Permission Analyzer là một ứng dụng chuyên dụng được thiết kế để quản lý và kiểm soát quyền truy cập trong môi trường mạng. Phần mềm này thực hiện việc phân tích quyền NTFS từ các tập tin hệ thống, đồng thời thu thập thông tin về người dùng và nhóm dữ liệu từ Active Directory.
Toàn bộ thông tin thu thập được sẽ được lưu trữ một cách an toàn trong cơ sở dữ liệu trên máy tính. Điều này cho phép người quản trị dễ dàng trích xuất dữ liệu và tạo ra các báo cáo tổng quan về quyền hạn của từng nhóm hoặc từng người dùng cụ thể.
Khả năng giám sát quyền truy cập cho phép bạn theo dõi quyền hạn của toàn bộ nhóm người dùng. Hệ thống sẽ tự động cảnh báo khi phát hiện các quyền hạn không mong muốn hoặc bất thường xuất hiện trong mạng.
Phần mềm cho phép cấu hình quét toàn bộ các thư mục và các đơn vị tổ chức (Organizational Units) trong LDAP. Thông tin chi tiết về thư mục, danh sách thành viên nhóm từ Active Directory sẽ được lưu trữ trong một cơ sở dữ liệu cục bộ trên máy tính.
Việc quét có thể được thực hiện theo yêu cầu hoặc được lên lịch tự động. Permission Analyzer hỗ trợ việc sử dụng cơ sở dữ liệu bên ngoài, tạo điều kiện cho nhiều máy trạm cùng chia sẻ một nguồn thông tin thống nhất.
Toàn bộ dữ liệu thu thập được lưu trữ trong cơ sở dữ liệu, giúp bạn thực hiện các truy vấn tìm kiếm nhanh chóng chỉ trong vài giây, thay vì phải quét lại toàn bộ mạng mỗi khi cần áp dụng một bộ lọc mới.
Bạn có thể thêm bộ lọc dựa trên các thành viên cụ thể, toàn bộ một nhóm, đơn vị tổ chức LDAP, các quyền hạn hoặc thư mục nhất định.
Báo cáo tổng quan cung cấp một bản tóm tắt thông tin về các quyền hạn máy chủ được phát hiện, có thể bao gồm dữ liệu liên quan đến nhiều người dùng và nhóm. Chức năng Trace giúp bạn xác định nguồn gốc của quyền hạn (thông qua thành viên nhóm hoặc thư mục gốc mà quyền hạn đó được kế thừa).
Tính năng này cho phép bạn mở rộng phạm vi tìm kiếm và phân tích kết quả một cách chi tiết hơn.
Truy cập bảng điều khiển phân tích để xem thống kê về các quyền được tìm thấy trong mạng. Bảng điều khiển này cung cấp các bảng xếp hạng với ba loại khác nhau: Người dùng và nhóm, Quyền hạn, và Thư mục và tập tin.
Các bảng xếp hạng này hiển thị thông tin hữu ích, chẳng hạn như danh sách 25 người dùng có quyền hạn lớn nhất hoặc sự phân bổ các quyền khác nhau trong mạng.
Lưu các bộ lọc dưới dạng báo cáo và xuất chúng sang các định dạng HTML, CSV hoặc gửi qua email. Sử dụng Permission Analyzer để tự động chạy các báo cáo bằng các tham số dòng lệnh.
Lưu trữ các bộ lọc của bạn dưới dạng các chính sách kiểm tra và nhận thông báo qua email khi báo cáo chính sách phát hiện các truy cập không mong muốn.
Điều chỉnh quyền hạn máy chủ một cách nhanh chóng ngay từ bên trong ứng dụng. Tại phần cuối màn hình kết quả tìm kiếm, có một tab cho phép bạn xem và chỉnh sửa Danh sách Kiểm soát Truy cập (ACL) của các thư mục và tập tin đã chọn.
Cửa sổ xem ACL tương ứng với tab Security trong thuộc tính tập tin của Windows. Bạn có thể chỉ hiển thị các Mục Nhập Kiểm soát Truy cập (ACE) đáp ứng các tiêu chí bộ lọc bằng cách chọn ô Áp dụng bộ lọc vào danh sách ACL. Công cụ xem ACL bao gồm một nút để trực tiếp sửa đổi ACE được chọn trên hệ thống tập tin.
Bạn có thể yêu cầu thông tin chi tiết về thành viên và nhóm tại nhiều vị trí khác nhau trong ứng dụng: khi xem ACL, Trace, các bộ lọc Member hoặc trong cửa sổ tìm kiếm để chọn thành viên. Các cửa sổ đối thoại thành viên hiển thị cả thành viên trực tiếp và thành viên của một nhóm.
Trong cả hai trường hợp, các thành viên lồng nhau cũng sẽ được hiển thị.
1 nhận xét
Windows
Phần mềm mạng
