Identity Management delegieren

[ChrisRa 42]

Guten Morgen zusammen!

 

Wir möchten gerne das Identity Management unseres ADs (Pflege von Telefonnummern, Adressen, Stellenbezeichnung, etc.) an eine andere Stelle delegieren. Ich hatte mir kurzfristig überlegt, via PrimalForms selber ein kleines Programm zu basteln und den entsprechenden Personen zur Verfügung zu stellen. Und nun frage ich mich... Gibt's dafür eventuell schönere, vorhandene und bezahlbare Lösungen?

 

Grüße!

[NilsK 2.785]

Moin,

 

das hängt entscheidend davon ab, was "dafür" bedeutet. Ohne nähere Anforderungen lässt sich deine Frage nicht beantworten.

 

Da irgendwer dies nennen wird, mache ich es mal selbst - weise aber darauf hin, dass es keine "Lösung" ist:

 

[AD-Adressen im Sekretariat bearbeiten lassen | faq-o-matic.net]
https://www.faq-o-matic.net/2008/06/23/ad-adressen-im-sekretariat-bearbeiten-lassen/

 

 

Gruß, Nils

 

[ChrisRa 42]

Genau sowas suche ich. Wir möchten gerne unsere Signaturen mithilfe von CodeTwo Email Signatures for Office 365 automatisieren.

Dafür müssen wir anfangen, unser AD ordentlich zu pflegen. Diese Pflege soll aber nicht innerhalb der IT vorgenommen werden.

Warum ist es aus deiner Sicht keine Lösung?

[ChrisRa 42]

Ich habe das Skript gerade mal getestet. Scheint aktuell leider nicht mehr zu funktionieren. 

"Die Sicherheitseinstellungen dieses Computers lassen den Zugriff auf eine Datenquelle in einer anderen Domäne nicht zu."

Kenne ich bisher nur von den Sicherheitsoptionen der einzelnen Zonen im IE...

 

[NilsK 2.785]

Moin,

 

also wollt ihr nur die Adressdaten innerhalb des AD bearbeiten lassen? OK, dann nenn das aber besser nicht "Identity Management", das meint typischerweise was viel Größeres.

 

vor 2 Stunden schrieb ChrisRa:

Warum ist es aus deiner Sicht keine Lösung?

Weil es nicht "fertig" ist und im Detail veraltete Technik nutzt. Darüber hinaus ging ich aber davon aus, dass sich hinter deinem Ansinnen noch was Größeres verbirgt, und dann ist eine reine Berechtigungs-Delegation und eine simple Bearbeitungsmaske schnell nicht mehr geeignet.

 

EDIT: Doch, das Skript als solches funktioniert durchaus noch. Die Fehlermeldung, die du bekommst, gab es schon immer, und auf die musste man auch schon immer reagieren. Das Beispiel ist als HTA implementiert, läuft also im Browser - nämlich im IE. Daher ordnest du das schon richtig ein.

 

Und das meinte ich mit "veraltet" und "keine Lösung". 

 

Gruß, Nils

 

bearbeitet 22. Februar 2022 von NilsK

[ChrisRa 42]

Alles klar, verstehe! 

Kennst du/ihr eine Lösung um diesen Prozess (die Adressänderung) in erster Instanz zu vereinfachen? Dies kann auch gerne ein kleines Modul eines IM-Systems sein, darf also auch gerne ein bisschen Geld kosten. Ich würde mich dann als nächsten Schritt ein wenig einlesen wollen um dann vielleicht einen ext. Dienstleister mit ins Boot zu holen. Vielleicht lassen sich durch ein solches System auch andere Prozesse (die ich jetzt spontan noch nicht auf dem Schirm habe) vereinfachen.

[NilsK 2.785]

Moin,

 

ich bin mir nicht sicher, ob das in die richtige Richtung führt. Das Pflegen einzelner Datenfelder ist Kategorie Kleinkram, deshalb würde man sich keine IdM-Plattform ins Haus holen. Solche Plattformen kosten schnell vier- bis sechsstellig, und das hat auch seinen Grund, weil die nämlich was viel Größeres lösen sollen.

 

Der übliche Weg für das, was wir hier besprechen, ist der, den mein Beispiel zeigt: Gezielt Berechtigungen setzen und denen, die es pflegen sollen, eine einfache Oberfläche dafür bieten.

 

Gruß, Nils

 

[testperson 1.528]

Hi,

 

bei uns kommt ein Kunde mit dem "Active Directory durchsuchen" im Windows Datei Explorer -> Netzwerk zurecht. Das lässt sich auch per Verknüpfung öffnen:

%SystemRoot%\SYSTEM32\rundll32.exe dsquery,OpenQueryWindow

 

Gruß

Jan

[ChrisRa 42]

Super! 1000 Dank, genau das habe ich gesucht!