ManageEngine AD360 là giải pháp Quản lý Danh tính và Truy cập (IAM) tích hợp được thiết kế để quản lý danh tính, bảo mật truy cập trong tổ chức.

ManageEngine AD360 cung cấp bộ tính năng toàn diện, cho phép quản lý danh tính người dùng, kiểm soát quyền truy cập vào tài nguyên và duy trì tuân thủ các quy định từ một giao diện duy nhất. AD360 có khả năng quản lý danh tính người dùng, điều hành việc truy cập, thực thi bảo mật và đảm bảo tuân thủ trên các môi trường tại chỗ, đám mây và kết hợp từ một bảng điều khiển tập trung.

Những tính năng và chức năng chính của ManageEngine AD360

• Quản lý vòng đời danh tính: Tính năng này tự động hóa các quy trình cung cấp, sửa đổi và thu hồi tài khoản người dùng và hộp thư trên môi trường kết hợp bằng cách sử dụng các mẫu tích hợp và chính sách tự động hóa.
• Xác thực đa yếu tố (MFA): AD360 thực thi MFA thích ứng dựa trên điều kiện để bảo mật lực lượng lao động kết hợp. Các quyết định truy cập được tự động hóa dựa trên các tiêu chí được xác định trước như địa chỉ IP, thiết bị và vị trí địa lý, tăng cường thêm một lớp bảo mật.
• Đăng nhập một lần (SSO): Giải pháp này cung cấp khả năng truy cập an toàn chỉ bằng một cú nhấp chuột vào các ứng dụng doanh nghiệp bằng cách sử dụng SSO dựa trên SAML, OAuth và OpenID Connect. Người dùng có thể truy cập tất cả các ứng dụng được ủy quyền của họ từ một bảng điều khiển thống nhất và duy nhất. Việc tích hợp với Identity360 cho phép SSO vào trang đăng nhập AD360.
• Phân tích danh tính dựa trên AI: Tận dụng Phân tích Hành vi Người dùng (UBA), AD360 cung cấp thông tin chi tiết từ các báo cáo kiểm tra chi tiết để phát hiện, giảm thiểu và ngăn chặn các cuộc tấn công mạng. Cảnh báo email theo thời gian thực thông báo cho quản trị viên về các hoạt động đáng ngờ.
• Quy trình phê duyệt: Tính năng này cho phép triển khai các quy trình phê duyệt đa cấp và các quy tắc dựa trên điều kiện cho các yêu cầu của bộ phận trợ giúp và các hoạt động quản trị.
• Tự động hóa danh tính: AD360 giảm khối lượng công việc quản trị bằng cách cho phép tạo các chính sách tự động hóa để thực hiện các tác vụ định kỳ theo các khoảng thời gian cụ thể và đảm bảo tự động hóa có kiểm soát bằng cách tận dụng các quy trình nghiệp vụ.
• Kiểm soát truy cập dựa trên vai trò: Tính năng này thực thi nguyên tắc đặc quyền tối thiểu bằng cách cho phép quản trị viên tạo các vai trò tùy chỉnh và gán chúng cho kỹ thuật viên của bộ phận trợ giúp. Điều này cung cấp khả năng kiểm soát chi tiết mà không làm thay đổi quyền của họ trong môi trường gốc.
• Quản lý mật khẩu tự phục vụ: AD360 cho phép cho người dùng tự đặt lại mật khẩu và mở khóa tài khoản được bảo mật bằng MFA. Điều này giúp người dùng quản lý việc mật khẩu hết hạn và khóa tài khoản mà không cần sự can thiệp của quản trị viên CNTT.
• Quản trị Active Directory: Giải pháp này tăng cường khả năng quản trị Active Directory (AD) kết hợp với các hành động quản lý hàng loạt, báo cáo tích hợp, tự động hóa và quy trình làm việc, đơn giản hóa việc quản lý và nâng cao bảo mật.
• Quản trị Microsoft 365: Giải pháp này cho phép quản lý và bảo mật các dịch vụ Microsoft 365 khác nhau, bao gồm Azure AD, Exchange Online, Microsoft Teams, SharePoint Online, OneDrive for Business và Power BI, tất cả từ một bảng điều khiển duy nhất.
• Tuân thủ: AD360 cung cấp các báo cáo tuân thủ tích hợp và nhật ký kiểm tra lịch sử để giúp các tổ chức tuân thủ các tiêu chuẩn quy định khác nhau như GDPR, HIPAA, SOX, FISMA.
• Sao lưu và khôi phục sau thảm họa: Giải pháp này cung cấp khả năng sao lưu và khôi phục dữ liệu AD, Exchange và Microsoft 365.

Mở rộng khả năng tích hợp

ManageEngine bổ sung hơn 100 tích hợp dựng sẵn mới cho nền tảng quản lý danh tính và truy cập AD360. Việc mở rộng này nhằm mục đích tăng cường hơn nữa khả năng của AD360 như một nền tảng IAM hội tụ. Các tích hợp mới này cho phép các doanh nghiệp quản lý danh tính liền mạch và có khả năng mở rộng trên nhiều ứng dụng CNTT khác nhau. Hiện tại AD360 hỗ trợ tích hợp với các loại ứng dụng doanh nghiệp như:

• Hệ thống Quản lý Nguồn nhân lực (HRMS): Workday, UKG Pro, Zoho People, BambooHR, ADP, Hibob, Paycom, Dayforce, SuccessFactors, Sage HR, TriNet Zenefits, Factorial HR, Replicon, Jazz HR, Calamari, JumpCloud, Okta Workforce Identity Cloud. Điều này cho phép các tình huống như một bệnh viện có thể tự động cung cấp quyền truy cập cho bác sĩ lâm sàng trong Epic EHR ngay trong ngày họ được tuyển dụng trong Workday.
• Quản lý Dịch vụ CNTT (ITSM): ManageEngine ServiceDesk Plus, Jira, Freshservice, Zoho Desk, ServiceNow, Zendesk, HaloITSM.
• Quản lý Thông tin và Sự kiện Bảo mật (SIEM): Splunk, Syslog Server, Rapid7, ManageEngine Log360.

Việc tích hợp này tận dụng các giao thức tiêu chuẩn ngành như SCIM, SAML 2.0, OpenID Connect (OIDC) và OAuth 2.0. Ngoài ra, AD360 cung cấp một giao diện cấu hình không cần mã (code) trực quan, cho phép các nhóm CNTT dễ dàng thiết lập kết nối và thiết kế các quy trình làm việc tự động mà không cần kiến thức lập trình chuyên sâu, rút ngắn đáng kể thời gian triển khai.

Tùy chỉnh thông qua REST API

Bên cạnh các tích hợp dựng sẵn, AD360 còn cung cấp khả năng tích hợp tùy chỉnh thông qua REST API với các ứng dụng của bên thứ ba và ứng dụng nội bộ. Các REST API của AD360 tạo điều kiện thuận lợi cho việc chia sẻ dữ liệu giữa AD360 và các ứng dụng hoặc dịch vụ web khác. Các API này cho phép quản lý các cài đặt khác nhau trong AD360, chẳng hạn như cài đặt domain, máy chủ proxy và máy chủ email. Việc truy cập API của AD360 được thực hiện bằng cách tạo AuthToken thông qua giao diện quản trị. Việc truy cập API sử dụng định dạng URL tiêu chuẩn và xác thực bằng mã thông báo Bearer.

Nền tảng Quản lý Danh tính và Truy cập Hội tụ (IAM) là một giải pháp duy nhất bao gồm các khả năng bảo mật danh tính vốn trước đây tách biệt, loại bỏ nhu cầu về nhiều sản phẩm điểm hoặc các thành phần không tích hợp. Nó hợp nhất quản trị danh tính, quản lý truy cập, quản lý vòng đời danh tính và phân tích danh tính vào một ứng dụng duy nhất. Bằng cách kết nối dữ liệu và quy trình làm việc danh tính với bộ phận nhân sự, quản lý dịch vụ CNTT và hoạt động bảo mật, AD360 cho phép các tổ chức đạt được mức độ tự động hóa, khả năng hiển thị và kiểm soát cao hơn đối với toàn bộ hệ sinh thái danh tính của họ.