Gestión de permisos a través de políticas GPO

 BeyondTrust PowerBroker for Desktops permite ampliar la funcionalidad de las políticas GPO de Microsoft Directorio Activo, eliminando la necesidad de dar permisos de Administrador Local a usuarios normales.

Los usuarios finales con derechos de administrador siempre ha sido el talón de  Aquiles en la seguridad de entornos Windows. Estos privilegios pueden ser aprovechados (intencionadamente o no) para instalar software no deseable, o cambiar la configuración del PC. Pero la mayoría de las empresas necesitan permitir a los usuarios llevar a cabo algunas tareas concretas de administración, como instalar controles ActiveX y aplicaciones corporativas, instalar impresoras locales, configurar la tarjeta de red o incluso ejecutar ciertas aplicaciones con derechos de administrador.

 H asta la introducción de BeyondTrust PowerBroker Desktops Windows Edition (entonces conocido como Privilege Manager) en 2005, la única solución a estas necesidades era hacer cada usuario un miembro del grupo Administradores, lo cual normalmente baja el nivel de seguridad y resulta en el incumplimiento de prácticamente todos los está ndares y normativas de seguridad del mercado. PowerBroker Desktops Windows Edition resuelve este dilema, al permitir asignar derechos de administración a tareas específicas, aplicaciones y procesos.

PowerBroker Desktops Windows Edition permite "elevar" permisos para tareas concretas, de una manera fácil, seguro y totalmente fiable. De acuerdo con el principio de "Least Privileges" los usuarios podrán realizar todas las tareas con los privilegios necesarios y en ningún caso será necesario darles "carta blanca" para administrar su ordenador.  

Se implanta como un plug-in para las políticas de grupo de Directorio Activo. Dentro de la política, sólo hay que identificar la tarea, aplicación o proceso y establecer el nivel de privilegios y permisos. PowerBroker Desktops se instala en cuestión de minutos, es muy fácil aprender a administrar y no es necesario instalar ningún software en el servidor de Directorio Activo.