活动目录案例研究：授权管理

• "不同级别的用户可以访问他们需要的内容，也可以使用未经授权的功能。"
• - Zoltan Faluvegi, Vice President, MSCI Barra

MSCI Barra是全球领先的投资决策支持工具提供商。MSCI Barra产品包括用于管理股票、固定收益和多种资产类别投资组合的指数、投资组合风险和业绩分析。

挑战
MSCI Barra拥有不同级别的用户，他们可以访问不同的信息。但是，没有固定的角色/访问权限。由于整个行业都在关注安全和合规，摩根士丹利资本国际(MSCI Barra)决定采取一切措施，为客户数据提供额外的安全性。公司决定定义用户角色，从而限制用户对财务信息的访问。他们想为三个层次的用户做这个，

• 需要访问基本用户支持流程的用户支持关联人员。
• 需要权限来管理用户帐户、为用户创建邮箱等的基础设施管理器。
• 域管理员，负责监督其他两个级别执行的操作，也负责委托
• 域中其他用户的特权。
• 除了访问限制之外，该公司还需要一个跟踪系统来监控用户的行为。

“我们需要一种工具来控制用户的访问权限，并以集中的方式记录已执行的更改。”

解决方案
MCSI Barra非常清楚要求，没过多久就发现ADManager Plus软件的功能完全符合公司的需要。ADManager Plus提供，

• 为组织中不同级别的用户创建不同角色的能力。
• 委派特定任务给这些角色的内在潜力。
• 使用技术人员审计日志记录AD中帮助台助理执行的操作的能力。

此外，该软件的简单性、成本效益和灵活的许可政策使ADManager Plus成为MCSI Barra的最终选择。

结果
MSCI Barra现在完全控制用户的行为。ADManager Plus帮助他们将角色委托给用户，并监视他们执行的每个动作。说到做到，金融公司通过对客户财务数据的安全覆盖来赢得投资者的信任。
“我们在用户访问和权限方面没有更多问题。ADManager Plus会照顾他们所有人。”MSCI Barra -Zolt