Автоматизация управления учетными записями с использованием Active Directory, диплом по защите информации

Работа подготовлена и защищена в 2018 году для специальности 10.03.01 Информационная безопасность.

Alpha CRC это одна из крупнейших компаний в мире по локализации и переводам текстов. Alpha CRC начала своё существование в 1987 году. У компании есть 17 офисов в 13 странах. Главный офис находится в Великобритании.

В 2012 году компания Alpha CRC объединилась с компанией SQA Partners которая находилась в Эстонии и занималась только тестированием программного обеспечения.После присоединения к компании Alpha CRC, компания SQA Partners изменила свое название на Alpha CRC Estonia. Несмотря на присоединение к компании Alpha CRC, IT инфраструктура компании осталась прежней, от компании SQA Partners. Уже с самого начала после объединения в Alpha CRC Estonia помимо отдела тестирования начали постепенно появляться новые отделы: отдел разработки программного обеспечения, отдел DTP (Desktop Publishing) и свой отдел переводчиков.

Отдел DTP занимается объединением текстов, версткой текста, иллюстрациями и графическим дизайном. Отдел DTP также занимается видео, аудио и мультимедией что повышает конкурентоспособность компании на рынке среди компаний, занимающихся локализацией и переводами.

Отдел программистов занимается разработкой программного обеспечения как для клиентов, так и для своих внутренних нужд. Также обеспечивая работой свой внутренний отдел тестирования.В своей работе отдел руководствуется современными тенденциями в разработке программного обеспечения.

Отдел переводчиков занимается переводами текстов на различные языки, поиском специфических слов согласно тематике текста и поиском специалистов в области переводимого текста, чтобы текст соответствовал всем требованиям заказчиков.

Отдел тестирования занимается тестированием программного обеспечения, проведением автономных тестов и составлением рапортов.

В дополнение к основным отделам, компания имеет небольшой ИТ-отдел и управленческую команду. ИТ-отдел занимается поддержанием ИТ-инфраструктуры компании, подготовкой требуемого оборудования для различных проектов, обслуживанием серверов и в качестве “helpdesk” помощью сотрудникам по необходимости.

Управленческая команда занимается бухгалтерией, приемом сотрудников на работу, первичным контактом с клиентами, документацией и т.д. Перед тем как принять нового сотрудника на работу, управленческая команда проводит собеседование, на основе которого заполняется Excel документ, где указываются личные данные нового сотруднике, такие как: имя, фамилия, должность, отдел и т.д. Далее данный документ понадобится ИТ отделу, для того чтобы в соответствии с документом подготовить рабочее место новому сотруднику.

Поскольку каждый отдел занимается разными вещами, у каждого отдела свои требования к конфигурации компьютеров и программного обеспечения. Для каждого отдела в серверной имеются свои сервера с необходимыми сетевыми сервисами и разграниченным доступом к ним, что в свою очередь должен настроить и предоставить ИТ отдел.

Фирма Alpha CRC Estonia придерживалась схемы, когда у каждого сотрудника есть машина и учетная запись с ограниченным доступом. Каждый сотрудник относится к отделу. Сотрудников распределяют исходя из загруженности отделов, и по факту какие-то сотрудники могут иметь доступ к нескольким БД сразу. На серверах реализованы учетные записи аналогично учётным записям сотрудников на ПК. На каждом ПК есть учетка админа с паролем, который известен лишь ИТ администратору. На сервере тоже есть учетная запись админа, но с иным паролем для безопасности.

ИТ отделу нужно вести и хранить документацию в зашифрованном виде, в защищенном месте по всем учетным записям и аккаунтам, группах в которые они включены, а также о всех сервисах, куда есть доступ у сотрудников.

Т.к. фирма постоянно расширяется и штат персонала растет, с появлением нового персонала ИТ специалист должен подготовить для него ПК с требуемым ПО.

ИТ отделу важно проверять все в Excel документе, предоставленным руководством, где указаны личные данные работника: его ФИО, личный код и занимаемая должность. По факту сисадмин изучает документ, настраивает ПК в соответствии с должностью работника в отделе и дает ему требуемые группы прав. Помимо ПК в каждом отделе персонал разделяется по группам и подгруппам, имеет привилегии, политики и правила для каждого из них.

Excel документ применяется, т.к. число работников небольшое и использование таблиц не усложняло всю работу. Доступ к Excel файлу есть у отдела кадров и ИТ отдела.

По факту роста числа сотрудников времени на обработку стало тратиться больше. Много времени тратилось на проверку данных, установку прав, логинов и паролей, да и данные не всегда приходили своевременно или запросы на изменения были частыми.

Если сотрудник увольняется, ИТ отделу требовалось удалить учётную запись на машине и на серверах, где был доступ, что также усложняло работу ИТ отдела.

Нельзя исключать и человеческий фактор. Часто многие руководители доверяют технической базе забывая, что самое слабое звено – это человек. С ростом персонала в компании растет нагрузка на ИТ отдел, по итогу велик риск ошибки из-за ручного подхода.

Появилась необходимость срочно автоматизировать процессы создания и контроля учетными записями. А также упростить процессы настройки ПК методом задания новых политик, которые использовались бы для разных ПК отделов.

Для автоматизации этого процесса в Alpha CRC Estonia было решено внедрять в ИТ инфраструктуру фирмы основную БД Active Directory, т.к. именно это решение стало оптимальным вариантов для управления учетными записями персонала в ИТ инфраструктурой компании, где установлена ОС Windows.Посредством Active Directory минимизировался риск реализации ошибок из-за действий человека, так как все обработки данных и ее хранение реализуются в одном месте, используя домен. Для контроля персонала ИТ отделу важно внедрить процесс определения ЖЦ сотрудников.С внедрением ЖЦ определения сотрудников у ИТ отдела стало больше времени для реализации других, более важных задач компании.

Также было решено передать часть прав на реализацию административных задач локально на ПК руководителям отделов, чтобы они могли в критических ситуация самостоятельно вносить корректировки в настройки, ПО, где нужны права администратора.