Що вміє Arkanix
Щоденна робота з Active Directory у браузері: від скидання пароля до звіту для перевірки. Кожну дію видно в журналі, а права роздаються групами вашої AD.
Огляд домену
Головна сторінка показує стан домену: скільки облікових записів активні, у кого скоро спливає пароль, які комп'ютери давно не виходили на зв'язок. Дані оновлюються кожні 30 секунд, на великих доменах рідше, щоб не навантажувати контролер.
- Активні, неактивні, заблоковані й вимкнені облікові записи
- Паролі, що спливають, прострочені й безстрокові
- Стан комп'ютерів і контролерів домену
Користувачі
Пошук за ім'ям, логіном або поштою. Картка співробітника показує все, що зазвичай шукають у трьох різних вікнах: останній вхід, комп'ютер та IP, групи, строк пароля, керівника.
- Скидання пароля й розблокування з картки
- Новий співробітник за зразком колеги: ті самі групи й підрозділ
- «Групи як у…»: скопіювати склад груп іншого співробітника
- Зміна атрибутів за білим списком, без доступу до зайвого
- Логін і транслітерація ПІБ за вашим шаблоном
Групи та структура
Склад груп, вкладеність, привілейовані групи. Дерево підрозділів із кількістю об'єктів, переміщення об'єктів між OU.
- Відділи з прив'язкою до підрозділів
- Порожні групи й групи розсилки в окремому фільтрі
Комп'ютери, LAPS і RDP-доступ
Картка комп'ютера: ОС, останній користувач, IP-адреса, яку повідомив сам комп'ютер, пароль LAPS.
- Пароль LAPS відкривається кнопкою й за 60 секунд знову ховається. Кожен показ записується в журнал
- Підтримуються Microsoft LAPS, Windows LAPS і Windows LAPS із шифруванням
- RDP-доступ на строк або безстроково: у потрібний день Arkanix відкличе його сам і покаже у звіті
Групові політики
Усі GPO домену, їхні зв'язки з підрозділами та стан: увімкнені, вимкнені, порожні.
32 готові звіти
Звіти, які зазвичай збирають PowerShell-скриптами, відкриваються однією кнопкою й вивантажуються в Excel або CSV.
Усі 32 звіти
Користувачі13
- Усі
- Вимкнені
- Заблоковані
- Неактивні
- Жодного разу не входили
- Пароль без терміну дії
- Пароль скоро спливає
- Пароль сплив
- Нещодавно створені
- Нещодавно змінені
- Термін облікового запису спливає
- Термін облікового запису сплив
- Незаповнені атрибути
Групи4
- Усі групи
- Порожні групи
- Склад групи
- Групи користувача
Комп'ютери6
- Усі
- Неактивні
- Без входу в домен
- Вимкнені
- Застарілі ОС
- Контролери домену
Безпека9
- Члени привілейованих груп
- Захищені облікові записи (adminCount)
- Пароль не обов'язковий
- Користувачі з SPN (Kerberoasting)
- Без попередньої автентифікації Kerberos
- Оборотне шифрування пароля
- Необмежене делегування
- Політики паролів
- Віддалений доступ (RDP)
Ролі та журнал аудиту
Адміністратор
Усе, включно з параметрами й журналом
Техпідтримка
Перегляд, звіти, скидання пароля й розблокування
Аудитор
Лише перегляд, звіти й журнал
Права задаються групами у вашій AD. Журнал аудиту записує кожну зміну: хто, що, коли й з якої адреси.
Чим Arkanix зручніший за звичні інструменти
| RSAT, ADUC і PowerShell | Arkanix | |
|---|---|---|
| Де працює | Windows із встановленим RSAT або вхід на контролер | Будь-який браузер у вашій мережі |
| Права техпідтримки | Зазвичай видають більше, ніж треба | Роль «Техпідтримка»: лише паролі й розблокування |
| Звіти | Скрипт, CSV, ручне редагування в Excel | 32 готові звіти, вивантаження в один клік |
| Хто що змінив | Треба збирати події з контролерів | Журнал аудиту в інтерфейсі |
| Тимчасовий доступ | Видали й забули прибрати | Відкликається сам у призначений день |
| Новий співробітник | Вручну, групи з пам'яті | За зразком колеги |
Доступ до AD без зайвого ризику
- Підключення до домену лише через LDAPS, сертифікат контролера перевіряється
- Пароль сервісного облікового запису зберігається зашифрованим
- Сервісному обліковому запису вистачає делегованих прав на потрібні OU, Domain Admins не потрібні
- Arkanix працює у вашій мережі й не надсилає дані каталогу назовні
- Ролі за групами AD і журнал кожної дії
Встановлення та оновлення
Майстер у браузері підключає домен без редагування файлів: перевіряє DNS, порт, сертифікат і сервісний обліковий запис. Оновлення ставиться тим самим інсталятором: розпакуйте новий пакет поверх старого, дані й налаштування збережуться. Резервна копія й відновлення робляться однією командою.