முதல் ஐந்து செயலில் உள்ள அடைவு மேலாண்மை வலி புள்ளிகள்

உள்ளடக்கம்

• 1. உள்ளமை குழுக்களுடன் கையாள்வது
• 2. ACL களில் இருந்து RBAC க்கு மாறுதல்
• 3. கணினிகளை நிர்வகித்தல்
• பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி
• 4. பயனர் கணக்கு கதவடைப்புகளைக் கையாளுதல்
• 5. அனுமதி உயர்வு மற்றும் அனுமதி க்ரீப்

ஆதாரம்: Tmcphotos / Dreamstime.com

எடுத்து செல்:

மூன்றாம் தரப்பு மென்பொருள் தலையீடு தேவைப்படக்கூடிய AD இன் ஐந்து முக்கிய பகுதிகளைக் கற்றுக்கொள்ளுங்கள்.

உங்கள் மிகவும் மதிப்புமிக்க பயன்பாடு அல்லது உங்கள் மிகவும் பாதுகாக்கப்பட்ட அறிவுசார் சொத்துக்களை விட உங்கள் நிறுவனத்திற்கு மிகவும் முக்கியமானது உங்கள் செயலில் உள்ள அடைவு (கி.பி.) சூழல். செயலில் உள்ள அடைவு உங்கள் பிணையம், கணினி, பயனர் மற்றும் பயன்பாட்டு பாதுகாப்பிற்கு மையமானது. இது உங்கள் கணினி உள்கட்டமைப்பினுள் உள்ள அனைத்து பொருள்கள் மற்றும் வளங்களுக்கான அணுகல் கட்டுப்பாட்டை நிர்வகிக்கிறது மற்றும் மனித மற்றும் அதை நிர்வகிக்க தேவையான வன்பொருள் வளங்களில் கணிசமான செலவில். மூன்றாம் தரப்பு மென்பொருள் விற்பனையாளர்களுக்கு நன்றி, நீங்கள் நிர்வகிக்கப்பட்ட வளங்களின் AD தொகுப்பில் லினக்ஸ், யுனிக்ஸ் மற்றும் மேக் ஓஎஸ் எக்ஸ் அமைப்புகளையும் சேர்க்கலாம்.

ஒரு சில டஜன் பயனர்களுக்கும் குழுக்களுக்கும் AD ஐ நிர்வகிப்பது மிகவும் வேதனையாக இருக்கிறது. மைக்ரோசாப்ட்ஸ் அடிப்படை இடைமுகம் மற்றும் அமைப்பு அந்த வலியைப் போக்க எந்த உதவியும் இல்லை. செயலில் உள்ள அடைவு ஒரு பலவீனமான கருவி அல்ல, ஆனால் அதன் அம்சங்கள் மூன்றாம் தரப்பு கருவிகளைத் தேடும் நிர்வாகிகளை விட்டுச்செல்கின்றன. இந்த துண்டு AD களின் சிறந்த நிர்வாக குறைபாடுகளை ஆராய்கிறது.

1. உள்ளமை குழுக்களுடன் கையாள்வது

நம்புவோமா இல்லையோ, உள்ளமைக்கப்பட்ட AD குழுக்களை உருவாக்குவதற்கும் பயன்படுத்துவதற்கும் உண்மையில் சிறந்த நடைமுறைகள் உள்ளன. இருப்பினும், அந்த சிறந்த நடைமுறைகள் உள்ளமைக்கப்பட்ட AD கட்டுப்பாடுகளால் மென்மையாக்கப்பட வேண்டும், இதனால் நிர்வாகிகள் உள்ளமை குழுக்களை ஒரு நிலைக்கு மேல் நீட்டிக்க அனுமதிக்கப்படுவதில்லை. கூடுதலாக, தற்போதுள்ள குழுவிற்கு ஒன்றுக்கு மேற்பட்ட உள்ளமைக்கப்பட்ட குழுக்களைத் தடுப்பதற்கான ஒரு தடை எதிர்கால வீட்டு பராமரிப்பு மற்றும் நிர்வாக சிக்கல்கள் எழுவதைத் தடுக்கும்.

பல குழு நிலைகளை கூடு கட்டுதல் மற்றும் குழுக்களுக்குள் பல குழுக்களை அனுமதிப்பது சிக்கலான பரம்பரை சிக்கல்களை உருவாக்குகிறது, பாதுகாப்பைத் தவிர்த்து, குழு நிர்வாகம் தடுக்க வடிவமைக்கப்பட்ட நிறுவன நடவடிக்கைகளை அழிக்கிறது. அவ்வப்போது AD தணிக்கை நிர்வாகிகள் மற்றும் கட்டடக் கலைஞர்கள் AD அமைப்பை மறு மதிப்பீடு செய்ய மற்றும் உள்ளமைக்கப்பட்ட குழு பரவலை சரிசெய்ய அனுமதிக்கும்.

கணினி நிர்வாகிகள் பல ஆண்டுகளாக "குழுக்களை நிர்வகி, தனிநபர்கள் அல்ல" என்ற நம்பகத்தன்மையை தங்கள் மூளையில் துளைத்துள்ளனர், ஆனால் குழு மேலாண்மை தவிர்க்க முடியாமல் உள்ளமைக்கப்பட்ட குழுக்கள் மற்றும் மோசமாக நிர்வகிக்கப்படும் அனுமதிகளுக்கு வழிவகுக்கிறது. (சோஃப்டெர்ரா அடாக்ஸின் பங்கு அடிப்படையிலான பாதுகாப்பைப் பற்றி இங்கே அறிக.)

2. ACL களில் இருந்து RBAC க்கு மாறுதல்

ஒரு பயனர் மைய அணுகல் கட்டுப்பாட்டு பட்டியல்களிலிருந்து (ஏசிஎல்) ஏடி மேலாண்மை பாணியிலிருந்து பங்கு அடிப்படையிலான அணுகல் கட்டுப்பாட்டு (ஆர்.பி.ஏ.சி) நிறுவன முறைக்கு மாறுவது எளிதான பணியாகத் தெரிகிறது. கி.பி. ACL களை நிர்வகிப்பது கடினம், ஆனால் RBAC க்கு மாறுவது பூங்காவிலும் நடக்காது. ACL களின் சிக்கல் என்னவென்றால், அனுமதிகளை நிர்வகிக்க AD இல் எந்த மைய இடமும் இல்லை, இது நிர்வாகத்தை சவாலானதாகவும் விலை உயர்ந்ததாகவும் ஆக்குகிறது. RBAC அனுமதிகள் மற்றும் அணுகல் தோல்விகளைத் தணிக்க முயற்சிக்கிறது, அணுகல் அனுமதிகளை தனிநபரைக் காட்டிலும் பங்கு மூலம் கையாளுவதன் மூலம், ஆனால் மையப்படுத்தப்பட்ட அனுமதிகள் மேலாண்மை இல்லாததால் இது இன்னும் குறைகிறது. ஆனால், RBAC க்குச் செல்வது போலவே வேதனையானது, ACL களுடன் ஒரு பயனரின் அடிப்படையில் அனுமதிகளை கைமுறையாக நிர்வகிப்பதை விட இது மிகவும் சிறந்தது.

ஏ.சி.எல் கள் அளவிடக்கூடிய தன்மை மற்றும் சுறுசுறுப்பான மேலாண்மை திறன் ஆகியவற்றில் தோல்வியடைகின்றன, ஏனெனில் அவை மிகவும் பரந்த அளவில் உள்ளன. பாத்திரங்கள், மாற்றாக, மிகவும் துல்லியமானவை, ஏனெனில் நிர்வாகிகள் பயனர் பாத்திரங்களின் அடிப்படையில் அனுமதிகளை வழங்குகிறார்கள். எடுத்துக்காட்டாக, ஒரு செய்தி நிறுவனத்தில் ஒரு புதிய பயனர் ஒரு ஆசிரியராக இருந்தால், கி.பி. இல் வரையறுக்கப்பட்டபடி அவளுக்கு எடிட்டரின் பங்கு உள்ளது. ஒரு நிர்வாகி அந்த பயனரை எடிட்டர்ஸ் குழுவில் வைக்கிறார், அது அவளுக்கு எல்லா அனுமதிகளையும், எடிட்டர்கள் தேவைப்படும் அணுகலையும் சமமான அணுகலைப் பெற பயனரை பல குழுக்களில் சேர்க்காமல் வழங்குகிறது.

பரந்த அனுமதிகளைக் கொண்ட பல குழுக்களுக்கு ஒரு பயனரை நியமிப்பதை விட, பங்கு அல்லது வேலை செயல்பாட்டின் அடிப்படையில் அனுமதிகள் மற்றும் கட்டுப்பாடுகளை RBAC வரையறுக்கிறது. RBAC பாத்திரங்கள் மிகவும் குறிப்பிட்டவை மற்றும் சிறந்த முடிவுகளை அடைய கூடு அல்லது பிற ACL சிக்கல்கள் தேவையில்லை, மிகவும் பாதுகாப்பான சூழல் மற்றும் எளிதில் நிர்வகிக்கப்படும் பாதுகாப்பு தளம்.

3. கணினிகளை நிர்வகித்தல்

புதிய கணினிகளை நிர்வகித்தல், களத்திலிருந்து துண்டிக்கப்பட்ட கணினிகளை நிர்வகித்தல் மற்றும் கணினி கணக்குகளுடன் எதையும் செய்ய முயற்சிப்பது நிர்வாகிகள் அருகிலுள்ள மார்டினி பட்டியில் - காலை உணவுக்கு செல்ல விரும்புகிறது.

பிழைகள் இல்லை, மன அழுத்தமும் இல்லை - உங்கள் வாழ்க்கையை அழிக்காமல் வாழ்க்கையை மாற்றும் மென்பொருளை உருவாக்குவதற்கான படி வழிகாட்டியின் படி

மென்பொருள் தரத்தைப் பற்றி யாரும் அக்கறை கொள்ளாதபோது உங்கள் நிரலாக்க திறன்களை மேம்படுத்த முடியாது.

விண்டோஸ் நிர்வாகியாக நீங்கள் ஒருபோதும் திரையில் படிக்க விரும்பாத 11 சொற்கள் உள்ளன என்பது இத்தகைய வியத்தகு கூற்றுக்கு காரணம்: “இந்த பணிநிலையத்திற்கும் முதன்மை களத்திற்கும் இடையிலான நம்பிக்கை உறவு தோல்வியடைந்தது.” இந்த வார்த்தைகள் நீங்கள் செய்யப் போகிறீர்கள் என்று அர்த்தம் இந்த வழிகாட்டும் பணிநிலையத்தை டொமைனுடன் மீண்டும் இணைக்க பல முயற்சிகள் மற்றும் பல மணிநேரங்கள் செலவிடலாம். நிலையான மைக்ரோசாஃப்ட் பிழைத்திருத்தம் செயல்படாதது துரதிர்ஷ்டவசமானது. செயலில் உள்ள கோப்பகத்தில் கணினியின் கணக்கு பொருளை மீட்டமைப்பது, பணிநிலையத்தை மீண்டும் துவக்குவது மற்றும் ஒருவரின் விரல்களைக் கடப்பது ஆகியவை நிலையான பிழைத்திருத்தத்தைக் கொண்டுள்ளது. பிற மறு இணைத்தல் தீர்வுகள் பெரும்பாலும் நிலையான ஒன்றைப் போலவே பயனுள்ளதாக இருக்கும், இதனால் நிர்வாகிகள் துண்டிக்கப்பட்ட கணினியை டொமைனுடன் மீண்டும் இணைப்பதற்காக மறுவடிவமைக்கிறார்கள்.

4. பயனர் கணக்கு கதவடைப்புகளைக் கையாளுதல்

பல மூன்றாம் தரப்பு மென்பொருள் விற்பனையாளர்கள் சிக்கலைத் தீர்த்திருந்தாலும், கணக்கு கதவடைப்புகளுக்கு சுய சேவை தீர்வு எதுவும் இல்லை. பயனர்கள் மீண்டும் முயற்சிப்பதற்கு முன் ஒரு காலம் காத்திருக்க வேண்டும் அல்லது பூட்டப்பட்ட கணக்கை மீட்டமைக்க நிர்வாகியை தொடர்பு கொள்ள வேண்டும். பூட்டப்பட்ட கணக்கை மீட்டமைப்பது நிர்வாகிக்கு மன அழுத்தத்தை ஏற்படுத்தாது, இருப்பினும் இது ஒரு பயனருக்கு ஏமாற்றத்தை அளிக்கும்.

AD இன் குறைபாடுகளில் ஒன்று, தவறான கடவுச்சொல்லை உள்ளிடுவதைத் தவிர வேறு மூலங்களிலிருந்து கணக்கு கதவடைப்புகள் உருவாகலாம், ஆனால் அந்த தோற்றம் குறித்து AD நிர்வாகிக்கு எந்த குறிப்பையும் கொடுக்கவில்லை.

5. அனுமதி உயர்வு மற்றும் அனுமதி க்ரீப்

சலுகை பெற்ற பயனர்கள் தங்களை மற்ற குழுக்களில் சேர்ப்பதன் மூலம் தங்கள் சலுகைகளை மேலும் உயர்த்துவதற்கான சாத்தியங்கள் உள்ளன. சலுகை பெற்ற பயனர்கள் சில உயர்ந்த சலுகைகளைக் கொண்டவர்கள், ஆனால் கூடுதல் குழுக்களில் தங்களைச் சேர்க்க போதுமான அதிகாரம் கொண்டவர்கள், இது அவர்களுக்கு செயலில் உள்ள கோப்பகத்தில் கூடுதல் சலுகைகளை வழங்குகிறது. இந்த பாதுகாப்பு குறைபாடு ஒரு டொமைன் மீது விரிவான கட்டுப்பாடு இருக்கும் வரை, பிற நிர்வாகிகளை பூட்டுவதற்கான திறன் உட்பட, ஒரு உள் தாக்குபவர் ஒரு படிப்படியாக சலுகைகளை சேர்க்க அனுமதிக்கிறது. (செயலில் உள்ள அடைவு அடையாள நிர்வாகத்தில் வளங்களை நுகரும் கையேடு நடைமுறைகளை அகற்றவும். இங்கே எப்படி என்பதை அறிக.)

அனுமதி க்ரீப் என்பது ஒரு பயனரின் வேலை மாறும்போது அல்லது ஒரு பயனர் நிறுவனத்தை விட்டு வெளியேறும்போது நிர்வாகிகள் ஒரு குறிப்பிட்ட சலுகைக் குழுவிலிருந்து பயனர்களை அகற்றத் தவறும் போது ஏற்படும் ஒரு நிலை. அனுமதி க்ரீப் பயனருக்கு இனி தேவைப்படாத கார்ப்பரேட் சொத்துக்களை அணுக அனுமதிக்கும். அனுமதி உயர்வு மற்றும் அனுமதி க்ரீப் இரண்டும் கடுமையான பாதுகாப்பு கவலைகளை உருவாக்குகின்றன. இந்த நிலைமைகளைக் கண்டறிந்து தடுக்க தணிக்கை செய்யக்கூடிய பல்வேறு மூன்றாம் தரப்பு பயன்பாடுகள் உள்ளன.

சிறிய நிறுவனங்கள் முதல் உலகளாவிய நிறுவனங்கள் வரை, செயலில் உள்ள அடைவு பயனர் அங்கீகாரம், ஆதாரங்களுக்கான அணுகல் மற்றும் கணினி மேலாண்மை ஆகியவற்றைக் கையாளுகிறது. இது இன்று வணிகத்தில் நெட்வொர்க் உள்கட்டமைப்பின் மிகவும் மதிப்புமிக்க ஒன்றாகும். ஆக்டிவ் டைரக்டரி போன்ற சக்திவாய்ந்த கருவி, இது பல குறைபாடுகளைக் கொண்டுள்ளது. அதிர்ஷ்டவசமாக, மைக்ரோசாப்ட் அல்லாத மென்பொருள் விற்பனையாளர்கள் ஆக்டிவ் டைரக்டரியின் அம்சங்களை விரிவுபடுத்தியுள்ளனர், அதன் மோசமாக வடிவமைக்கப்பட்ட மேலாண்மை இடைமுக வடிவமைப்பைத் தீர்த்துள்ளனர், அதன் செயல்பாட்டை ஒருங்கிணைத்துள்ளனர், மேலும் அதன் வெளிப்படையான சில குறைபாடுகளை மசாஜ் செய்துள்ளனர்.

இந்த உள்ளடக்கம் எங்கள் கூட்டாளர் அடாக்ஸால் உங்களிடம் கொண்டு வரப்படுகிறது.