hu 
Az adminisztrációtól az intelligens felügyeletig: az Active Directory új korszaka
ManageEngine-szakértőként évek óta figyelemmel kísérem az AD-termékcsalád fejlődését. Az ADManager Plus, az ADAudit Plus, az ADSelfService Plus és az AD360 ökoszisztéma kapcsolódó megoldásai mára jóval túlmutatnak az egyszerű adminisztrációs feladatokon: egyre átfogóbb Identity Governance & Administration (IGA), azaz identitásirányítási és -adminisztrációs képességeket kínálnak a hibrid környezetek számára
Az elmúlt években a ManageEngine különös hangsúlyt fektetett a mesterséges intelligenciára, a proaktív kockázatkezelésre és az automatizálás egyszerűsítésére. A legnagyobb és a gyakorlatban is leghasznosabb változások az ADManager Plusban történtek, amely az Active Directory, a Microsoft 365 és a kapcsolódó platformok kezelésének, jelentéskészítésének és automatizálásának zászlóshajója.
Zia – AI-asszisztens az Active Directory kezeléséhez (2025. október)
Az elmúlt hónapok egyik legjelentősebb újdonsága a Zia. Ez az Azure OpenAI technológiájára épülő AI-asszisztens lehetővé teszi, hogy az adminisztrátorok egyszerű, hétköznapi nyelven megfogalmazott kérésekkel végezzenek el gyakori adminisztrációs feladatokat és készítsenek jelentéseket.
Példák az alkalmazásban használható utasításokra:
- „Oldd fel jan.kowalski felhasználói fiókját!”
- „Készíts jelentést az elmúlt héten létrehozott felhasználókról!”
- „Mutasd meg az összes olyan felhasználót, akinek a jelszava soha nem jár le!”
A Zia segítségével anélkül végezhetők el különböző műveletek, hogy az adminisztrátornak végig kellene navigálnia az egyes menüpontokon. Többek között felhasználói fiókok engedélyezésére és letiltására, zárolt fiókok feloldására, jelszavak visszaállítására, valamint jelentések készítésére is használható.
Emellett az AD Explorer Zia Insights funkciója a csoporttagságok elemzését is támogatja: segít felismerni a rendellenességeket, azonosítani a privilegizált csoportokat, valamint összehasonlítani a hasonló tulajdonságokkal rendelkező felhasználókat. Ez különösen ott könnyítheti meg az üzemeltetők munkáját, ahol nem minden technikus rendelkezik mélyreható PowerShell-ismeretekkel.
Üzleti előny: kevesebb hibajegy, a végfelhasználók problémáinak gyorsabb megoldása, valamint alacsonyabb belépési küszöb a kevésbé tapasztalt munkatársak számára.
Risk Exposure Management – a támadási útvonalak vizualizációja (2025. június)
Ez a funkció elsősorban a biztonsági és megfelelőségi csapatok számára lehet hasznos. Az ADManager Plus feltérképezi azokat a lehetséges jogosultságkiterjesztési útvonalakat, amelyek privilegizált csoportokhoz, például a Domain Admins vagy más kritikus csoportokhoz vezethetnek.
A funkció többek között az alábbiakat teszi lehetővé:
- Megmutatja, hogyan juthat el egy támadó egymásba ágyazott csoportokon és delegált jogosultságokon keresztül a célpontig.
- Azonosítja a túlzott jogosultságokkal rendelkező fiókokat és kapcsolatokat.
- Konkrét kockázatcsökkentési javaslatokat tesz, például a tulajdonos módosítására vagy a csoporttagság megszüntetésére. A javasolt módosítások közvetlenül a konzolról is végrehajthatók.
- Előre elkészített kockázatelemző lekérdezésekből álló könyvtárat biztosít.
A továbbfejlesztett Identity Risk Assessment funkcióval együtt olyan megoldást kínál, amely nemcsak jelentések készítésére alkalmas, hanem aktívan segít csökkenteni a támadási felületet is.
Rollback (Advanced Recovery) AD- és Microsoft Entra ID-objektumokhoz (2025. október)
Az új Advanced Recovery lap részletes szűrők segítségével lehetővé teszi az AD- és Entra ID-objektumokon végzett módosítások visszaállítását egy korábbi időpontra. Különösen hasznos hibás tömeges módosítások visszavonásakor és adatok helyreállításakor.
További fontos fejlesztések
- Kibővített integrációk: több mint 50 további alkalmazás, továbbfejlesztett REST API és dinamikus JSON-adatlekérés a HCM-rendszerekhez.
- Szabályalapú dinamikus csoporttagság.
- Továbbfejlesztett számítógép-migráció erdők és tartományok között.
- További Microsoft 365-attribútumok támogatása a sablonokban.
Miért érdemes éppen most szélesebb körben alkalmazni ezeket a funkciókat?
Az Active Directory hagyományos, natív Microsoft-eszközökkel vagy PowerShell-szkriptekkel történő kezelése jelentős működési költségekkel és kockázatokkal jár.
Az új AI-funkciók és a Risk Exposure Management ezen a területen is előrelépést jelentenek: a reaktív működés helyébe proaktív és intelligens felügyelet lép.
Az ADManager Plust már használó vállalatok számára kézenfekvő a legújabb buildekre történő frissítés. Azoknak pedig, akik még a natív eszközök és a ManageEngine megoldása között mérlegelnek, érdemes lehet egy proof-of-concept (PoC) keretében kipróbálni az új funkciókat. A Zia és a Risk Exposure Management előnyei már a használat első heteiben megmutatkozhatnak, így a befektetés megtérülése (ROI) is könnyebben igazolható.
