Active Directory bilgisini alın, AD parolaları yerinde kalsın
İsteğe bağlı VaultPilot DC Agent, etki alanı denetleyicisinin yakınında çalışır ve VaultPilot’a yalnızca onaylı dizin bilgilerini ve kendi sağlık durumunu gönderir. Ne AD bağlantı parolası ne de kullanıcıların AD parolaları VaultPilot’a ulaşır.
- Eşitlenen bilgiler
- Onaylı dizin verileri
- AD bağlantı parolası
- Ajanın kurulu olduğu makinede kalır
- Seçimler
- Giriş izni ve içe aktarma ayrı seçilir
Bağlantının durumunu tek ekranda görün
Active Directory ekranında bağlantı durumu, son eşitleme, etki alanı denetleyicisi, etki alanı, temel DN, ajan sürümü ve aranabilir bir OU, grup ve kullanıcı ağacı yer alır. Sorunun bağlantıda mı, yoksa henüz yapmadığınız bir seçimde mi olduğunu buradan anlarsınız.
Giriş ve içe aktarma ayrı seçilir
VaultPilot’a hangi dizin kimliklerinin girebileceğini bir yerde, hangi yönetilen kimlik bilgisi adaylarının içe aktarılabileceğini başka bir yerde seçersiniz. Başarılı bir eşitleme bu seçimlerin hiçbirini sizin yerinize yapmaz.
Hesap işlemleri yalnızca doğrulanmış hesaplarda çalışır
Sahip (Owner) aşağıdaki dört işlemi bağlı bir DC Agent üzerinden kuyruğa alır. Her işlem yazılabilir bir lisans ister. Ajan bağlı, 1.2.20 veya daha yeni sürümde ve hazır olmalı; işleme karşılık gelen yeteneği de bildirmelidir. Hedef hesap doğrulanmış bir dizin kimliğine bağlı olmalıdır; bu eşleşme eksikse ya da değişmişse işlem kapalı kalır. Sonucu belirsiz kalan işlem incelemeye düşer ve denetim kaydına yazılır. Yerleşik kimlikler ve ajanın bağlantı kimliği her zaman korunur; diğer ayrıcalıklı hedefler ikinci bir onay ister.
Uzlaştırma tarayıcıda tamamlanır
Eşitlemeden sonra içe aktarma için seçilen kullanıcıların şifreli kayıtları yeni kimlik ve AD durumu bilgisini alabilir. Sunucu da ajan da kasa kaydını çözemez. Bu yüzden uzlaştırma, yazma yetkiniz olan kasanın kilidi yetkili bir tarayıcıda açıkken tamamlanır.
Bilmeniz gereken kısıtlar
- Tamamlanan eşitleme, her hassas işlemin hazır ya da yetkili olduğunu göstermez.
- Eşitleme ajanı güncellemez; DC Agent’ı ayrıca yükseltmeniz gerekir.
- Hesap işlemleri yalnızca dizindeki güncel bir kullanıcı nesnesine bağlanabilen kayıtlarda görünür.
Adım adım kontrol edin
- 01
Bağlantı sağlığını, ajanın hazır olduğunu ve beklenen dizin kimliğini doğrulayın.
- 02
Giriş ve kimlik bilgisi içe aktarma seçimlerini tek tek gözden geçirin.
- 03
Hassas bir işlemi çalıştırmadan önce eski veya belirsiz kimlik eşleşmesini düzeltin.
- 04
Dizinde bir değişiklik olduktan sonra uzlaştırma ve denetim sonuçlarına bakın.
Ayrıntılar rehberlerde: Active Directory ve VaultPilot DC Agent Service, Active Directory kayıtları ekranı, Etki Alanı ekranı
VaultPilot’ı kendi ortamınızda görün
Değerlendirmede neye bakmak istediğinizi yazın ya da önce örnek verilerle canlı demoyu açın.