REACTIVATE ACCOUNTS WITH THE TOUCH OF A BUTTON TO QUICKLY BRING BACK SEASONAL OR FURLOUGHED WORKERS - FORFIRM

Reaktivieren Sie Konten per Knopfdruck, um saisonale oder beurlaubte Arbeitskräfte schnell zurückzuholen

Wenn sich ACME Inc., unser hypothetisches Telekommunikationsunternehmen, von einem großen wirtschaftlichen Abschwung erholt, ist es in der Lage, seine 20.000 beurlaubten Arbeitnehmer zurückzubringen.

George, der IT-Direktor, und sein Team haben die Aufgabe sicherzustellen, dass diese 20.000 Mitarbeiter mit genau denselben Berechtigungen und Berechtigungen wieder eingestellt werden, die ihnen vor dem Urlaub zugewiesen wurden. Es werden Prüfungen durchgeführt, um sicherzustellen, dass dies geschieht und dass Benutzer nicht mehr oder nicht weniger Ansprüche erhalten, als sie vor dem Urlaub hatten.

Fred, der IT-Administrator, wird erneut von George mit dieser Arbeit beauftragt. Fred initiiert das Rückgängigmachen der Bereitstellung dieser 20.000 Mitarbeiter, indem er eine Organisationseinheit auswählt, mit der rechten Maustaste klickt, um ein Menü aufzurufen, und die Option zum Rückgängigmachen der Bereitstellung auswählt.

Hinweis: Wenn Fred diese Aufgabe planen möchte, kann er den integrierten Automatisierungsworkflow von Active Roles verwenden. Mit dieser Methode konfiguriert er die Suchkriterien und verweist auf die Organisationseinheit „Beurlaubte Konten“, dann wählt er das Objektverwaltungsmodul „Deprovision rückgängig machen“ aus und plant die Laufzeit so, dass sie um Mitternacht beginnt.

Die integrierte Active Roles-Richtlinie zum Rückgängigmachen der Deprovisionierung wurde wie folgt konfiguriert:

  1. Stellen Sie für Benutzer die ursprünglichen Sicherheitsgruppenmitgliedschaften sowie alle Verteilergruppen wieder her
  2. Fordert den Benutzer auf, ein Passwort zurückzusetzen (optional, aber empfohlen)
  3. Stellt alle Attribute wieder her, die aufgrund der Deprovisionierung am Benutzerkonto geändert wurden
  4. Stellt den Zugriff auf den Home-Ordner wieder her
  5. Stellt den Postfachzugriff wieder her

Mithilfe der Active Roles-Funktion „Undo – Deprovisioning“ kann Fred alle Berechtigungen schnell und nahtlos an die beurlaubten Mitarbeiter zurückgeben. ACME hat durch den Einsatz dieser Funktion viele teure Arbeitsstunden eingespart. Was für die manuelle Ausführung pro Benutzerkonto etwa 20 Minuten gedauert hätte (multipliziert mit 20.000), erledigt Fred in Sekundenschnelle. Darüber hinaus kann Fred dies mit der Gewissheit abschließen, dass alle wiederhergestellten Konten, Berechtigungen und Zugriffe dieselben sind wie am Tag ihrer Beurlaubung.

Würde diese Aufgabe manuell durchgeführt, wäre das Fehlerpotenzial enorm. Ohne Automatisierung kann es leicht zu Versäumnissen wie fehlendem Benutzerzugriff oder Zugriff auf die falsche Ressourcenebene kommen. Daher können manuelle Prozesse bei der Bewältigung umfangreicher Bereitstellungsaufgaben zu enormen Produktivitätsverlusten, Risiken und ungeplanten Kosten sowie zu Verzögerungen bei der Generierung von Einnahmen führen.

George, der IT-Leiter, ist zuversichtlich, dass Active Roles die Berechtigungen der jeweiligen Benutzer wiederherstellen kann. Wenn er außerdem (für eine Prüfung) nachweisen muss, dass die ursprünglichen Berechtigungen wiederhergestellt wurden, kann er dies mithilfe der Funktion „Benutzerberechtigungen“ im Kontoprofil tun.

Um die ungefähren ROI-Berechnungen zu vereinfachen, gehen wir davon aus, dass ACME Inc. ein Beispiel für ein Unternehmen mit 100.000 Benutzerobjekten, 10 IT-Administratoren, 5 Exchange-Administratoren und 50 Helpdesk-Mitarbeitern ist. Sie könnten mit Active Roles über einen Zeitraum von drei Jahren etwa 5,5 Millionen US-Dollar einsparen, als wenn sie weiterhin native Tools verwenden würden. Ein durchschnittlicher jährlicher ROI von 50 Prozent und ein kumulativer ROI über drei Jahre von 49 Prozent.

Sie könnten auch interessiert sein an: Unternehmenscompliance

Zurück zum Blog