IT 專業技術分享

對於Windows、Unix、Linux和資料庫系統，可以在TPAM中配置 帳戶掃描(Account Discovery) 的功能。 帳戶掃描是在TPAM受管系統上發現帳戶的過程。 如果帳戶在遠端系統系統中被發現或被刪除，這些帳戶可以自動在TPAM中新增或被刪除。 TPAM管理員還可以選擇，在這些帳戶時被發現/刪除時，只發送電子郵件通知而不真的進行在TPAM中新增或刪除帳戶。 帳戶掃描使用account template在TPAM的系統上創建新帳戶。 容易讓我們混淆的是，TPAM系統中有一項功能是 自動掃描(Auto Discovery) 。兩者有什麼不同的地方呢? Auto Discovery是一個進程，先查詢LDAP，AD或數據庫，從TPAM外部容器獲取系統或用戶列表的過程。 此列表用於在TPAM中添加，更新或刪除 受管系統 或 用戶 。 Account Discovery - 用帳戶掃描Profile和functional account在現有TPAM受管系統上發現帳戶的過程。 它們由各自獨立的服務控制，目前不共享任何schedule或process information。 這兩個進程間接交互，因為Auto Discovery可以使用帶有Account Discovery Profile的template來進行新增系統。 帳號掃描 Account Discovery 的設定方式:    1. Create a system template. Select Systems, Accounts, & Collections | Systems | Add System Template from the menu.    2. Add an account to the system template. Select Accounts | Add Account from the menu. Filter for the system template you just created. Select the template from the System tab and click the Det...

特權帳號 - 資安與系統管理員面臨的挑戰 特權帳戶對於違規行為至關重要 平台多元，管理不易 即便是資深MIS，也很難同時管理不同平台的特權帳號 共用特權帳號，無法識別使用者 為了避免密碼遺失的風險，使用「預設」密碼 「千年帳號」無法回收 特權帳號擁有系統”完整的”控制權 高權限等於高風險，隨時監督難度高 僅能透過系統內部「預設」的控制權管理 無法管控系統層級的指令或程式 稽核資訊不完全 僅能追蹤系統內部的Log紀錄 文字型態紀錄不明確也不易理解 特權設備申請流程繁瑣 面臨各種不同平台的特權帳號管理，增加審核難度 人為審核，無效率也不易追蹤 人為變更密碼，增加工作量 避免遺失或忘記，可能使用紙本或電子檔來紀錄 密碼重複使用，容易被猜測 無法確保符合強密碼規則 有88%的組織面臨特權帳號管理的挑戰 One Identity 解決方案 One Identity Safeguard 的產品效益 減輕安全漏洞可能造成的損害 滿足法令遵循要求 高效的稽核報告創建 簡化特權帳戶管理 - 清楚明瞭對特權帳號和共用帳號的管理 自動化密碼異動和客製化密碼規則 增加對帳號/密碼的審核流程與審核能力 有效監控和完整記錄特權帳號使用者行為 相關文件:   One Identity Safeguard 2.4 Release Notes   如果您需要更多的資訊, 請與我們的服務團隊接洽，聯絡方式請參考 倍力資訊官網 。 

隨著企業的快速發展，AD管理員面臨一個問題: 他們需不眠不休的奮力支援業務需求及滿足稽核人員。每天面對成千上百的新增刪需求，加上授權控制權給不同的管理群組，異動前需要關鍵人員在流程中進行審核等等。 現在透過  One Identity   Active Roles (ARS) ，即可輕鬆有效的保護 AD 和 AAD，解決安全議題並符合法規需求，以ARS自動化工具，便彌補AD和AAD原生工具的不足。 基於定義的管理策略和相關權限，ARS提供全面的特權帳戶管理，使您能 夠使用最小權限來委派控制權 ，也可以OU為單位， 賦予使用者或群組的管理權限 ， 有效提升IT人員的工作效率。 今天的透過委派管理權限的範例，來說明如何進行彈性的調整。 將PSD這個OU的帳號與群組管理權限，委由特定帳號sguser3，透過瀏覽器即可管理OU。 ARS內建workflow，當委派使用者或群組異動權限給特定帳號時，我們同時可以限定該異動必須先通過審核程序(主管，人資或是IT)，始能生效。同時也保留彈性。 建立資料異動的 change workflow 透過瀏覽器，sguser3修改了testuser1的電話號碼，但是必須先經過審核後才會異動。 依公司規範，定義必須的審核層級。 更進一步，我們可以設定白名單與黑名單。 1.  正向表列  – 限定當特定帳號或群組進行異動時，才需要審核流程。(使用 Initiator Condition) 正向表列 2.  負向表列  – 可以將特定名稱的帳戶跳過審核流程。(使用Filtering Condition) 排除清單 將sguser3設定為排除名單 將sguser3設定為排除名單 透過第二種負向表列的方式，我們將PSD OU的委派管理員sguser3，在workflow中設定為排除名單之後，再試著修改testuser1 的電話號碼，就不需要跑簽核流程了。 修改電話號碼 無須審核即可異動。 相關文件:   Active Roles 產品功能與效益   A...

One Identity 最近發佈了 TPAM  的新版本 2.5.921，讓我們來看看有什麼新功能。 Starling Join with Approval Anywhere Starling Two-Factor Radius Agent as external authentication File transfer for PSM Web Access Can configure multiple sys log servers  這次產品的亮點，是與原廠Starling 雲端服務整合，提供了以下兩個服務: Starling Join with Approval Anywhere app for IOS and Android手機，可透過行動裝置隨時簽核request Starling Two-Factor Radius Agent as external authentication app提供Token的功能，提供兩階段的身分驗證 相關文件:   TPAM 2.5.921 Release Notes   TPAM 2.5.921 Required Installation Instructions TPAM 2.5.916 現在受到有限的支援。要確定產品的當前支援階段, 請參閱  TPAM 生命週期表 。 如果您需要幫助升級 TPAM 或優化您的系統, 請與我們的服務團隊接洽，聯絡方式請參考 倍力資訊官網 。