto con la correcta implementación de antivirus y el correcto funcionamiento del cortafuegos, que tu empresa deberá cumplir para obtener cualquier certificación de seguridad.

El equipo de sistemas de Inducontrol somos especialistas en implementar redes con directorio activo. Contacta con nosotros para conocer cómo podemos activarlo en tu empresa.

Mario Ruiz, Systems Manager