EP365 Identity Manager účty a skupiny Microsoft 365 přehledně a pod kontrolou
Klasifikace skupin, skóre zdraví, recertifikace přístupů, rizika i správa hostů – všechno nad účty a skupinami Microsoft 365, které už máte. Žádný drahý nástroj navíc, žádné skripty, žádný účet s nadprávy.
Poznáváte to?
Tohle nám říkají firmy s desítkami až stovkami skupin, než nasadí Identity Manager. Ne proto, že by IT bylo nepořádné – ale protože skupiny v Microsoft 365 rostou roky a nikdo za jejich pořádek neodpovídá.
„Máme dvě stě skupin. K čemu je půlka z nich, neví nikdo.“
Názvy jako HR-2019, Projekt-Alfa nebo Test-Marek bez ladu a skladu. Žádné štítky, žádná citlivost. Při auditu se dohadujete, co je vlastně citlivé a co ne.
„Kdo za tuhle skupinu vlastně odpovídá?“
Po letech růstu má polovina skupin prázdné pole vlastníka. Když za obsah nikdo neodpovídá, členství bobtná a nikdo ho nereviduje.
„Přístupy? Ty se u nás nerevidují vůbec.“
Ex-zaměstnanci, hosté z dávno skončených projektů, mrtvé rozesílací skupiny. Minimální oprávnění se rozpadá a NIS2 audit klepe na dveře.
Co s tím udělá Identity Manager
Pět věcí, díky kterým adresář konečně dává smysl. Kompletní přehled funkcí najdete níže v detailech.
Přehled skupin se skóre zdraví
Jeden seznam všech skupin i uživatelů ve vašem Microsoft 365. U každé skupiny vidíte skóre zdraví, klasifikaci, počet členů, vlastníků a hostů. Filtry, fulltext a rychlá paleta příkazů vás dovedou k libovolné skupině za vteřinu.
Roztříštěný přehled napříč portály jeden pohled na celý adresář
Rizika přístupů černá na bílém
Aplikace sama najde skupiny bez vlastníka, hosty v citlivých skupinách i veřejné skupiny, které by veřejné být neměly. Každé riziko má skóre závažnosti a kliknutím se dostanete rovnou k nápravě.
Ruční hledání děr v oprávněních seznam rizik seřazený podle závažnosti
Recertifikace přístupů
Spustíte kolo revize, recenzent u každé skupiny potvrdí, nebo odebere přístup. Termíny i historii rozhodnutí hlídá aplikace – a nepotřebujete k tomu dražší licenci Microsoftu.
Úklid adresáře
Najde sirotky bez vlastníka, prázdné a dlouho nevyužité skupiny i duplicity s podobným názvem. Nabídne je ke sloučení nebo archivaci – rozhodnutí je vždy na vás.
Uživatelé a externí hosté
Přehled interních účtů i externích hostů na jednom místě. U hostů vidíte, kým byli pozváni, poslední přihlášení i neaktivní účty. Podezřelý účet zablokujete jedním kliknutím.
Nejrychlejší cesta: 30 minut u obrazovky.
Žádná prezentace o firmě. Sdílíme obrazovku a proklikáme aplikaci na datech vzorového adresáře – uvidíte přesně to, co by viděl váš správce.
„Poprvé za roky víme, k čemu každá skupina je a kdo za ni odpovídá. Audit přístupů byl letos otázka exportu, ne třídenní paniky.“
Výrobní firma · 280 zaměstnanců · 190 skupin
Nasazení trvalo pět dní od úvodní schůzky – včetně klasifikace skupin, přiřazení vlastníků a prvního kola recertifikace. Bez jediného skriptu, celé přes uživatelské rozhraní.
Pro ty, kdo chtějí vědět víc
Všechno podstatné na jednom místě – funkce, srovnání s alternativami, bezpečnost, ceny i odpovědi na časté dotazy.
Přehled a vyhledávání skupin
Jeden seznam všech skupin – interních i cloudových – živě z vašeho Microsoft 365. U každé skupiny skóre zdraví, počet členů, vlastníků a hostů. Filtry podle typu, stavu a správy, fulltext, uložené pohledy a paleta příkazů pro skok na libovolnou skupinu nebo obrazovku.
Klasifikace a taxonomie
Vlastní klasifikační schémata a stromy – citlivost, štítky, kategorie. Konečně víte, k čemu která skupina je a jak je citlivá. Hromadná klasifikace více skupin najednou a evidence odpovědných správců u každé skupiny.
Členové, vlastníci a pravidla
Správa členů a vlastníků přímo z aplikace, zakládání nových skupin a dynamická pravidla členství podle atributů uživatele – včetně připravených šablon. Dávkové přidání i odebrání členů jedním tahem.
Recertifikace přístupů
Pravidelná revize jako jednoduchý proces: správce spustí kolo, recenzent u každé skupiny potvrdí, nebo odebere přístup. Termíny, historie rozhodnutí a fronta „ke zpracování“ pro každého recenzenta – bez potřeby dražší licence Microsoftu.
Rizika přístupů
Detekce porušení minimálních oprávnění: skupiny bez vlastníka, hosté v citlivých skupinách, veřejné skupiny a citlivá, přitom exponovaná oprávnění. Skóre závažnosti a filtr, klik otevře detail skupiny rovnou k nápravě.
Úklid adresáře
Najde sirotky bez vlastníka, prázdné a dlouho nevyužité skupiny i duplicity – podobné názvy odhalí porovnáním bez diakritiky a shodou e-mailových prefixů. Rovnou nabídne nápravu a návrh na sloučení; rozhodnutí je vždy na vás.
Teams a životní cyklus
Nad firemní skupinou založíte tým v Microsoft Teams jedním klikem. Řízený životní cyklus: archivace jako příznak (nic se nemaže) a kontrolované mazání skupiny s potvrzením – synchronizované skupiny zůstávají chráněné.
Audit změn a reporty
Historie každé skupiny slévá reálný audit z Microsoft 365 s odvozenými událostmi aplikace. Export členství a vlastníků do CSV, přehled využití a stopa rozhodnutí recertifikace – přímý podklad pro NIS2 a ISO 27001.
Správa uživatelů a hostů
Přehled všech účtů – interních členů i externích hostů – na jednom místě. U hostů vidíte, kým byli pozváni, poslední přihlášení i neaktivní účty. Klasifikace hostů (dodavatel, partner, klient), interní garant a důvod pozvání. Podezřelý nebo nepotřebný účet zablokujete jedním kliknutím přímo z aplikace.
Vše ve vašem Microsoft 365
Skupiny, uživatelé i audit zůstávají ve vašem prostředí. Aplikace jedná vaším jménem – neudělá nic, co sám správce v Microsoft 365 nesmí. Žádný cizí cloud, žádný účet s nadprávy, žádná kopie dat ven.
Role a přehledná správa
Dvě role: správce s plnou governance a běžný uživatel s přehledem. Kdo smí měnit, řídí licence. Mazání skupin je navíc chráněné potvrzením a synchronizované skupiny nejdou smazat.
Napojení na EP365 Hub
Skupiny po termínu recertifikace se propisují jako upozornění do globálního přehledu Můj provoz. Správce vidí governance úkoly vedle úkolů z ostatních EP365 aplikací na jednom místě.
Jedná vaším jménem
Aplikace pracuje s účty a skupinami Microsoft 365 vaším jménem – ne přes účet s nadprávy. Co nesmíte vy jako správce, neudělá ani aplikace. Žádný servisní účet, žádná neomezená oprávnění.
Data zůstávají u vás
Skupiny i uživatelé zůstávají ve vašem Microsoft 365, klasifikace a revize také, audit taktéž. Žádný náš server vaše data nedrží, nic neopouští vaše prostředí.
Minimální oprávnění v praxi
Aplikace sama pomáhá prosadit minimální oprávnění – rizika přístupů, recertifikace a úklid odhalí, kde má někdo přístup, který už nepotřebuje.
Audit pro NIS2 / ISO
Reálný audit z Microsoft 365 plus prokazatelná stopa rozhodnutí: kdo a kdy potvrdil, nebo odebral přístup. Přímý podklad pro NIS2 a ISO 27001 v oblasti řízení přístupů.
Role a řízený přístup
Správce versus běžný uživatel. Při neaktivní licenci jede aplikace jen pro čtení – žádné změny skupin. Mazání je navíc chráněné potvrzením a synchronizované skupiny smazat nelze.
Žádný nový cloud navíc
Žádná oprávnění s neomezeným přístupem, žádný servisní účet, žádný další cloud. Governance běží nad Microsoft 365, které už máte a platíte.
Cena podle velikosti firmy
Cena se odvíjí od velikosti organizace, tedy od celkového počtu uživatelů. Neomezený počet spravovaných skupin i správců – platí se za velikost prostředí, ne za počet skupin.
Implementace u zákazníka
Pomůžeme vám s rozjezdem: podpora při nasazení, nastavení klasifikace a zaškolení správců aplikace.
Konkrétní cena závisí na velikosti firmy a rozsahu úvodního nastavení klasifikace. Přesnou nabídku pošleme po krátkém hovoru.
Cena podpory
Konzultace, nastavení klasifikace, custom reporty nebo příprava recertifikačních kol.
Podpora se účtuje za každých započatých 15 minut práce. O předpokládaném rozsahu vás vždy informujeme předem.
Potřebujeme nějakou dražší licenci Microsoftu?
Dělá aplikace něco, co já jako správce sám nesmím?
Odcházejí nám data někam ven?
Není mazání skupin nebezpečné?
Funguje to na všechny typy skupin?
Umí to spravovat i uživatele a externí hosty?
Nahrazuje recertifikace vestavěné revize přístupů Microsoftu?
Jak poznáte duplicitní skupiny?
Potřebujeme nějaké skripty nebo IT specialistu?
Je to připravené na NIS2 a ISO 27001?
Zvládne to stovky skupin?
Integruje se to s ostatními EP365 aplikacemi?
K Identity Manageru se často přidává
Čtěte také na blogu
Potřebujete napřed udělat v SharePointu pořádek? Prohlédněte si služby – audit, governance a péče
Co přesně chcete probrat?
Vyberte si, co vás aktuálně nejvíc pálí. Ozveme se vám, projdeme vaši situaci a navrhneme další postup včetně orientační ceny.