活动目录案例研究:授权管理

MSCI Barra exercises full control over user access with ADManager Plus; ensures confidentiality of customer data

活动目录案例研究:授权管理
  • "不同级别的用户可以访问他们需要的内容,也可以使用未经授权的功能。"
  • - Zoltan Faluvegi, Vice President, MSCI Barra

MSCI Barra是全球领先的投资决策支持工具提供商。MSCI Barra产品包括用于管理股票、固定收益和多种资产类别投资组合的指数、投资组合风险和业绩分析。


挑战
MSCI Barra拥有不同级别的用户,他们可以访问不同的信息。但是,没有固定的角色/访问权限。由于整个行业都在关注安全和合规,摩根士丹利资本国际(MSCI Barra)决定采取一切措施,为客户数据提供额外的安全性。公司决定定义用户角色,从而限制用户对财务信息的访问。他们想为三个层次的用户做这个,

  • 需要访问基本用户支持流程的用户支持关联人员。
  • 需要权限来管理用户帐户、为用户创建邮箱等的基础设施管理器。
  • 域管理员,负责监督其他两个级别执行的操作,也负责委托
  • 域中其他用户的特权。
  • 除了访问限制之外,该公司还需要一个跟踪系统来监控用户的行为。

“我们需要一种工具来控制用户的访问权限,并以集中的方式记录已执行的更改。”


解决方案
MCSI Barra非常清楚要求,没过多久就发现ADManager Plus软件的功能完全符合公司的需要。ADManager Plus提供,

  • 为组织中不同级别的用户创建不同角色的能力。
  • 委派特定任务给这些角色的内在潜力。
  • 使用技术人员审计日志记录AD中帮助台助理执行的操作的能力。

此外,该软件的简单性、成本效益和灵活的许可政策使ADManager Plus成为MCSI Barra的最终选择。


结果
MSCI Barra现在完全控制用户的行为。ADManager Plus帮助他们将角色委托给用户,并监视他们执行的每个动作。说到做到,金融公司通过对客户财务数据的安全覆盖来赢得投资者的信任。
“我们在用户访问和权限方面没有更多问题。ADManager Plus会照顾他们所有人。”MSCI Barra -Zolt

他们正在使用ADManager Plus简化Windows AD域管理