O EPM AD Bridge é uma solução que permite a integração entre os sistemas Linux e o Active Directory, solucionando desafios de segurança e gerenciamento em ambientes de TI híbridos.
Desafios
O EPM AD Bridge resolve os seguintes problemas comuns nas infraestruturas que utilizam Linux e Windows:
- Autenticação caótica: elimina a necessidade de credenciais separadas para Linux e AD Server, reduzindo erros e vulnerabilidades de segurança.
- Controle de acesso fragmentado: unifica o gerenciamento de acesso entre ambientes Windows e Linux, simplificando a administração.
- Identidades fantasmas: previnem a multiplicidade de identidades em diferentes sistemas, melhorando a rastreabilidade e reduzindo o risco de fraudes.
- Provisionamento tedioso de usuários: automatiza a criação de usuários no Linux a partir do AD Server, evitando erros e economizando tempo.
- Grupos invisíveis: tornam os grupos do AD Server visíveis no Linux, facilitando a aplicação de políticas de acesso.
- Visibilidade limitada: oferece uma visão completa das políticas aplicadas aos dispositivos Linux, reduzindo erros e brechas de segurança.
- Gerenciamento isolado: integra as políticas de acesso para Linux e AD Server, diminuindo o risco de erros e violações de segurança.
Problema
Administrar silos segregados de usuários e grupos em dispositivos Linux fora do AD gera sobrecarga operacional e brechas de segurança na infraestrutura.
Solução
O EPM AD Bridge permite o provisionamento automático de grupos de usuários e controles de autenticação e auditoria para seus dispositivos Linux.
Benefícios
Esta integração simplifica o gerenciamento de usuários e reduz a carga administrativa, proporcionando melhor visibilidade e auditoria na infraestrutura Linux. O EPM AD Bridge facilita os logins em dispositivos Linux, permitindo que os usuários reutilizem suas credenciais existentes do Active Directory. Também melhora a segurança e o controle, permitindo que os administradores apliquem Políticas de Grupo a máquinas Linux, gerenciando o acesso de usuários e aplicando configurações de segurança.
Funcionalidades
- Autenticação via Active Directory: permite que usuários se autentiquem no sistema Linux usando credenciais do Active Directory, reduzindo o risco de violações de dados e melhorando a produtividade das equipes responsáveis pelo gerenciamento de acesso.
- Aplicação de políticas de GPO: permite que administradores ativem políticas no GPO do AD para serem aplicadas aos sistemas Linux, melhorando a administração centralizada entre plataformas e reduzindo o número de IDs e senhas para lembrar.
- Relatórios de políticas: permite que administradores visualizem relatórios sobre políticas e usos do EPM AD Bridge, facilitando a verificação de status e parâmetros em uma solução única.
Políticas
O EPM AD Bridge oferece diversas políticas para gerenciamento dos dispositivos Linux:
- Configuração de mensagem de boas-vindas personalizada para saudar os usuários após o login bem-sucedido.
- Restrição de acesso de login aos sistemas Linux para usuários específicos.
- Criação e configuração automática de pastas home para novos usuários em seu primeiro login.
- Configuração da localização de armazenamento dos arquivos de log.
- Especificação de portas a serem bloqueadas em dispositivos com EPM AD Bridge instalado.
- Gerenciamento de repositórios utilizados no terminal Linux.
- Controle de pacotes que não devem ser instalados no terminal Linux.
- Verificação e garantia de que binários específicos estejam instalados e atualizados.
- Especificação de permissões para arquivos ou diretórios para grupos existentes no AD Server.
Benefícios adicionais
- Single Sign-On no Linux: use suas credenciais do AD Server para acessar o Linux, sem necessidade de contas duplicadas.
- Controle de acesso unificado: gerencie facilmente permissões para usuários e grupos do AD Server em ambientes Linux e Windows.
- Provisionamento simplificado: adicione novos usuários ao Linux diretamente do AD Server, economizando tempo e esforço.
- Reutilização de grupos: aproveite grupos já definidos no AD Server para aplicar políticas no Linux sem configurações adicionais.
- Políticas fáceis de definir: use seu conhecimento do AD Server e gerenciamento de política de grupo para criar rapidamente políticas para dispositivos Linux.
- Implantação e configuração rápidas: configure facilmente políticas no AD Server e dispositivos Linux, sem demora.
- Sem banco de dados adicional: não há necessidade de preocupação com gerenciamento de dados adicionais, pois não utiliza um banco de dados separado.
- Auditoria integrada: acompanhe eventos de segurança por meio do sofre da plataforma Segura.