ManageEngine AD360

/Что умеет AD360

• Жизненный цикл сотрудника

  Заведение, перевод и отключение людей в каталоге, типовые операции по шаблонам, согласование заявок по маршруту и отчётность по тому, что получилось.

• Наблюдение за изменениями

  Аудит правок в каталоге с оповещением о критичных событиях в момент, когда они происходят, и разбор поведения людей — чтобы отличить обычную работу от подготовки к атаке.

• Пароли и вход

  Самостоятельная смена пароля сотрудником, синхронизация пароля между системами, единый вход в корпоративные приложения и подтверждение входа вторым фактором на рабочих станциях и серверах.

• Одна консоль на все задачи

  Вендор собирает перечисленное под общим интерфейсом: администратор не переключается между отдельными продуктами и не сводит их отчёты вручную.

• Облако и почта — расширением

  К платформе прикладываются управление и аудит Microsoft 365, отчётность по Exchange и Skype для бизнеса, работа с SharePoint, резервное копирование каталога и почтовых ящиков.

/Из чего формируется поставка

• Три опоры платформы

  Основу конфигуратор набирает из ADManager Plus, ADAudit Plus и ADSelfService Plus. Первый отвечает за операции с людьми, второй за контроль изменений, третий за пароли и вход.

• У каждой опоры своя мера

  ADManager Plus считается доменами и специалистами службы поддержки, ADAudit Plus — контроллерами домена, файловыми и оконечными серверами и рабочими станциями, ADSelfService Plus — людьми в каталоге. Общего числа мест у платформы нет.

• Необязательные компоненты

  Сверх основы добавляются M365 Manager Plus, Exchange Reporter Plus, RecoveryManager Plus и SharePoint Manager Plus. Каждый включается по решению организации и приносит собственную ось расчёта — ящики, сайты, хранилища.

• Надстройки

  Отдельно берутся аудит тенантов облачного каталога, анализ файловых серверов и хранилищ NAS, управление рисками и подтверждение прав доступа, подтверждение входа на компьютерах, резервный узел со шлюзом, кредиты на SMS и резервное копирование каталога и почты.

• Редакция

  Вендор предлагает выбрать между Standard и Professional. Выбор не косметический: управление рисками и подтверждение прав доступа живут только в старшей редакции, а подтверждение входа доступно в обеих.

• Минимальная разумная сборка

  Смысл платформы появляется, когда взяты хотя бы две опоры из трёх: одна операционная и одна контрольная. Одиночный компонент дешевле купить самостоятельным продуктом — это и подскажет оператор.

/Как устроен командный план

• Платформа организации, а не рабочее место

  Продукт лицензируется на внедрение целиком. Сотрудники не покупают персональных подписок, и счётчика мест у позиции нет — вместо него набор мер по компонентам.

• Специалисты поддержки — отдельная мера

  Число людей, которые работают в консоли операций с каталогом, вендор считает самостоятельной строкой. Расширение сверх базовой строки вендор оформляет по запросу.

• Подтверждение входа считается людьми каталога

  Надстройка подтверждения входа берётся на то же число людей, что и парольная часть. Меньший круг вендор оформляет отдельным обращением.

• Права у установки

  Лицензия закреплена за развёрнутой платформой, а не за конкретным администратором: перестановки в ИТ-службе переоформления не требуют.

/Кому подходит — и кому нет

• Подходит

  Организации, где уже нужны сразу несколько задач вокруг каталога: заводить и отключать людей по регламенту, видеть изменения, снять с поддержки поток обращений по паролям и закрыть вход вторым фактором. Собирать это из отдельных продуктов дороже по управлению и по времени администратора.

• Не подходит

  Если нужна ровно одна задача, платформа избыточна: берите самостоятельный продукт под неё. Если речь о сборе и разборе журналов серверов, сети и приложений, это другая линейка — Log360 и EventLog Analyzer. ManageEngine ADAudit Plus Standard, 2 контроллера домена →

/Что учитывать

• Сборка — это решение, а не покупка

  Перед расчётом придётся описать среду и выбрать состав. Пока состав не зафиксирован, никакой суммы не существует — ни у вендора, ни у нас.

• Меры кончаются независимо

  Домены, контроллеры, серверы, рабочие станции, люди и ящики расходуются порознь. Упереться можно в любую строку, и добирать придётся именно её.

• Старшая редакция нужна не всем

  Часть возможностей вендор держит только в Professional. Если этих задач в проекте нет, переплата за редакцию бессмысленна — и наоборот, при их появлении редакцию менять дороже, чем выбрать сразу.

• SMS через стороннего оператора

  Уведомления и коды по SMS уходят через внешний шлюз Clickatell. Вендор предупреждает, что обработка данных может идти за пределами Евросоюза, а на американские номера рассылка не работает.

• Крупную среду считают вручную

  Для больших внедрений витрина вендора расчёт не ведёт и переводит запрос в свой отдел продаж.

• Внедрение — отдельные позиции

  Установка, настройка и обучение вынесены вендором в самостоятельные строки двух уровней и в лицензию не входят.

/Перед заказом

• Назовите задачи, а не продукты

  Оператору нужен список того, что должно заработать: регламент заведения людей, контроль правок, самостоятельная смена пароля, второй фактор, отчётность по облачной почте. Состав платформы собирается из этого списка.

• Подготовьте цифры среды

  Сколько доменов и контроллеров, сколько файловых и оконечных серверов, сколько рабочих станций, сколько живых людей в каталоге и сколько почтовых ящиков. Без них расчёт не начинается.

• Проверьте, что уже куплено

  Если отдельные продукты линейки уже стоят у вас, скажите об этом до расчёта: условия перехода на платформу вендор рассматривает отдельно.

• Смету собирает оператор

  Страница магазина вендора показывает нулевую сумму — прайса там нет по устройству самой продажи. Расчёт под вашу организацию мы подготовим по обращению.

/Основные параметры

Производитель: Zoho Corporation Pvt. Ltd.

Категория: Учётные записи и доступ

Тип плана: Командный

Расчётная единица: Внедрение в организации

Мин. кол-во: 1

Трансфер: Да

Артикул: ZOHO-LIC-AD360-TEAM-1Y-ORG

/Как организовано взаимодействие